Ubuntu GRUB全局密碼和菜單密碼
在向大家詳細(xì)介紹GRUB的密碼設(shè)置之前，首先讓大家了解下Ubuntu GRUB的密碼，然后全面介紹Ubuntu GRUB的密碼，希望對大家有用。眾所周知，通過編輯Ubuntu GRUB啟動參數(shù)可以輕松的進(jìn)入單用戶模式從而修改root密碼，這對于一臺多用戶的計(jì)算機(jī)或服務(wù)器來說，無疑增加了安全隱患。大家一定很像為自己的Ubuntu GRUB加一把鎖吧，大家可以通過GRUB的password參數(shù)對GRUB設(shè)置密碼。
Ubuntu GRUB的密碼設(shè)置可分為全局密碼和菜單密碼。
為了防止他人通過Ubuntu GRUB修改root密碼大家需要設(shè)置一個全局密碼。vi /boot/grub/grub.conf（或menu.lst）在splashimage這個參數(shù)的下一行可以加上password=密碼，保存后重新啟動計(jì)算機(jī)，再次登錄到 Ubuntu GRUB菜單頁面的時候就會發(fā)現(xiàn)，這時已經(jīng)不能直接使用e命令編輯啟動標(biāo)簽了，須先使用p命令，輸入正確的密碼后才能夠?qū)訕?biāo)簽進(jìn)行編輯；雖然我們設(shè)置了全局密碼，但是如果他人得到了全局密碼后仍然可以修改 Ubuntu GRUB啟動標(biāo)簽從而修改root密碼；這樣我們就可以設(shè)置菜單密碼，設(shè)置菜單密碼也非常簡單，我們只需要在title的下一行加上password=密碼，然后保存退出。這樣即使有了全局密碼也必需輸入菜單密碼才能夠引導(dǎo)系統(tǒng)。此外，如果直接對GRUB進(jìn)行明文加密也是非常不安全的，所以就要使用MD5 對其進(jìn)行加密。在終端中輸入grub-md5-crypt回車，這時系統(tǒng)會要求輸入兩次相同的密碼，之后系統(tǒng)便會輸出MD5碼。大家只需要將生成的MD5 密文復(fù)制下來，然后在按照password --md5 MD5密文這個格式設(shè)置全局或者菜單密碼，保存退出，重啟計(jì)算機(jī)即可。
附:
其實(shí)在GRUB啟動菜單不能工作的時候,進(jìn)入Ubuntu GRUB命令行(可按CTRL+C鍵)后,我們同樣可以一步一步地把系統(tǒng)啟動起來,其實(shí)在menu.lst 中,除title不是指令外,其余的都是Ubuntu GRUB指令,我們只要一步步地輸入它們(錯了要從新開始),中間輸入關(guān)于kernel和 initrd要利用TAB鍵補(bǔ)齊寫好,***只要boot一下就行了.
解決問題：
像上面說的當(dāng)Ubuntu GRUB不工作的時候，可以進(jìn)入GRUB命令行一步步的解決，這樣作的前提是你知道問題出在那里！當(dāng)不知道問題在那時，還是使用livecd 進(jìn)入系統(tǒng)，查看出問題在那里，然后修改grub.conf或者menu.lst。在查找問題時，先進(jìn)入終端在Ubuntu GRUB下用find /boot/grub/stage1命令找到內(nèi)核文件的真正的位置，然后參考下面系統(tǒng)配置文件/etc/fstab修改grub.conf或者menu.lst，這里***使用各文件系統(tǒng)盤的UUID；當(dāng)然也有可能出現(xiàn)別的問題：像內(nèi)核丟失；grub.conf或者menu.lst丟失，那就另當(dāng)別論了。
修改后的menu.lst部分內(nèi)容：
title Ubuntu 8.04.1, kernel 2.6.24-19-generic
root (hd0,2)
kernel /boot/vmlinuz-2.6.24-19-generic root=UUID=2312ec5d-592c-450f-8590-010efd1fd4a6 ro quiet splash i locale=zh_CN xforcevesa
initrd /boot/initrd.img-2.6.24-19-generic
quiet
title Ubuntu 8.04.1, kernel 2.6.24-19-generic (recovery mode)
root (hd0,2)
kernel /boot/vmlinuz-2.6.24-19-generic root=UUID=2312ec5d-592c-450f-8590-010efd1fd4a6 ro single
initrd /boot/initrd.img-2.6.24-19-generic
title Microsoft Windows XP Professional
root (hd0,0)
makeactive
chainloader +1
以上介紹Ubuntu GRUB密碼設(shè)置。
【編輯推薦】
