1、用grub-md5-crypt成生GRUB的md5密碼；

通過grub-md5-crypt對(duì)GRUB的密碼進(jìn)行加密碼運(yùn)算，比如我們想設(shè)置grub的密碼是123456，所以我們先要用md5進(jìn)行對(duì)123456這個(gè)密碼進(jìn)行加密
[root@linux01 beinan]# /sbin/grub-md5-crypt
Password: 在這里輸入123456
Retype password: 再輸入一次123456
$1$7uDL20$eSB.XRPG2A2Fv8AeH34nZ0
$1$7uDL20$eSB.XRPG2A2Fv8AeH34nZ0 就是通過grub-md5-crypt進(jìn)行加密碼后產(chǎn)生的值。這個(gè)值我們要記下來，還是有點(diǎn)用。

2、更改 /etc/grub.conf

比如我原來的/etc/grub.conf文件的內(nèi)容是下面的。
default=1
timeout=10
splashimage=(hd0,7)/boot/grub/splash.xpm.gz
title Fedora Core (2.4.22-1.2061.nptl)
root (hd0,7)
kernel /boot/vmlinuz-2.4.22-1.2061.nptl ro root=LABEL=/
initrd /boot/initrd-2.4.22-1.2061.nptl.img
title WindowsXP
rootnoverify (hd0,0)
chainloader +1
所以我要在/etc/grub.conf中加入 password ——md5 $1$7uDL20$eSB.XRPG2A2Fv8AeH34nZ0 這行，以及l(fā)ock，應(yīng)該加到哪呢，請看下面的更改實(shí)例；
timeout=10
splashimage=(hd0,7)/boot/grub/splash.xpm.gz
password ——md5 $1$7uDL20$eSB.XRPG2A2Fv8AeH34nZ0
title Fedora Core (2.4.22-1.2061.nptl)
lock
root (hd0,7)
kernel /boot/vmlinuz-2.4.22-1.2061.nptl ro root=LABEL=/
initrd /boot/initrd-2.4.22-1.2061.nptl.img
title WindowsXP
rootnoverify (hd0,0)
chainloader +1

lock的意思就是把Redhat Fedora鎖住了。如果啟動(dòng)時(shí)會(huì)提示錯(cuò)誤。這時(shí)就應(yīng)該按P鍵，然后輸入密碼就行了。

使用password,lock命令實(shí)現(xiàn)幾種加密方法如下：

1) 單純對(duì)GRUB界面加密，而不對(duì)被引導(dǎo)的系統(tǒng)加密 在timeout一行下面加一行： password ——md5 PASSWORD

2) 對(duì)GRUB界面加密，同時(shí)對(duì)被引導(dǎo)的系統(tǒng)加密 在timeout一行下面加一行： password ——md5 PASSWORD 在title一行下面加一行： lock

3) 同時(shí)存在多個(gè)被引導(dǎo)系統(tǒng)，針對(duì)特定的系統(tǒng)實(shí)例分別加密(未對(duì)GRUB操作界面加密) 在title一行下面加一行： lock 在lock一行下面緊貼著再加一行： password ——md5 PASSWORD 注：lock不能單獨(dú)使用.

我們仔細(xì)看一下，從上面的我們改過的/etc/grub.conf中是不是已經(jīng)用到了我們在第一步通過/grub-md5-crypt所產(chǎn)生的密碼呢？？是不是有點(diǎn)安全感了？

最新評(píng)論