Установка пароля на grub

Защищаем локальные ПК и Сервера. Установка пароля на grub

Немного теории из WIKI:

GRUB является эталонной реализацией загрузчика и может загрузить любую совместимую с ней операционную систему. Среди них: Linux, FreeBSD, Solaris и многие другие. Кроме того, GRUB умеет по цепочке передавать управление другому загрузчику, что позволяет ему загружать Windows (через загрузчик NTLDR), MS-DOS, OS/2 и другие системы.

После настройки GRUB пользователь при включении компьютера видит список операционных систем, которые установлены на его компьютер и которые можно загрузить, выбрав подходящую и нажав Enter.

GRUB позволяет пользователю при загрузке задавать произвольные параметры и передавать их в ядро Multiboot-совместимой ОС для дальнейшей обработки.

GRUB — самый популярный загрузчик в мире Linux и является загрузчиком по умолчанию в большинстве известных дистрибутивов.

 

Теперь об основном.

Часто, для повышения безопасности, требуется установить пароль на загрузчик grub2.

Подготовка:

генерируем пароль. Для этого в консоли выполним

вводим пароль 2 раза и получаем его хеш

создаем файл с настройками для grub

*Немного разберемся с этим конфигурационным файлом

set superusers=admin  #роль пользователя, пользователь можно изменить на любого

password_pbkdf2 admin grub.pbkdf2.sha512.10000.XXXXXXXXXXXXXXXX # пользователь должен соответствовать пользователю выше и сюда же вставляем тот пароль что сгенерировали ранее

на этом конфигурации окончена.

Установим необходимые права на файл

и обновим grub

перезагружаемся и проверяем. Перед тем как grub даст изменять параметры загрузчика он должен попросить логин и пароль.

Вот и всё

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Лимит времени истёк. Пожалуйста, перезагрузите CAPTCHA.

*