centos linux系统开机启动 禁止按下a e c键输入参数 方法

    开机启动按下任意键可以进入GRUB引导程序界面,在这里可以输入c进行参数输入,如果参数为1,则可进入单用户模式,能直接修改系统root密码等操作。在一些生产环境里会有一定的安全风险。

    可在此处设置密码,方法为:

    1,先设置一个md5加密的密文:

    #grub-md5-crypt    //会生成一个加密过的字符串

    2,修改/etc/grub.conf文件

    # vim /etc/grub.conf 

    centos linux系统开机启动 禁止按下a e c键输入参数 方法_第1张图片

    在title上方加一行,输入 password --md5 xxxxxxxxx(第一步生成的密文字符)

    3,保存后重启。当再次进入grub引导界面时,需要输入p,输入密码才可以进行操作。提高安全性。

你可能感兴趣的:(grub安全,修改grub引导参数)