Centos8 加密 Grub 防破解Root密码

忘记root密码的时候，往往会进入单用户模式重置root密码。任何人能通过未设防grub重置root密码是很危险的事，本文以centos8为例介绍设置GRUB账户给GRUB加密，避免能直接进入单用户模式

Cento8

在我实际测试用这个方法在centos8是有效的。

在root权限编辑"grub.d"目录下的"00_header"文件，命令模式输入大写G，跳转到文件尾部。

vim /etc/grub.d/00_header 

<以上代码可复制粘贴，可往左滑>

在尾部追加下面的语句，两处admin位置代表账户，qwe123位置代表密码，可以自行设置其他。

cat <<EOF 
set superusers='admin' 
password admin qwe123 
E0F 

<以上代码可复制粘贴，可往左滑>

文件编辑保存，更新一下grub文件

grub2-mkconfig -o /boot/grub2/grub.cfg 

<以上代码可复制粘贴，可往左滑>

然后重启，在开机grub选择页面按e进入编辑引导，如果有需要登录且输入对应的账户密码进入编辑，即为设置成功。

Centos7.2/Centos8

首先设置密码

grub2-set-password 

<以上代码可复制粘贴，可往左滑>

记住密码，输入两次确认密码:

密码密文存放在：/boot/grub2/user.cfg文件中

这样生成的默认账户是root，有需要可以把root修改成其他的:

vim /etc/grub.d/01_users 

<以上代码可复制粘贴，可往左滑>

最后一步更新grub。

grub2-mkconfig -o /boot/grub2/grub.cfg 

<以上代码可复制粘贴，可往左滑>

然后重启在grub选择项那里按e测试grub账户密码。

本文转载自微信公众号「 Linux就该这么学」，可以通过以下二维码关注。转载本文请联系 Linux就该这么学公众号。

本文转载自网络，原文链接：https://mp.weixin.qq.com/s/65bh_yg4Psx9pDjf6CR41g
本站部分内容转载于网络，版权归原作者所有，转载之目的在于传播更多优秀技术内容，如有侵权请联系QQ/微信：153890879删除，谢谢！