Menu Grub bảo vệ bằng mật khẩu

Grub đã được một vài năm Bộ nạp khởi động GNU / Linux, và đã quản lý để vượt qua về hiệu suất và khả năng cấu hình của LILO đáng kính, là ứng dụng đầu tiên mà những người sử dụng hệ điều hành miễn phí tuyệt vời biết đến. Nhưng tất nhiên, nhiều khả năng hơn ngụ ý rằng những người có quyền truy cập thực tế vào đội cũng sẽ có chúng, vì vậy không phải là một ý tưởng tồi khi nghĩ đến cải thiện an ninh, và đó là những gì chúng tôi sẽ trình bày trong bài đăng này.

Ý tưởng là sức mạnh thêm mật khẩu vào menu Grub, để không ai ngoại trừ những người biết nó có thể truy cập vào một số phần nhất định của bộ nạp khởi động, chẳng hạn như đăng nhập vào chế độ phục hồi và các tùy chọn menu khác và chỉ cần để lại khả năng khởi động máy tính ở chế độ bình thường có sẵn (để người dùng khác có thể khởi động và sử dụng nó, nhưng không cần 'chạm vào' bất kỳ thứ gì trong Grub).

Hãy xem trước cách đặt mật khẩu vào menu Grub, điều này sẽ loại bỏ hoàn toàn khả năng chỉnh sửa các tham số được chuyển cho nó và do đó sửa đổi chức năng của nó. Đối với điều này, chúng ta phải mở một cửa sổ đầu cuối (Ctrl + Alt + T) và thực hiện:

 

grub-md5-crypt

Chúng tôi đẩy "Đi vào" và chúng tôi sẽ được yêu cầu nhập mật khẩu. Chúng tôi chọn một và xác nhận nó, sau đó lệnh cung cấp cho chúng tôi một chuỗi kiểu ‘$1$f/Nfq$1YrrUM0adYBh/xHCj2UEB1’. Việc chúng ta phải làm tiếp theo là mở tệp /boot/grub/menu.lst để chỉnh sửa:

sudo nano /boot/grub/menu.lst

Chúng tôi thêm, ngay trước danh sách các mục khởi động, lệnh 'mật khẩu' theo sau là hai dấu gạch ngang và chuỗi mà lệnh trước đó đã cung cấp cho chúng tôi. Vì vậy, chúng tôi có một cái gì đó như thế này:

password --$1$f/Nfq$1YrrUM0adYBh/xHCj2UEB1

Chúng tôi lưu tệp và sẽ không thể truy cập vào ấn bản của các thông số Grub nữa, trừ khi chúng tôi nhập ký tự «P» và sau đó là mật khẩu mà chúng ta đã chọn ở các bước trước.

Nếu thay vì chặn đầu vào của các tham số, chúng tôi muốn thực hiện điều đó cho một mục cụ thể trong menu Grub, những gì chúng tôi làm là sao chép dòng được đề cập và sau đó sao chép nó giữa các dòng 'tiêu đề' y 'nguồn gốc'.