通过grub-md5-crypt对GRUB密码进行加密码运算比如我们想设置grub密码是123456所以我们先要用md5进行对123456这个密码进行加密
[pre][root@linux01 beinan]# /sbin/grub-md5-cryptPassword: 在这里输入123456Retype password: 再输入次123456$1$7uDL20$eSB.XRPG2A2Fv8AeH34nZ0[/pre]
$1$7uDL20$eSB.XRPG2A2Fv8AeH34nZ0 就是通过grub-md5-crypt进行加密码后产生值这个值我们要记下来还是有点用
2、更改 /etc/grub.conf
比如我原来/etc/grub.conf文件内容是下面
[pre]default=1timeout=10splashimage=(hd0,7)/boot/grub/splash.xpm.gztitle Fedora Core (2.4.22-1.2061.nptl)root (hd0,7)kernel /boot/vmlinuz-2.4.22-1.2061.nptl ro root=LABEL=/initrd /boot/initrd-2.4.22-1.2061.nptl.imgtitle WindowsXProotnovery (hd0,0)chainloader +1[/pre]
所以我要在/etc/grub.conf中加入 password ——md5 $1$7uDL20$eSB.XRPG2A2Fv8AeH34nZ0 这行以及lock应该加到哪呢请看下面更改例子:
[pre]timeout=10splashimage=(hd0,7)/boot/grub/splash.xpm.gzpassword ——md5 $1$7uDL20$eSB.XRPG2A2Fv8AeH34nZ0title Fedora Core (2.4.22-1.2061.nptl)lockroot (hd0,7)kernel /boot/vmlinuz-2.4.22-1.2061.nptl ro root=LABEL=/initrd /boot/initrd-2.4.22-1.2061.nptl.imgtitle WindowsXProotnovery (hd0,0)chainloader +1[/pre]
lock意思就是把Redhat Fedora锁住了如果启动时会提示这时就应该按P键然后输入密码就行了
使用password,lock命令实现几种加密思路方法如下:
1) 单纯对GRUB界面加密而不对被引导系统加密 在timeout行下面加行: password ——md5 PASSWORD
2) 对GRUB界面加密同时对被引导系统加密 在timeout行下面加行: password ——md5 PASSWORD 在title行下面加行: lock
3) 同时存在多个被引导系统针对特定系统例子分别加密(未对GRUB操作界面加密) 在title行下面加行: lock 在lock行下面紧贴着再加行: password ——md5 PASSWORD 注:lock不能单独使用.
我们仔细看下从上面我们改过/etc/grub.conf中是不是已经用到了我们在第步通过/grub-md5-crypt所产生密码呢??是不是有点安全感了?
最新评论