Linux操作系统安全配置 课件 03-003-设置操作系统的GRUB密码.pptx

单击此处编辑母版标题样式设置操作系统的GRUB密码

学习内容企业需求0102GRUB密码设置03总结

企业需求1某公司的Linux服务器上存放重要数据，但是服务器的用户可以通过grub修改root用户密码，对系统进行设置防止别人进入grub破解root密码？

企业需求1需求分析：对系统进行设置防止别人进入grub破解root密码，可以通过设定grub密码来实现。

GRUB密码设置21.grub2介绍GRUB2取代grub逐渐成为主流，引导菜单启动从/boot自动生成，不是由menu.lst手工配置。GRUB2运行时会读取自己的配置文件/boot/grub2/grub.cfg，该文件每次执行grub2-mkconfig命令后自动生成，所以修改该文件在内核升级后会失效。CentOS7的grub.cfg不能直接修改，要通过修改/etc/default/grub来间接编辑grub.cfg。

GRUB密码设置22.grub加密加密步骤如下：（1）进入系统后，输入vim/etc/grub.d/10_linux，添加以下内容：catEOFsetsuperusers=usernamepasswordusernameuserpasswordEOF注意：以上的username是用户名，userpassword是密码，可以根据自己情况设定。

GRUB密码设置22.grub加密（2）执行grub2-mkpasswd-pbkdf2命令生成新的grub文件。（3）执行grub2-mkconfig--output=/boot/grub2/grub.cfg命令。（4）重启电脑，按e进入grub模式，可以发现被加密了，需要帐号密码才能进入。

总结3如何破解root用户的密码？

总结3GRUB密码设置