Centos8 加密 GRUB 防破解root密码

た入场券 2022-12-27 08:21 193阅读 0赞

忘记root密码的时候，往往会进入单用户模式重置root密码。任何人能通过未设防grub重置root密码是很危险的事，本文以centos8为例介绍设置GRUB账户给GRUB加密，避免能直接进入单用户模式  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70]

# Cento8 #

在我实际测试用这个方法在centos8是有效的。

在root权限编辑"grub.d"目录下的"00\_header"文件，命令模式输入大写G，跳转到文件尾部。

vim /etc/grub.d/00_header

![在这里插入图片描述][20201209113604209.png]  
在尾部追加下面的语句，两处admin位置代表账户，qwe123位置代表密码，可以自行设置其他。

cat <<EOF
    set superusers='admin'
    password admin qwe123
    E0F

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 1]  
文件编辑保存，更新一下grub文件

grub2-mkconfig  -o  /boot/grub2/grub.cfg

![在这里插入图片描述][2020120911363116.png]  
然后重启，在开机grub选择页面按e进入编辑引导，如果有需要登录且输入对应的账户密码进入编辑，即为设置成功。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 2]

# Centos7.2/Centos8 #

首先设置密码

grub2-set-password

记住密码，输入两次确认密码:  
![在这里插入图片描述][20201209113707716.png]  
密码密文存放在：/boot/grub2/user.cfg文件中  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 3]  
这样生成的默认账户是root，有需要可以把root修改成其他的:

vim /etc/grub.d/01_users

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 4]  
最后一步更新grub。

grub2-mkconfig -o /boot/grub2/grub.cfg

然后重启在grub选择项那里按e测试grub账户密码。

参考链接 ：

Centos8 加密 GRUB 防破解root密码  
https://mp.weixin.qq.com/s/65bh\_yg4Psx9pDjf6CR41g

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70]: /images/20221120/edfe7774cfe74165a13a1b150f9119a4.png
[20201209113604209.png]: /images/20221120/9e7e5b41954d4e46a771581587c069f6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 1]: /images/20221120/53cb5f93f89245c791c00ace2794ac13.png
[2020120911363116.png]: /images/20221120/017c0adf125b49dabb50890fb201707f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 2]: /images/20221120/1d9ca2019d8b451ca3d09355f64250b8.png
[20201209113707716.png]: /images/20221120/5c696320847e443cb2df64a81c278efc.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 3]: /images/20221120/3e4d25b47a9b4fd2bd5fd9403b8597c9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 4]: /images/20221120/79646fbdd9a749819b0dc6320875f0e7.png