Made ist seit ein paar Jahren die GNU / Linux-Bootloaderund es ist gelungen, die Leistung und Konfigurationsmöglichkeiten des verehrten LILO zu übertreffen, dem ersten, den die Benutzer des großartigen freien Betriebssystems kennengelernt haben. Aber natürlich bedeuten mehr Möglichkeiten, dass diejenigen, die physischen Zugang zum Team haben, diese auch haben, daher ist es keine schlechte Idee, darüber nachzudenken Sicherheit verbessern, und das werden wir in diesem Beitrag zeigen.
Die Idee ist Macht Passwort zum Grub-Menü hinzufügen, damit niemand außer denen, die es kennen, auf bestimmte Teile des Bootloaders zugreifen kann, z. B. auf die Anmeldung Wiederherstellungsmodus und andere Menüoptionen und lassen einfach die Möglichkeit, den Computer im normalen Modus zu starten (damit andere Benutzer ihn starten und verwenden können, ohne jedoch etwas in Grub zu berühren).
Mal sehen wie man ein Passwort in das Grub-Menü einfügtDadurch entfällt die Möglichkeit, die an ihn übergebenen Parameter zu bearbeiten und damit seine Funktionalität zu ändern. Dazu müssen wir ein Terminalfenster öffnen (Strg + Alt + T) und ausführen:
grub-md5-crypt
gepresste "Eingeben" und wir werden nach einem Passwort gefragt. Wir wählen eine aus und bestätigen sie. Danach bietet uns der Befehl eine Zeichenfolge des Stils an ‘$1$f/Nfq$1YrrUM0adYBh/xHCj2UEB1’. Als nächstes müssen wir die Datei öffnen /boot/grub/menu.lst zur Bearbeitung:
sudo nano /boot/grub/menu.lst
Wir fügen kurz vor der Liste der Starteinträge den Befehl 'password' hinzu, gefolgt von zwei Strichen und der Zeichenfolge, die uns der vorherige Befehl gegeben hat. Wir haben also so etwas:
password --$1$f/Nfq$1YrrUM0adYBh/xHCj2UEB1
Wir speichern die Datei und es ist nicht mehr möglich, auf die Edition der Grub-Parameter zuzugreifen, es sei denn, wir geben den Buchstaben ein «P» und dann das Passwort, das wir in den vorherigen Schritten gewählt haben.
Wenn wir die Eingabe von Parametern nicht blockieren möchten, sondern für einen bestimmten Eintrag im Grub-Menü ausführen möchten, kopieren wir die angegebene Zeile und kopieren sie dann zwischen den Zeilen 'Titel' y 'Wurzel'.
Großartig, das kommt von "Perlen". Danke, ich habe sie immer gelesen, aber ich kommentiere nicht. Mit Ausnahmen.
Es scheint, dass es gestern war, als 28 Tastenanschläge der Rücktaste diesen Schutz überspringen durften ...
Guten Morgen Community, ich bin ein bisschen neu in diesem GNU / Linux-Problem. Gestern habe ich Elementary Os von einem USB-Stick auf meinem Computer installiert. Alles hat normal funktioniert. Als ich den Computer neu gestartet habe, habe ich diese Meldung erhalten und konnte das System nicht starten Ich habe mich im Internet umgesehen, aber ich habe nichts Konkretes gefunden, wie ich es beheben oder das System starten könnte. Wenn mir jemand bei diesem Problem helfen könnte, würde ich es begrüßen, Grüße, Pura vida!