Ubuntu GRUB全局密码和菜单密码
创始人
2024-06-19 04:21:34
0

在向大家详细介绍GRUB的密码设置之前,首先让大家了解下Ubuntu GRUB的密码,然后全面介绍Ubuntu GRUB的密码,希望对大家有用。众所周知,通过编辑Ubuntu GRUB启动参数可以轻松的进入单用户模式从而修改root密码,这对于一台多用户的计算机或服务器来说,无疑增加了安全隐患。大家一定很像为自己的Ubuntu GRUB加一把锁吧,大家可以通过GRUB的password参数对GRUB设置密码。

Ubuntu GRUB的密码设置可分为全局密码和菜单密码。

为了防止他人通过Ubuntu GRUB修改root密码大家需要设置一个全局密码。vi /boot/grub/grub.conf(或menu.lst)在splashimage这个参数的下一行可以加上password=密码,保存后重新启动计算机,再次登录到 Ubuntu GRUB菜单页面的时候就会发现,这时已经不能直接使用e命令编辑启动标签了,须先使用p命令,输入正确的密码后才能够对启动标签进行编辑;虽然我们设置了全局密码,但是如果他人得到了全局密码后仍然可以修改 Ubuntu GRUB启动标签从而修改root密码;这样我们就可以设置菜单密码,设置菜单密码也非常简单,我们只需要在title的下一行加上password=密码,然后保存退出。这样即使有了全局密码也必需输入菜单密码才能够引导系统。此外,如果直接对GRUB进行明文加密也是非常不安全的,所以就要使用MD5 对其进行加密。在终端中输入grub-md5-crypt回车,这时系统会要求输入两次相同的密码,之后系统便会输出MD5码。大家只需要将生成的MD5 密文复制下来,然后在按照password --md5 MD5密文这个格式设置全局或者菜单密码,保存退出,重启计算机即可。
附:
其实在GRUB启动菜单不能工作的时候,进入Ubuntu GRUB命令行(可按CTRL+C键)后,我们同样可以一步一步地把系统启动起来,其实在menu.lst 中,除title不是指令外,其余的都是Ubuntu GRUB指令,我们只要一步步地输入它们(错了要从新开始),中间输入关于kernel和 initrd要利用TAB键补齐写好,***只要boot一下就行了.

解决问题:
像上面说的当Ubuntu GRUB不工作的时候,可以进入GRUB命令行一步步的解决,这样作的前提是你知道问题出在那里!当不知道问题在那时,还是使用livecd 进入系统,查看出问题在那里,然后修改grub.conf或者menu.lst。在查找问题时,先进入终端在Ubuntu GRUB下用find /boot/grub/stage1命令找到内核文件的真正的位置,然后参考下面系统配置文件/etc/fstab修改grub.conf或者menu.lst,这里***使用各文件系统盘的UUID;当然也有可能出现别的问题:像内核丢失;grub.conf或者menu.lst丢失,那就另当别论了。

修改后的menu.lst部分内容:
title        Ubuntu 8.04.1, kernel 2.6.24-19-generic
root        (hd0,2)
kernel        /boot/vmlinuz-2.6.24-19-generic root=UUID=2312ec5d-592c-450f-8590-010efd1fd4a6 ro quiet splash i locale=zh_CN xforcevesa
initrd        /boot/initrd.img-2.6.24-19-generic
quiet

title        Ubuntu 8.04.1, kernel 2.6.24-19-generic (recovery mode)
root        (hd0,2)
kernel        /boot/vmlinuz-2.6.24-19-generic root=UUID=2312ec5d-592c-450f-8590-010efd1fd4a6 ro single
initrd        /boot/initrd.img-2.6.24-19-generic

title        Microsoft Windows XP Professional
root        (hd0,0)
makeactive
chainloader    +1
以上介绍Ubuntu GRUB密码设置。

【编辑推荐】

  1. Ubuntu GRUB系统引导器
  2. 重装windows修复Ubuntu Grub的技巧
  3. Ubuntu安装显卡驱动教程比较复杂
  4. Ubuntu TomCat安装及管理员帐号
  5. 配置文件Ubuntu Apache命令安装了

相关内容

热门资讯

如何允许远程连接到MySQL数... [[277004]]【51CTO.com快译】默认情况下,MySQL服务器仅侦听来自localhos...
如何利用交换机和端口设置来管理... 在网络管理中,总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...
施耐德电气数据中心整体解决方案... 近日,全球能效管理专家施耐德电气正式启动大型体验活动“能效中国行——2012卡车巡展”,作为该活动的...
Windows恶意软件20年“... 在Windows的早期年代,病毒游走于系统之间,偶尔删除文件(但被删除的文件几乎都是可恢复的),并弹...
20个非常棒的扁平设计免费资源 Apple设备的平面图标PSD免费平板UI 平板UI套件24平图标Freen平板UI套件PSD径向平...
德国电信门户网站可实时显示全球... 德国电信周三推出一个门户网站,直观地实时提供其安装在全球各地的传感器网络检测到的网络攻击状况。该网站...
着眼MAC地址,解救无法享受D... 在安装了DHCP服务器的局域网环境中,每一台工作站在上网之前,都要先从DHCP服务器那里享受到地址动...
为啥国人偏爱 Mybatis,... 关于 SQL 和 ORM 的争论,永远都不会终止,我也一直在思考这个问题。昨天又跟群里的小伙伴进行...