grub密碼分爲:全區密碼(設置後修改grub標籤需要輸入grub全局密碼)和菜單密碼(設置後引導系統需要輸入grub菜單密碼)
grub全局密碼忘記,可以進入救援模式(rescue,類似winPE),重新設置grub密碼
grub密碼除了可以使用明文還可以使用加密後的密文。
grub加密工具有:grub-md5-crypt和grub-crypt
grub-md5-crypt:對密碼進行MD5加密輸出
grub-crypt:可以則選擇加密方式--md5、--sha-256、--sha-512(默認)
編輯文件/boot/grub/grub.conf
設置GRUB全局密碼 格式如下:
hiddemenu
password=明文密碼 或 password --md5 MD5密文 或 password --encrypted sha密文
設置GRUB菜單密碼格式如下:
title
password=明文密碼 或 password --md5 MD5密文 或 password --encrypted sha密文