GRUB密码设置

最新推荐文章于 2025-09-08 22:40:31 发布

转载最新推荐文章于 2025-09-08 22:40:31 发布 · 150 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/rohero/p/5112203.html

文章标签：

#开发工具

本文介绍了如何通过编辑GRUB启动参数来设置全局密码和菜单密码，并提供了使用MD5加密来增强安全性的方法。

通过编辑GRUB启动参数可以轻松的进入单用户模式从而修改root密码，GRUB的密码设置可分为全局密码和菜单密码。
一，全局密码设置
   在splashimage这个参数的下一行可以加上password=密码，保存后重新启动计算机，再次登录到GRUB菜单页面的时候就会发现，这时已经不能直接使用e命令编辑启动标签了，须先使用p命令，输入正确的密码后才能够对启动标签进行编辑。
vim /boot/grub/grub.conf
#boot=/dev/sda
default=0
timeout=5
splashimage=(hd0,0)/grub/splash.xpm.gz
password=123456
hiddenmenu
二，菜单密码
   设置菜单密码也非常简单，我们只需要在title的下一行加上password=密码，然后保存退出。这样即使有了全局密码也必需输入菜单密码才能够引导系统。
vim /boot/grub/grub.conf
#boot=/dev/sda
default=0
timeout=5
splashimage=(hd0,0)/grub/splash.xpm.gz
password=123456
hiddenmenu
title CentOS 6 (2.6.32-573.el6.x86_64)
password=123456
      root (hd0,0)
另：如果直接对GRUB进行明文加密也是非常不安全的，所以就要使用MD5对其进行加密。在终端中输入grub-md5-crypt回车，这时系统会要求输入两次相同的密码，之后系统便会输出MD5码。大家只需要将生成的MD5密文复制下来，然后在按照password --md5 MD5密文这个格式设置全局或者菜单密码，保存退出，重启计算机即可。