玩转grub加密

本文涉及的产品
密钥管理服务KMS,1000个密钥,100个凭据,1个月
简介: 我们在启动Linux时可以轻松进入grub编辑界面,这对于Linux操作系统来说似乎就不那么安全了。为什么这么说呢?别忘了,通过编辑grub可以轻松破解root用户密码哦!那么,有没有办法对grub的编辑模式进行加密操作呢?当然是可以的。

我们在启动Linux时可以轻松进入grub编辑界面,这对于Linux操作系统来说似乎就不那么安全了。为什么这么说呢?别忘了,通过编辑grub可以轻松破解root用户密码哦!那么,有没有办法对grub的编辑模式进行加密操作呢?当然是可以的。

首先进入终端,输入:grub-md5-crypt

wKioL1gNy4axPmf8AAAYlEjGWq8856.png-wh_50

输入明文密码,会自动生成一个密文密码。把密文密码复制到grub的配置文件中(复制在timeout和splashimage之间):

wKiom1gNzi3RUbjDAACLbTHSKlY518.png-wh_50


保存退出后,再次进入启动引导界面,这时候就可以看到没有了e选项,而变成了p选项。

wKioL1gNzrzhqWHnAAAiwAwhS5g221.png-wh_50


输入p,提示输入密码


wKiom1gNzuzDQmmOAAAawBUq4yg469.png-wh_50


这时候就会看到e选项就会出现,就可以进行编辑模式了

wKioL1gNzzrhq2LnAAAYbczRFfg716.png-wh_50

相关文章
|
4月前
|
Linux Shell 数据安全/隐私保护
grub加密与解密
grub加密与解密
144 6
|
开发工具 数据安全/隐私保护
|
Linux 数据安全/隐私保护
16.14 Linux GRUB加密
Linux 在启动时,在 GRUB 管理界面中是可以通过按”e”键进入编辑模式,修改启动选项的。
210 0
16.14 Linux GRUB加密
|
安全 Linux 数据安全/隐私保护
|
Linux 数据安全/隐私保护
|
安全 Linux 数据安全/隐私保护