给 GRUB 加密码

beyes

在忘记 root 密码时，可以通过编辑 GRUB 选项，然后进入编辑模式(按下 a 键)，为内核参数添加一个 1 ，即进入单用户模式，这样就可以修改 root 密码了。




如果觉得这样不够安全，那么可以给 GRUB 添加保护密码。为 GRUB 生成一个安全密码，可以使用 grub-md5-crypt 命令为其生成一个 md5 加密过的密码：

[root@centos ~]# grub-md5-crypt
Password:
Retype password:
$1$PLS5B1$d.FPWyr93ZIu94pM6a31.1

然后将下面生成的 md5 密码添加到 /boot/grub/grub.conf 中：

这么做之后，重启时，启动到 GRUB 菜单项时，不能按下 a 键来编辑了，如果要编辑，就就需要先输入 GRUB 密码 (p 键)：