GRUB：密码设置与全方位解读

最新推荐文章于 2025-09-12 17:36:25 发布

原创最新推荐文章于 2025-09-12 17:36:25 发布 · 909 阅读

24 ·

CC 4.0 BY-SA版权

文章标签：

#linux #嵌入式硬件 #网络 #架构 #服务器

Linux+内核专栏收录该内容

235 篇文章

订阅专栏

GRUB（GRand Unified Bootloader） 是 Linux 系统中使用最广泛的启动引导程序之一。它功能强大，不仅支持多操作系统引导，还能进行高级配置。为了保障系统安全，为 GRUB 设置密码是一种常见的做法，可以防止未授权用户修改启动参数或进入救援模式。

本文将从以下几个方面全面解析 GRUB，包括其作用、工作原理、密码设置方式以及密码保护的意义。

在这里插入图片描述

一、GRUB 的作用与工作原理

1. GRUB 的作用

GRUB 是操作系统启动的桥梁，主要功能包括：

加载操作系统：在系统启动时加载内核文件（如 Linux 内核）。
多操作系统引导：支持用户选择多个操作系统（如 Linux 和 Windows）。
命令行界面：提供强大的命令行工具，允许用户在启动时进行高级调试和修复。
支持多种文件系统：兼容 ext4、xfs、btrfs 等主流文件系统，灵活适配各种场景。

2. GRUB 的工作原理

GRUB 的启动过程分为以下几个阶段：

阶段 1：从主引导记录（MBR）或 UEFI 系统分区加载 GRUB 的核心部分。
阶段 2：读取 GRUB 的配置文件（如 /boot/grub/grub.cfg）并显示启动菜单。
阶段 3：根据用户选择，加载操作系统的内核并启动。

二、为什么要设置 GRUB 密码？

在这里插入图片描述

1. 防止启动参数被篡改

未经授权的用户可以通过 GRUB 修改启动参数，进入单用户模式或救援模式，绕过系统登录验证，直接获取 root 权限。

2. 限制高级功能的使用

GRUB 提供命令行模式（Command-line Mode），允许用户执行磁盘操作、修改启动项等高级操作。设置密码后，可以防止这些功能被滥用。

3. 保护多操作系统引导

在多系统环境下，防止用户加载不希望启动的操作系统。

三、GRUB 密码的设置方法

1. 生成加密密码

GRUB 支持加密密码，可以使用以下命令生成：

grub-mkpasswd-pbkdf2

运行后输入两次密码，将生成的加密字符串记录下来，例如：

PBKDF2 hash of your password is grub.pbkdf2.sha512.10000.XXXXXXXXX

2. 配置 GRUB 密码

编辑 GRUB 的自定义配置文件：

sudo nano /etc/grub.d/40_custom

在文件中添加以下内容：

set superusers="admin"
password_pbkdf2 admin grub.pbkdf2.sha512.10000.XXXXXXXXX

admin：用户名，可以更改为需要的值。
grub.pbkdf2.sha512...：加密密码字符串。

3. 更新 GRUB 配置

保存文件后，运行以下命令更新 GRUB 配置：

sudo update-grub

4. 测试密码保护

重新启动系统，验证以下功能：

进入 GRUB 菜单时是否需要输入密码。
尝试选择受保护的启动项或进入命令行模式。

四、密码保护的类型

1. 全局密码保护

为整个 GRUB 菜单启用密码保护，用户需要输入用户名和密码后才能选择任何启动项。

set superusers="admin"
password_pbkdf2 admin grub.pbkdf2.sha512.10000.XXXXXXXXX

2. 特定启动项保护

仅对某些启动项设置密码保护，例如单用户模式或救援模式。

menuentry "Rescue Mode" {
    linux /vmlinuz root=/dev/sda1 single
    initrd /initrd.img
    set superusers="admin"
    password_pbkdf2 admin grub.pbkdf2.sha512.10000.XXXXXXXXX
}

3. 命令行模式保护

只限制 GRUB 命令行的访问：

set superusers="admin"
password_pbkdf2 admin grub.pbkdf2.sha512.10000.XXXXXXXXX

五、注意事项

备份配置文件
在修改 GRUB 配置文件之前，建议备份原始文件，防止因配置错误导致系统无法启动。

sudo cp /etc/grub.d/40_custom /etc/grub.d/40_custom.bak

使用加密密码
始终使用加密密码代替明文密码，以防止配置文件泄露。
测试配置
在配置完成后，重启系统并测试各个功能，确保密码设置正确。
避免遗忘密码
设置密码后请妥善保管，否则可能无法进入系统。

六、GRUB 的安全意义

为 GRUB 设置密码是提升系统安全性的关键一步，特别是在以下场景中：

服务器环境：防止未经授权的维护人员修改启动参数。
多用户系统：保护敏感启动选项，例如进入救援模式。
公共访问设备：避免他人通过 GRUB 获取系统权限。

七、总结

GRUB 是 Linux 系统中不可或缺的启动引导程序，其强大的功能也可能被恶意利用。通过为 GRUB 设置密码，我们可以有效防止未授权访问，提高系统的整体安全性。

本文详细介绍了 GRUB 的工作原理、密码设置方法以及密码保护的实际应用，希望能帮助读者更好地理解和使用 GRUB。在设置密码后，别忘了测试并妥善保存您的配置和密码，以确保系统的正常运行和安全性。