Explicación detallada: sistema Linux GRUB MD5, método de encriptación

1, use grub-md5-crypt para generar la contraseña de GRUB md5; grub-md5-crypt para la operación de encriptación de la contraseña de GRUB, como queremos configurar grub La contraseña es 123456, por lo que primero debemos cifrar la contraseña 123456 con md5 [root @ linux01 beinan] # /sbin /grub-md5-crypt Contraseña: ingrese 123456 Vuelva a escribir la contraseña aquí: ingrese 123456 $ 1 $ 7uDL20 $ eSB nuevamente .XRPG2A2Fv8AeH34nZ0 $ 1 $ 7uDL20 $ eSB.XRPG2A2Fv8AeH34nZ0 es el valor generado al agregar una contraseña a grub-md5-crypt. Tenemos que escribir este valor, todavía es un poco útil. 2, cambie /etc/grub.conf Por ejemplo, el contenido de mi archivo /etc/grub.conf original es el siguiente. Predeterminado = 1 tiempo de espera = 10 splashimage = (hd0,7) /boot/grub/splash.xpm.gz título Fedora Core (2.4.22-1.2061.nptl) raíz (hd0,7) kernel /boot/vmlinuz-2.4.22 -1.2061.nptl ro root = LABEL = /initrd /boot/initrd-2.4.22-1.2061.nptl.img título WindowsXP rootnoverify (hd0,0) chainloader +1 Así que tengo que agregar la contraseña en /etc/grub.conf - —Md5 $ 1 $ 7uDL20 $ eSB.XRPG2A2Fv8AeH34nZ0 Esta línea, y el bloqueo, deben agregarse a ella, vea el ejemplo de cambio a continuación; timeout = 10 splashimage = (hd0,7) /boot/grub/splash.xpm.gz contraseña - —Md5 $ 1 $ 7uDL20 $ eSB.XRPG2A2Fv8AeH34nZ0 title Fedora Core (2.4.22-1.2061.nptl) bloqueo de la raíz (hd0,7) kernel /boot /v /net /2.2 /2.301. /initrd-2.4.22-1.2061.nptl.img title WindowsXP rootnoverify (hd0,0) chainloader +1 lock significa bloquear a Redhat Fedora. Si se le solicita, se generará un error. En este punto, debe presionar la tecla P e ingresar la contraseña. Use la contraseña y los comandos de bloqueo para implementar varios métodos de cifrado de la siguiente manera: 1) Simplemente cifre la interfaz de GRUB sin cifrar el sistema que se está iniciando. Agregue una línea debajo de la línea de tiempo de espera: contraseña ——md5 CONTRASEÑA 2) Cifre la interfaz de GRUB y arranque al mismo tiempo El cifrado del sistema agrega una línea debajo de la línea de tiempo límite: contraseña - md5 CONTRASEÑA Agregue una línea debajo de la línea de título: bloqueo 3) Hay varios sistemas guiados al mismo tiempo, respectivamente para instancias específicas del sistema (no cifradas para la interfaz GRUB) Agregue una línea debajo de la línea: el candado se coloca al lado de la línea del candado y agrega una línea: contraseña - md5 CONTRASEÑA Nota: el candado no se puede usar solo. Echemos un vistazo más de cerca, desde lo anterior cambiamos /etc/grub.conf no está ya ¿Usó la contraseña generada por /grub-md5-crypt en el primer paso? ? ¿Es un poco seguro?