设置grub启动密码

Grub启动的时候，你可以设定启动密码，锁定启动菜单，让系统无法启动。这个时候，可以按“P”键输入一个启动密码来解锁菜单，但是还是无法编辑启动项。

打开终端，输入：

grub-md5-crypt

会提示输入一个密码。这个密码就是启动菜单解锁密码，所以请小心输入并牢记。需要输入两次，以确认输入正确。密码可以包含数字、字符和空格。

密码输入完成以后，会输出一个密码的加密字符串，现在记录下这个字符串。现在，可以把这个字符串启动选项里面。

打开/boot/grub/menu.lst文件：

sudo gedit /boot/grub/menu.lst

在文件的顶端，加入一行：

password --md5 $1$8gpwW/$JhvtKZdiR2G32ScHVKHUZ

其中“$1$8gpwW/$JhvtKZdiR2G32ScHVKHUZ”就是你刚才得到的字符串。

现在往下翻页，找到你的启动项，在启动项最后加入一行，内容是“lock”，譬如原来是：

title RAYS 3.0, kernel 2.6.31-20-generic

root (hd0,4)

kernel /boot/vmlinuz-2.6.31-20-generic root=UUID= ...

initrd /boot/initrd.img-2.6.31-20-generic

quiet

现在变成了：

title RAYS 3.0, kernel 2.6.31-20-generic

root (hd0,4)

kernel /boot/vmlinuz-2.6.31-20-generic root=UUID= ...

initrd /boot/initrd.img-2.6.31-20-generic

quiet

lock

现在把所有的启动项都加上lock行。

现在重新启动。启动以后，虽然可以用上下键选择启动选择，但是无法启动高亮的选项，并且提示消息：“Error 32：Must be authenticated”。现在按“e”键也无法编辑。

想启动，必须按"p"键，输入密码（就是刚才设置的密码），现在就可以选择启动项来启动了。