为GRUB系统引导管理器加密的两种方法

一、GRUB 明口令加密；

比如我没有设置密码之前/etc/grub.conf文件是如下的样子：

#boot=/dev/sda
default=0
timeout=5
splashimage=(hd0,0)/boot/grub/splash.xpm.gz
hiddenmenu
title CentOS (2.6.18-194.el5)
lock
root (hd0,0)
kernel /boot/vmlinuz-2.6.18-194.el5 ro root=LABEL=/ rhgb quiet
initrd /boot/initrd-2.6.18-194.el5.img

加入以后就是下面这样的：

#boot=/dev/sda
default=0
timeout=5
splashimage=(hd0,0)/boot/grub/splash.xpm.gz
password 123456
hiddenmenu
title CentOS (2.6.18-194.el5)
lock
root (hd0,0)
kernel /boot/vmlinuz-2.6.18-194.el5 ro root=LABEL=/ rhgb quiet
initrd /boot/initrd-2.6.18-194.el5.img

从上面的可以看出，GRUB的密码是123456，lock的意思就是CentOS把锁住了。如果启动时会提示错误。这时就应该按P键，然后输入密码就行了

二、GRUB 的md5加密方法；
1、用grub-md5-crypt成生GRUB的md5密码；

[root@localhost ~]# /sbin/grub-md5-crypt
Password: 在这里输入123456
Retype password: 再输入一次123456
$1$rm.Us/$DJEzioGO8DbZEaPcI0cpB0 就是通过grub-md5-crypt进行加密码后产生的值。这个值我们要记下来。
[root@localhost ~]#

2、更改 /etc/grub.conf为：

#boot=/dev/sda
default=0
timeout=5
splashimage=(hd0,0)/boot/grub/splash.xpm.gz
password --md5 $1$rm.Us/$DJEzioGO8DbZEaPcI0cpB0 这里就是我们通过grub-md5-crypt进行加密码后产生的值
hiddenmenu
title CentOS (2.6.18-194.el5)
lock
root (hd0,0)
kernel /boot/vmlinuz-2.6.18-194.el5 ro root=LABEL=/ rhgb quiet
initrd /boot/initrd-2.6.18-194.el5.img