centos6，7grub防止***通過單用戶系統破解root密碼

centos7配置

1.生成密碼

root:~ # grub2-mkpasswd-pbkdf2

2.編輯文件

root:~ # vim /etc/grub.d/00_header

cat <<EOF
set superusers='root'
password_pbkdf2  root grub.pbkdf2.sha512.10000.B26A27BDB528B6B5C06979B5E0EFD8B9B436D96629C78B062A2B161945BE38965118BB13D2D88C09FFC415DDE73BBD294795F00F08279957DA0132978E0A69D0.8A506D6B41740DEB74A1C618D0E34BC1DBC0578800C40599670D81BF13DA3DC5D0427C21325BAAEC73A12789A096BD077A06B918F5A74C420A4B291CFD059E76
EOF

3.更新grub信息

root:~ # grub2-mkconfig -o /boot/grub2/grub.cfg

測試(顯示引導時按e進入輸入密碼模式)成功

centos6配置

獲取密文密碼

# grub-md5-crypt

編輯文件(在title行上面加入password --md5)

vim /boot/grub/grub.conf
password --md5 

重啓測試(按p進入grub)輸入密碼纔可修改，成功