如何为GRUB系统引导管理器加上密码

一、GRUB 明口令加密

# cat /boot/grub/grub.conf
default=0
timeout=5
splashimage=(hd0,0)/boot/grub/splash.xpm.gz
title (hd0,0)/grub/splash.xpm.gz
    root (hd0,0)
    kernel /vmlinuz-2.6.9-5.El ro root=LABEL=/ rhgb quite
    initrd /initrd-2.6.9-5.EL.img

# vi /boot/grub/grub.conf 添加一行内容
default=0
timeout=5
splashimage=(hd0,0)/boot/grub/splash.xpm.gz
password redhat    #设置明文密码为redhat
title (hd0,0)/grub/splash.xpm.gz
    root (hd0,0)
    kernel /vmlinuz-2.6.9-5.El ro root=LABEL=/ rhgb quite
    initrd /initrd-2.6.9-5.EL.img

重启后想要进入GRUB开机选项菜单需要按p键，然后输入密码redhat。


二、GRUB 的MD5加密方法

1、生成MD5密码

# /sbin/grub-md5-crypt
Password:          #输入需要设定的密码，如：redhat
Retype password:   #再次输入密码，如：redhat
$1$ElpR//$uMKk4Nbdr5.81Zf7OqSKq1

$1$ElpR//$uMKk4Nbdr5.81Zf7OqSKq1为redhat通过MD5机密算法后产生的值。这个值我们要记下来，后面需要用。

2、修改/boot/grub/grub.conf文件

# vi /boot/grub/grub.conf
default=0
timeout=5
splashimage=(hd0,0)/boot/grub/splash.xpm.gz
password --md5 $1$7uDL20$eSB.XRPG2A2Fv8AeH34nZ0 #设置MD5密码，此处的乱码为上一步产生的值
title (hd0,0)/grub/splash.xpm.gz
    root (hd0,0)
    kernel /vmlinuz-2.6.9-5.El ro root=LABEL=/ rhgb quite
    initrd /initrd-2.6.9-5.EL.img

重启后想要进入GRUB开机选项菜单需要按p键，然后输入密码redhat。