加密grub

现在用Linux的人很多,但是默认的grub是不加密的,在grub引导内核的参数后面添加 –single就可以进入单用户模式并轻易修改用户的登录密码,这很不安全,为此可以给grub加个秘密简单防御一下。

使用工具

grub-md5-crypt

这个不用也可以,可以将grub的密码明文存储在文件中,就不说了。

运行grub-md5-crypt,提示输入两次密码,输入完成之后,会得到一个经过加密后的密文,接着编辑文件**/etc/grub.conf**,在末尾添加一行

passwd –md5 刚才得到的密文

完成,重启系统,进入grub就需要密码了。