Заштитите лозинком мени Груб

Груб је већ неколико година ГНУ / Линук покретачки програм, и успео је да надмаши у перформансама и могућностима конфигурације уважени ЛИЛО, први који су корисници сјајног бесплатног оперативног система знали. Али наравно, више могућности подразумева да ће их имати и они који имају физички приступ тиму, тако да није лоша идеја размишљати о томе побољшати сигурност, и то је оно што ћемо показати у овом посту.

Идеја је снага додајте лозинку у мени Груб, тако да нико осим оних који то знају не може приступити одређеним деловима покретачког програма, као што је пријављивање режим за опоравак и друге опције менија и једноставно остављајући могућност покретања рачунара у нормалном режиму (како би га други корисници могли покренути и користити, али без „додиривања“ у Грубу).

Да видимо прво како ставити лозинку у мени Груб, који ће у потпуности елиминисати могућност уређивања параметара који му се прослеђују и на тај начин изменити његову функционалност. За ово морамо отворити прозор терминала (Цтрл + Алт + Т) и извршити:

 

grub-md5-crypt

Гурамо «Ентер» а од нас ће се тражити лозинка. Изаберемо једног и потврдимо га, а након тога команда нам нуди низ стила ‘$1$f/Nfq$1YrrUM0adYBh/xHCj2UEB1’. Оно што морамо следеће је да отворимо датотеку /боот/груб/мену.лст за уређивање:

sudo nano /boot/grub/menu.lst

Додајемо, непосредно пре листе уноса за покретање, наредбу 'лозинка', а затим две цртице и низ који нам је дала претходна команда. Тако имамо нешто овако:

password --$1$f/Nfq$1YrrUM0adYBh/xHCj2UEB1

Сачувамо датотеку и више неће бити могуће приступити издању параметара Груб, осим ако не унесемо писмо «П» а затим лозинку коју смо изабрали у претходним корацима.

Ако уместо да блокирамо унос параметара желимо то учинити за одређени унос у менију Груб, оно што радимо је копирање поменуте линије и затим копирање између редова 'наслов' y 'корен'.