当前位置:Linux教程 - Linux - 给GRUB加上密码锁

给GRUB加上密码锁

今天有朋友问到GRUB引导管理器怎样才能加上密码,真有这个必要吗?你可以用CMOS口令来禁止开机嘛,再说Linux本身的登录也有密码控制,再加个密码岂不脱了裤子放P,多此一举~~~~~~~~~什么?真有必要?你不怕麻烦?哦~~~你国安局的啊?这都搞不定安安安安你个头啊:wfaint~~~~~

既然这么有诚意,就高抬贵手打几个字吧,诸位看官千万要小心尝试,忘了密码别来找我,我要能解MD5就不用在信息安全实验室扫地了:D

开机时进入GRUB Shell界面,调用md5crypt命令,然后输入你自己的密码,md5crypt会给出运算得到的密文:
--------------------------------------------------------------
grub> md5crypt
Password: **********
Encrypted: $1$U$JK7xFegdxWH6VuppCUSIb
--------------------------------------------------------------
再次强调,因为密码没有两次输入校验,你必须记得自己确实输入了什么,注意Caps Lock键有没有被按下。

如果你在系统中调用GRUB Shell,可以把密文拷贝粘贴到你的menu.lst文件中,如果在开机时选择进入GRUB Shell,只能拿张纸记下密文,然后手动输入到menu.lst中了,就象这样:
--------------------------------------------------------------
password --md5 $1$U$JK7xFegdxWH6VuppCUSIb
--------------------------------------------------------------
password命令的位置可以不限,只要在所有title引导项之前就行了,然后是空格,两条短横线和md5,又是空格,你的密文。

现在要在启动时对GRUB菜单进行修改就不那么容易了,看菜单框下方的提示:你要敲“P”键,然后输入正确的密码才能对它动手动脚。

当然,这是不够的,如果你不想现在修改菜单,你只需要随便选一项进入...等等,如果我这样呢:
在想要锁定的选项的title后一行加上lock命令:
--------------------------------------------------------------
title 必须输入密码才能进入
lock
root (hdx,x)
...
--------------------------------------------------------------
当然你可以在每一个title选项的后一行都加上lock,那就任何系统也进不去了:)

除非你知道密码~~~
你知道吗?
我不知道吗?
知道吗?
不知道吗?
不要激动嘛~~~我不过想和你探讨一下...
知道吗?
靠~~~我真的给忘了:(

痛苦回忆中...