LINUX安全設(shè)置之關(guān)于GRUB加密圖文教程全解
先說(shuō)說(shuō)GRUB加密的好處
1、可以讓不知道密碼的人不能啟動(dòng)系統(tǒng)。
2、可以防止他人修改啟動(dòng)參數(shù)。
######################################################################
GRUB加密分為兩種。
1、全局加密
2、局部加密
全局加密：
功能：鎖定啟動(dòng)界面，禁止了
e to edit the commands before booting
a to modify the kernel arguments before booting
c for a command-line
這個(gè)全局加密最主要的功能就是edit the commands ，因?yàn)檫@個(gè)超做會(huì)看到局部的密碼。
然后我們看看全局加密碼后的效果。他需要你按P，輸入全局密碼才可以編輯查看commands.這樣就可以保護(hù)我們的局部密碼了。不輸入全局密碼可以直接回車開始啟動(dòng)系統(tǒng)，如果你還有局部密碼，就需要輸入局部密碼。
局部加密：相對(duì)與某個(gè)特定的超做系統(tǒng)來(lái)進(jìn)行控制。
功能：用戶必須輸入密碼才能進(jìn)入系統(tǒng)。
。
下面我們來(lái)看看怎么實(shí)現(xiàn)這些功能的。
###################################################################
選說(shuō)局部加密：
由于每個(gè)系統(tǒng)都是由title 來(lái)標(biāo)志的，所以我們局部加密就是在這個(gè)標(biāo)志后加入
相應(yīng)的語(yǔ)句。
加密分兩種
1、明文
2、MD5加密。
具體方法如下圖
那個(gè)MD5加密是怎么生成的么? 使用下面命令就可以了
把圖中我標(biāo)記就是你輸入的密碼，MD5的值，直接拷貝到/boot/grub.grub.conf中就可以了。然后就保存推出，從新啟動(dòng)就需要你輸入密碼才能進(jìn)入系統(tǒng)。但是我們可以在啟動(dòng)畫面用e鍵編輯進(jìn)入command模式就可以查看密碼。我們需要怎么杜絕這種事情發(fā)生呢?那就需要全局加密，不讓其他人具有編輯的權(quán)限。
全局加密：
如上先生成一個(gè)MD5密碼。然后進(jìn)入/boot/grub/grub.conf
在第一個(gè)title標(biāo)志前面加如我們的密碼，如圖，timeout5后面就是我們對(duì)全局的加密。
這樣其他人需要全局密碼才能查看局部密碼。
GRUB加密基本就這樣了，具體情況需要您自己靈活運(yùn)用。
相關(guān)文章
這篇文章主要介紹了Ubuntu14.04安裝、配置與卸載QT5詳細(xì)步驟,本文通過(guò)圖文并茂的形式給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2020-05-05
Apache中如何設(shè)置默認(rèn)首頁(yè)具體該怎么操作
這篇文章主要介紹了Apache中設(shè)置默認(rèn)首頁(yè)的方法,需要的朋友可以參考下2014-02-02
這篇文章主要給大家介紹了關(guān)于CentOS 7使用samba共享文件夾的完整步驟，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2019-07-07
linux中的線程是輕量級(jí)的線程，linux中的線程調(diào)度是由內(nèi)核調(diào)度程序完成的，每個(gè)線程有自己的ID號(hào)。與進(jìn)程相比，它們消耗的系統(tǒng)資源少、創(chuàng)建較快、相互間的通信也較容易。2014-08-08
動(dòng)態(tài)在線擴(kuò)容root根分區(qū)大小的方法詳解
這篇文章主要給大家介紹了關(guān)于如何動(dòng)態(tài)在線擴(kuò)容root根分區(qū)大小的方法，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2018-05-05
一文詳解Linux三種網(wǎng)絡(luò)設(shè)置方式
我們?cè)谑褂锰摂M機(jī)搭建linux系統(tǒng)后，常常需要設(shè)置系統(tǒng)網(wǎng)絡(luò)連接，以方便系統(tǒng)進(jìn)行上網(wǎng)或其他系統(tǒng)連接系統(tǒng)進(jìn)行操作，在linux中網(wǎng)絡(luò)連接分了三類：橋接模式，僅主機(jī)模式，NAT模式，本文我們將對(duì)這三種模式進(jìn)行講解，感興趣的同學(xué)可以參考閱讀2023-06-06
Linux學(xué)習(xí)第一天——ssh登錄和軟件安裝詳解
這篇文章主要介紹了Linux學(xué)習(xí)第一天——ssh登錄和軟件安裝詳解 ，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下。2016-12-12
本篇文章主要介紹了Linux中 find查找命令詳解，小編覺(jué)得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2017-04-04
在CentOS VPS上通過(guò)SSH安裝 MySQL的方法圖解
這篇文章主要介紹了在CentOS VPS上通過(guò)SSH安裝 MySQL,需要的朋友可以參考下2018-12-12
CentOS 7更新時(shí)出現(xiàn)：Multilib version problems問(wèn)題的解決方法
這篇文章主要給大家介紹了關(guān)于CentOS 7系統(tǒng)更新時(shí)出現(xiàn)：Multilib version problems問(wèn)題的解決方法，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面來(lái)一起看看吧。2017-11-11