加密grub防止黑客通过单用户系统破解root密码

1.centos6进行grub加密

 ~]# grub-md5-crypt                                        #给grub生成md5密码

Password: 111                                                 #输入需要设置的密码

Retype password: 111

$1$oaqo5$3d/cmTosm68jTw6o1wCu31             # 密码生成的hash值

]# vim /boot/grub/grub.conf                                    #然后编辑grub配置文件

#boot=/dev/sda

default=0

timeout=5

splashimage=(hd0,0)/grub/splash.xpm.gz

hiddenmenu

password --md5 $1$oaqo5$3d/cmTosm68jTw6o1wCu31               #在这里加入刚刚生成的hash值

title Red Hat Enterprise Linux (2.6.32-220.el6.x86_64)

        root (hd0,0)

如图：

 

重启测试： 

编辑grub时，需要按下p键，然后输入密码：111 才能进去单用户模式 之后的一些操作不变。

 

2 .centos7中进行grub加密

 ~]# grub2-mkpasswd-pbkdf2                 #生成密码

输入口令： 111

Reenter password: 111

PBKDF2 hash of your password is grub.pbkdf2.sha512.10000.8F355BAB512AFB7B8C990A1FEB887B8F2F3F1C54467E9B9F0535F2268E1FFC5F4E8D33F7633D7FBEC25B2039C6D8B3226A90528D4883AB9B99E391A4965D069F.DDE992693BE2C09FFEEC1149120B6B84DBAB933DE6CF7BFF718E1DDC858AB73EE32CFF45EB7F06AC45AA6792E91C4CD09E2B445FC288C47E79F537DBBABAD756                                                                                                     #生成的hash值

 

 ~]# vim /etc/grub.d/00_header               #编辑配置文件在最后后面添加如下内容，注Eric这个用户名（可以随意设置）也可以换成自己的用户名

cat <<EOF

set superusers='Eric'

password_pbkdf2  Eric grub.pbkdf2.sha512.10000.8F355BAB512AFB7B8C990A1FEB887B8F2F3F1C54467E9B9F0535F2268E1FFC5F4E8D33F7633D7FBEC25B2039C6D8B3226A90528D4883AB9B99E391A4965D069F.DDE992693BE2C09FFEEC1149120B6B84DBAB933DE6CF7BFF718E1DDC858AB73EE32CFF45EB7F06AC45AA6792E91C4CD09E2B445FC288C47E79F537DBBABAD756

EOF

 ~]# grub2-mkconfig -o /boot/grub2/grub.cfg        #更新grub信息

然后重启：

然后输入刚刚的用户名和密码

就看到可以进入GRUB菜单了

按ctrl-x 开始启动单用户模式