防止root口令被破解

1、修改/boot/grub/grub.conf  

　　添加一行 passwd China123 # China123 是我设置的明文密码

 

 此时开机通过菜单调出菜单键,没有a 键 

通过提示 输入p 键 输入刚刚之前设置的明文密码China123

此时就出现  a 键了,可以输入a 键然后通过单用户模式进入

2、 如果觉得明文口令不安全的话，可以加密

　　修改 /boot/grub/grub.conf   

　　添加一行：

password --md5 $1$nAiDGFKt$4j2vu2W9q71O228Ba9iEb0    #md5 加密

password --encrypted  $6...

生成md5加密算法
openssl passwd -1
Password:  　　　　　　#输两遍密码
Verifying - Password: 
$1$nAiDGFKt$4j2vu2W9q71O228Ba9iEb0  

sha512加密算法
grub-crypt 
Password: 
Retype password: 
$6$ZkMJZaIiYVQs7CKd$74h7z8TOdR./xgkFJt9v/k.MPfJLdgck5ZXisl7ODtoeuCF2IV32i25NFE1IbNkN9SSknHB4vgf0/Xr4uQxSM0

 

 

 

禁用光盘，禁用USB接口