linux 中的grub加密

LINUX系统密码的破解是非常简单的一件事情，如果这样的话，我们的Linux系统就会不安全，给grub设置密码是一个解决的办法，grub设置密码的方法：
一、grub设置明文口令的方法：

修改/etc/grub.conf配置文件就可以了。
[root @RedHat ~] # vi       /etc/grub.conf
#boot=/dev/hdb
default=0
timeout=5
splashimage=(hd0,0)/grub/splash.xpm.gz
password=123           #这里就是设置的grub的密码的地方,123就是grub的密码
hiddenmenu
title Red Hat Enterprise Linux Server (2.6.18-8.el5xen)
lock
root(hd0 0)
......

注：
# 添加 lock 选项，这样在每次系统启动的时候都会要求输入grub密码，才能进入系统，如果不添加 lock 选项，那么只有在要修改grub时，才需要输入密码
重新启动电脑
#开机进入grub启动菜单后 ，提示需要按‘p’ 键，以输入grub的密码。

二、grub设置密文口令的方法：
首先生成grup 的 MD5 加密密码：
[root @RedHat ~] # /sbin/grub-md5-crypt
password:123
Retype password:123        # 这一串密文就是输入123密码生成的 经过MD5 加密后的密码
$1$rB6qt$y.14denY51XgwW7DLY8ch.
修改grub配置文件：
[root @RedHat ~] # vi      /etc/grub.conf
#boot=/dev/hdb
default=0
timeout=5
splashimage=(hd0,0)/grub/splash.xpm.gz
password       --md5       $1$rB6qt$y.14denY51XgwW7DLY8ch.
title Red Hat Enterprise Linux Server (2.6.18-8.el5xen)
lock
root (hd0,0)
。。。。。。

注：

# 明文密码与加密密码的设置的区别就是：就算是别人看到你的 grub 配置文件，也无法知道你的密码。
# 添加 lock 选项，这样在每次系统启动的时候都会要求输入 GRUB 密码，才能进入系统，如果不添加 lock 选项，那么只有在要修改 GRUB 时，才需要输入密码
保存退出。
再次，我们重启系统，就会与添加明文密码一样的界面出现在我们的面前。