GRUB加密，开机设密码

对于linux来说，如果物理上接触机器，并且重启后进去单用户模式，一切数据都会被拿走。

为了不让别人可以进入单用户模式，可以给GRUB加密。

加密分两种：

1. 明文口令加密GRUB

#vim /boot/grub/grub.conf

 

default=0

timeout=5

splashimage=(hd0,0)/grub/splash.xpm.gz

hiddenmenu

password=123456

title CentOS (2.6.18-92.el5)

root (hd0,0)

kernel /vmlinuz-2.6.18-92.el5 ro root=/dev/VolGroup00/LogVol00 rhgb quiet

initrd /initrd-2.6.18-92.el5.img

 

2. MD5口令加密GRUB

 

（1）[root@localsvr ~]# grub-md5-crypt

Password:

Retype password:

$1$29lh00$wGWnXFZi//i98rfduR4WW0

（2）vim /boot/grub/grub.confdefault=0timeout=5splashimage=(hd0,0)/grub/splash.xpm.gzhiddenmenupassword --md5 $1$Ihlh00$KkN19HMlGsYdedDrLQ3wE1title CentOS (2.6.18-92.el5) root (hd0,0) kernel /vmlinuz-2.6.18-92.el5 ro root=/dev/VolGroup00/LogVol00 rhgb quiet initrd /initrd-2.6.18-92.el5.img