Como definir a senha do GRUB2 em RHEL, CENTOS e FEDORA Linux

Grand Unified Bootloader (Grub) é um carregador de inicialização padrão em todos os sistemas operacionais do tipo Unix. Conforme prometido em nosso artigo anterior “Como redefinir uma senha de raiz esquecida“, aqui vamos revisar como proteger Grub com senhas.

Como mencionado post anterior, qualquer pessoa pode entrar no modo de usuário único e pode alterar as configurações do sistema conforme necessário. Este é o grande fluxo de segurança. Portanto, para impedir que essa pessoa não autorizada acesse o sistema, talvez seja necessário ter um grub com a senha protegida.

Aqui, veremos como impedir que os usuários entrem no modo de usuário único e altere as configurações de sistemas que podem ter acesso direto ou físico ao sistema.

Gerar senha do carregador de inicialização do grub

Criar uma senha para Grub, ser um raiz Usuário, e abra o prompt de comando, digite o comando abaixo.

# GRUB2-SETPassword 

Quando solicitado tipo senha do grub duas vezes e pressione Enter.

Isso gerará uma senha de carregador de inicialização do Hashed Grub no arquivo /Boot/Grub2/Usuário.cfg arquivo e pode ser visualizado usando o comando CAT como mostrado.

# gato/bota/grub2/usuário.cfg 

Recrie o arquivo de configuração do GRUB

Depois de criar a senha do grub, você precisa recriar o novo Grub arquivo de configuração executando o seguinte comando.

# GRUB2 -MKCONFIG -O/BOOT/GRUB2/GRUB.cfg 

O comando acima definirá a senha do grub no arquivo de configuração. Agora, reinicie o sistema e verifique se a nova senha do grub está definida corretamente.

# reinício 

Testando proteção de senha do Grub

Após o reinício do seu sistema, você receberá a seguinte tela Grub, onde receberá 5 segundos para quebrar o processo de inicialização normal. Pressione tão rapidamente e Chave para quebrar o processo de inicialização.

Depois de pressionar o e Chave, ele solicitará que você insira a senha do grub como mostrado.

Depois de entrar no nome de usuário e senha certos, você pode editar Grub parâmetros como mostrado.

Removendo proteção de senha do grub

Remover Grub Proteção de senha no menu de inicialização, basta excluir o arquivo /Boot/Grub2/Usuário.cfg.

# rm/boot/grub2/usuário.cfg 

É assim que podemos proteger Grub com senhas. Deixe -nos saber como você protege seu sistema? via comentários.