centos6添加grub密码（单用户模式添加密码）

说明：
平时我们进入系统是可以随便进入GRUB引导界面的。这样就会存在安全隐患。服务器最重要的是安全，只要有人靠近设备就可以破解密码，现在为了防止别人进入单用户模式破解密码，添加grub密码。防止单用户模式修改root密码。

设置密码有三种选择

一、 明文密码

1.修改grub配置文件，在hiddenmenu下一行输入password=123456

[root@localhost ~]# vim /etc/grub.conf 

# grub.conf generated by anaconda
#
# Note that you do not have to rerun grub after making changes to this file
# NOTICE:  You have a /boot partition.  This means that
#          all kernel and initrd paths are relative to /boot/, eg.
#          root (hd0,0)
#          kernel /vmlinuz-version ro root=/dev/sda3
#          initrd /initrd-[generic-]version.img
#boot=/dev/sda
default=0
timeout=5
splashimage=(hd0,0)/grub/splash.xpm.gz
hiddenmenu
password=123456         ##在此添加
title CentOS 6 (2.6.32-642.el6.x86_64)
        root (hd0,0)
        kernel /vmlinuz-2.6.32-642.el6.x86_64 ro root=UUID=7f16795b-41cb-4435-a881-2f0e6004d1aa rd_NO_LUKS  KEYBOARDTYPE=pc KEYTABLE=us rd_NO_MD crashkernel=auto LANG=zh_CN.UTF-8 rd_NO_LVM rd_NO_DM rhgb quiet
        initrd /initramfs-2.6.32-642.el6.x86_64.img

二、 设置MD5加密

1.grub-md5-crypt和grub-crypt --md5均可

[root@localhost ~]# grub-md5-crypt
Password:                               ##密码是123456
Retype password: 
$1$QwrJp/$iWaHMypNHSM.xW70gWR41/

2.修改grub配置文件，在hiddenmenu下一行输入

password --md5 $1$QwrJp/$iWaHMypNHSM.xW70gWR41/

添加密码

三、设置sha加密密码

1. 使用grub-crypt --sha-256 设置sha密码加密命令

[root@localhost ~]# grub-crypt --sha-256
Password: 
Retype password: 
$5$OV.hJvh.GwALljZr$YgZiaSxaglm23wzAbJzjFc2iPp2q1yNqlxM5EYPqz70

2.修改grub配置文件，在hiddenmenu下一行输入

password --encrypted $5$OV.hJvh.GwALljZr$YgZiaSxaglm23wzAbJzjFc2iPp2q1yNqlxM5EYPqz70

三、 验证

之前可以按e键直接进入如下图

添加密码之后如下图

按p键之后输入密码

之后就可以进入grub