為GRUB系統引導管理器加上密碼

 目錄

一、GRUB 明口令加密；
二、GRUB 的md5加密方法；

1、用grub-md5-crypt成生GRUB的md5密碼；
2、更改 /etc/grub.conf

三、關於本文
四、參考文檔
五、相關文檔

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
本文
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

一、GRUB 明口令加密；

比如我沒有設定密碼之前/etc/grub是如下的樣子：

 

default=1
timeout=10
splashimage=(hd0,7)/boot/grub/splash.xpm.gz
title Fedora Core (2.4.22-1.2061.nptl)
root (hd0,7)
kernel /boot/vmlinuz-2.4.22-1.2061.nptl ro root=LABEL=/
initrd /boot/initrd-2.4.22-1.2061.nptl.img
title WindowsXP
rootnoverify (hd0,0)
chainloader +1

加入以後就是下面這樣的：default=1
timeout=10
splashimage=(hd0,7)/boot/grub/splash.xpm.gz
password=123456
title Fedora Core (2.4.22-1.2061.nptl)
lock
root (hd0,7)
kernel /boot/vmlinuz-2.4.22-1.2061.nptl ro root=LABEL=/
initrd /boot/initrd-2.4.22-1.2061.nptl.img

title WindowsXP
rootnoverify (hd0,0)
chainloader +1

從上面的可以看出，GRUB的密碼是123456，lock的意思就是把Redhat
Fedora鎖住了。如果啟動時會提示錯誤。這時就應該按P鍵，然後輸入密碼就行了。我設定的是123456，當然應該輸入123456了，輸入別的密碼
肯定不能通過，這樣是不是做到保密了呢？？

二、GRUB 的md5加密方法；

經jerboa兄指教，我又讀了一下GRUB文檔，的確感覺到用md5加密校正GRUB密碼比較安全。為了也能讓和我一樣菜的弟兄，也能知道如何通過md5進行GRUB密碼加密，我不得不把這個教程寫出來。哈哈，高手就是免讀了，此文為菜鳥弟兄所準備。
用md5加密校碼GRUB密碼，這樣會更安全。

1、用grub-md5-crypt成生GRUB的md5密碼；

通過grub-md5-crypt對GRUB的密碼進行加密碼運算，比如我們想設定grub的密碼是123456，所以我們先要用md5進行對123456這個密碼進行加密

[root@linux01 beinan]# /sbin/grub-md5-crypt
Password: 在這裡輸入123456
Retype password: 再輸入一次123456
$1$7uDL20$eSB.XRPG2A2Fv8AeH34nZ0

$1$7uDL20$eSB.XRPG2A2Fv8AeH34nZ0 就是通過grub-md5-crypt進行加密碼後產生的值。這個值我們要記下來，還是有點用。

2、更改 /etc/grub.conf

比如我原來的/etc/grub.conf檔案的內容是下面的。

default=1
timeout=10
splashimage=(hd0,7)/boot/grub/splash.xpm.gz
title Fedora Core (2.4.22-1.2061.nptl)
root (hd0,7)
kernel /boot/vmlinuz-2.4.22-1.2061.nptl ro root=LABEL=/
initrd /boot/initrd-2.4.22-1.2061.nptl.img
title WindowsXP
rootnoverify (hd0,0)
chainloader +1

所以我要在/etc/grub.conf中加入 password --md5 $1$7uDL20$eSB.XRPG2A2Fv8AeH34nZ0 這行，以及lock，應該加到哪呢，請看下面的更改執行個體；

 

timeout=10
splashimage=(hd0,7)/boot/grub/splash.xpm.gz
password --md5 $1$7uDL20$eSB.XRPG2A2Fv8AeH34nZ0
title Fedora Core (2.4.22-1.2061.nptl)
lock
root (hd0,7)
kernel /boot/vmlinuz-2.4.22-1.2061.nptl ro root=LABEL=/
initrd /boot/initrd-2.4.22-1.2061.nptl.img

title WindowsXP
rootnoverify (hd0,0)
chainloader +1

我們仔細看一下，從上面的我們改過的/etc/grub.conf中是不是已經用到了我們在第一步通過/grub-md5-crypt所產生的密碼呢？？是不是有點安全感了？？

三、關於本文；

本文寫了兩年多了，剛才查看原帖的發帖時間是 2003-10-12
，21:28；當時sxtywujian小弟提出來的問題，我實踐了並回覆了；但後來jerboa兄說可以用md5演算法來加密。，其實這個問題是極為簡單
的，現在看來；說實在的那時我看文檔的能力很弱。也不會主動學習。只是看大家的文章會有什麼問題，我就嘗試來解決。整理這個文章的時候，想到了兩年前的
LinuxSir，和那時整天一壇上一起混的弟兄；

原帖:《 如何設定Grub密碼？》

四、參考文檔；

《GNU GRUB 手冊和FAQ》

五、相關文檔；

《系統引導管理器GRUB，為初學者指南》
《GNU GRUB 手冊和FAQ》
《以WINGRUB 引導安裝Fedora 4.0 為例，詳述用WINGRUB來引導Linux的安裝》
《在Linux系統中存放裝置的兩種表示方法》