开关机安全控制,BIOS引导,GRUB限制操作

开关机安全控制

  • 调整BIOS引导设置
  • GRUB限制

调整BIOS引导设置

将第一引导设备设为当前系统所在硬盘
禁止从其他设备,如光盘、U盘、网络等引导系统
将安全级别设为setup,并设置管理员密码

GRUB限制

使用grub2-mkpasswd-pbkdf2生成密匙
作用是防止篡改系统引导菜单程序
(PBKDF2应用一个伪随机函数以导出密钥)生成的加密字符串保存好

开关机安全控制,BIOS引导,GRUB限制操作_第1张图片
备份 grub.cfg和gurb.d的00_header头部到opt目录
开关机安全控制,BIOS引导,GRUB限制操作_第2张图片
vim 编辑头部文件,修改的是/etc/grub.d/00 header文件,添加密码记录
在这里插入图片描述
把之前的加密字符串复制进去,头尾键入EOF
在这里插入图片描述
重新生成新的grub2配置文件,之后重启
开关机安全控制,BIOS引导,GRUB限制操作_第3张图片
开机摁e,进入grub菜单配置需要密码,输入正确后后正常显示
开关机安全控制,BIOS引导,GRUB限制操作_第4张图片
开关机安全控制,BIOS引导,GRUB限制操作_第5张图片

你可能感兴趣的:(linux)