【Ubuntu】如何设置 GRUB 启动器的用户名和密码

GRUB 引导加载程序在启动 Linux 系统时扮演着至关重要的角色，它是计算机启动时执行的第一个程序。为 GRUB 设置密码可以防止未经授权的用户篡改启动参数或获取系统的 root 权限。这对于需要更高安全性的系统尤为重要。

在本教程中，你将学到：

• 如何为 GRUB 设置一个安全的密码
• 如何更新 GRUB 配置以强制执行密码保护

如何为 GRUB 引导加载程序设置密码

按照以下详细步骤，为 GRUB 引导加载程序设置密码，保护系统的启动参数免受未经授权的访问。

1. 生成 GRUB 密码：首先，创建一个安全的密码哈希值，用于 GRUB 的身份验证。

   sudo grub-mkpasswd-pbkdf2
   

   运行上述命令后，系统会提示你输入并确认密码。命令将输出当前用户密码的哈希值，看起来像这样：

   PBKDF2 hash of your password is grub.pbkdf2.sha512.10000.xxxxxxxxxxxxxxxxxxx
   

   复制整个哈希值，因为在下一步中会用到它。

   ![[Pasted image 20250117085337.png]]
   生成 GRUB 密码

2. 编辑 GRUB 配置文件：接下来，更新 GRUB 配置文件以包含新密码。这需要修改自定义的 GRUB 设置文件。

   sudo nano /etc/