Linux安全之grub引导菜单加密

1. 概述

   为了保证物理层面某些人员修改用户级别、使用单用户登录修改密码、所以可使用此法

2. 明文加密

   [root@rhel ~]# vi /boot/grub/grub.conf 设定引导密码
   password 123456  //设定密码
   title CentOS (2.6.18-194.el5)
   说明：开启后如果编辑引导菜单中需要按住P输入密码才可以对引导菜单进行编辑

3. MD5加密

   [root@rhel ~]# grub-md5-crypt 此句是命令
   Password: 输入密码
   Retype password: 再次输入密码
   $1$LpAu/$g3G/teUPuPtJeTK9bj9M61 加密的字符串
   [root@rhel ~]# vi /boot/grub/grub.conf 编辑引导的配置文件
   Hiddenmenu
   password --md5 $1$LpAu/$g3G/teUPuPtJeTK9bj9M61 输入加密的字符串
   title CentOS (2.6.18-194.el5)