Wéi Setzt GRUB2 Passwuert an RHEL, CentOS a Fedora Linux

GRand Unified Bootloader (GRUB) ass e Standard Bootloader an all Unix-ähnlechen Betribssystemer. Wéi versprach an eisem fréieren Artikel Wéi e vergiessene Root Passwuert zréckgesat gëtt, hei wäerte mir iwwerpréiwen wéi GRUB mat Passwierder schützt.

Wéi virdru Post erwähnt, jidderee ka sech an de Single-User Modus aloggen an d'Systemastellunge wéi néideg änneren. Dëst ass de grousse Sécherheetsfloss. Also, fir datt esou onerlaabt Persoun Zougang zum System verhënnert, kënne mir grub mat Passwuert geschützt hunn.

Hei wäerte mir kucken wéi Dir verhënnert datt d'Benotzer an den eenzege Benotzermodus erakommen an d'Astellunge vu Systemer änneren, déi direkten oder kierperlechen Zougang zum System hunn.

Generéiere GRUB Bootloader Passwuert

Erstellt e Passwuert fir GRUB, sief e Root Benotzer, an öffnen d'Kommando Prompt, gitt de Kommando hei ënnen.

# grub2-setpassword 

Wann Dir gefrot gëtt, gitt grub Passwuert zweemol an dréckt Enter.

Dëst generéiert en hashed GRUB Bootloader Passwuert an der Datei /boot/grub2/user.cfg Datei a kann mat dem Cat Kommando gekuckt ginn wéi gewisen.

# cat /boot/grub2/user.cfg

Erstellt d'GRUB Konfiguratiounsdatei nei

Nodeems Dir de GRUB Passwuert erstallt hutt, musst Dir déi nei GRUB Konfiguratiounsdatei nei erstellen andeems Dir de folgende Kommando ausféiert.

# grub2-mkconfig -o /boot/grub2/grub.cfg

Deen uewe genannte Kommando setzt de Grub-Passwuert an der Konfiguratiounsdatei. Elo, restart de System a kontrolléiert ob dat neit GRUB Passwuert richteg agestallt ass.

# reboot

Testen GRUB Passwuert Schutz

Nodeems Äre System nei starten, kritt Dir de folgenden GRUB Bildschierm, wou Dir 5 Sekonnen kritt fir den normale Bootprozess ze briechen. Also dréckt séier e Schlëssel fir de Bootprozess ze briechen.

Wann Dir op den e Schlëssel dréckt, freet et Iech d'GRUB Passwuert anzeginn wéi gewisen.

Nodeems Dir de richtege Benotzernumm a Passwuert aginn hutt, kënnt Dir GRUB Parameteren änneren wéi gewisen.

Ewechzehuelen GRUB Passwuert Schutz

Fir GRUB Passwuert-Schutz aus dem Bootmenü ze läschen, läscht einfach d'Datei /boot/grub2/user.cfg.

# rm /boot/grub2/user.cfg

Dëst ass wéi mir GRUB mat Passwierder schützen. Loosst eis wëssen wéi Dir Äre System ofséchert? iwwer Kommentaren.