Интересную информацию нарыл в сети – оказывается, на загрузчик grub можно установить пароль!
В GRUB можно защитить загрузчик паролем двумя различными способами. В первом используется открытый пароль, а во втором — шифрование с использованием md5+salt.
sudo nano /boot/grub/grub.conf
timeout 5
password changeme
Благодаря этим строкам был добавлен пароль changeme. Если во время загрузки не ввести пароль, то GRUB просто загружает вариант по умолчанию.
При добавлении пароля MD5 вы должны преобразовать открытый пароль в зашифрованный в том же формате, что и в файле /etc/shadow. За дополнительными сведениями обращайтесь к man crypt. Зашифрованный пароль, например changeme, может выглядеть вот так:
$1$T7/dgdIJ$dJM.n2wZ8RG.oEiIOwJUs.
Зашифровать пароль можно прямо в оболочке GRUB:
sudo grub
md5crypt в оболочке grub:
GRUB version 0.92 (640K lower / 3072K upper memory)
[ Minimal BASH-like line editing is supported. For the first word, TAB lists
possible command completions. Anywhere else TAB lists the possible
completions of a device/filename. ]
grub> md5crypt
Password: ********
(было набрано слово changeme)
Encrypted: $1$T7/dgdIJ$dJM.n2wZ8RG.oEiIOwJUs.
grub> quit
Затем скопируйте полученный пароль в /boot/grub/grub.conf.
timeout 5
password –md5 $1$T7/dgdIJ$dJM.n2wZ8RG.oEiIOwJUs.
Задержка в 5 секунд пригодится в случае, когда система физически недоступна, и нужна возможность перезагрузки без использования клавиатуры. Более подробно о паролях в GRUB вы можете узнать, набрав info grub.
Информация предоставлена порталом Библиотека Ubuntu – aptget.org
