Установка и настройка пароля на менеджер ОС GRUB

Содержание

1. 1. Зачем нужен пароль на GRUB?
2. 2. Способы установки пароля на менеджер загрузки ОС GRUB.
3. 1. 2.1. Пароль на редактирование конфигурации GRUB
   2. 2.2. Пароль на запуск пункта в GRUB
   3. 2.3. Скрыть некоторые пункты меня загрузки GRUB
4. 3. Заключение

Реализация данного способа позволит защитить конфигурацию GRUB от непреднамеренного редактирования. Все пункты меню будут доступны для запуска любому человеку, но их редактирование откроется, только после ввода пароля.

1. Создаем резервную копию конфигурационного файла /boot/grub/menu.lst, чтобы в случае ЧП восстановить все в первоначальное положение:
   # sudo cp /boot/grub/menu.lst /boot/grub/menu.bak
2. Получаем хеш-функцию пароля.
   # grub

   # Входим в командную строку менеджера загрузки GRUB

   # md5crypt

   # Создаем хеш-образ пароля.
   Результат:
   grub> md5crypt
   
   Password: **********
   Encrypted: $1$GtD63/$3aUy5vj.INHE4J6UBk/u40

   Строчка $1$GtD63/$3aUy5vj.INHE4J6UBk/u40 является хеш-образ введенного Вами пароля. Сочетание клавиш <Ctrl>+<С> позволяют выйти из командной строки GRUB.

3. Редактируем конфигурационный файл GRUB.
   # sudo nano /boot/grub/menu.lst

   # Открываем конфиг GRUB
   В начале файла, после строки с параметром timeout, добавляем:
   password --md5 $1$GtD63/$3aUy5vj.INHE4J6UBk/u40
   В результате:
   ...
   ## timeout sec
   # Set a timeout, in SEC seconds, before automatically booting the default entry
   # (normally the first entry defined).
   timeout 10
   password --md5 $1$GtD63/$3aUy5vj.INHE4J6UBk/u40
   …
4. Сохраняем внесенные изменения. После перезагрузки компьютера в меню GRUB, отредактировать любой пункт меню без ввода пароля уже не получится. Чтобы ввести пароль, требуется нажать <p>.

Этот способ поможет ограничить загрузку выбранных пунктов меню GRUB. Можно, к примеру, поставить пароль на загрузку системы в режиме recovery mode, который присутствует в семействе ОС *buntu и других дистрибутивах.

1. Создаем резервную копию конфигурационного файла /boot/grub/menu.lst, чтобы в случае ЧП восстановить все в первоначальное положение:
   # sudo cp /boot/grub/menu.lst /boot/grub/menu.bak
2. Получаем хеш-функцию пароля.
   # grub

   # Входим в командную строку менеджера загрузки GRUB

   # md5crypt

   # Создаем хеш-образ пароля.
   Результат:
   grub> md5crypt
   
   Password: **********
   Encrypted: $1$GtD63/$3aUy5vj.INHE4J6UBk/u40

   Строчка $1$GtD63/$3aUy5vj.INHE4J6UBk/u40 является хеш-образ введенного Вами пароля. Сочетание клавиш <Ctrl>+<С> позволяют выйти из командной строки GRUB.

3. Редактируем конфигурационный файл GRUB.
   # sudo nano /boot/grub/menu.lst

   # Открываем конфиг GRUB

   В конце конфигурационного файла находятся параметры запуска отображаемых пунктов меню GRUB. К параметрам пункта меню, требующего защиты, после строчки с со словом title, добавляем строку:

   password --md5 $1$GtD63/$3aUy5vj.INHE4J6UBk/u40
   К примеру, добавляем строку в пункт загрузки системы в режиме recovery mode:
   title Ubuntu 9.04, kernel 2.6.28-11-generic (recovery mode)
   password --md5 $1$GtD63/$3aUy5vj.INHE4J6UBk/u40
   uuid 03d11ea5-2b80-4a5e-ba09-cd6909425070
   kernel /boot/vmlinuz-2.6.28-11-generic root=UUID=03d11ea5-2b80-4a5e-ba$
   initrd /boot/initrd.img-2.6.28-11-generic
4. Сохраняем внесенные изменения. После перезагрузки компьютера в меню GRUB, загрузить этот пункт меню без ввода пароля уже не получится. Чтобы ввести пароль, требуется нажать <p>.

В GRUB можно скрыть некоторые пункты меню, которые будут видны только после ввода пароля. К примеру, можно скрыть recovery mode вашей операционной системы.

Для этого нужно сделать два конфигурационных файла. В первом файле будут находится «открытые» пункты меню, загружаемые сразу при старте GRUB, а во втором пункты меню, которые нужно показать только после ввода пароля - «скрытые».

1. Создаем резервную копию конфигурационного файла /boot/grub/menu.lst, чтобы в случае ЧП восстановить все в первоначальное положение:
   # sudo cp /boot/grub/menu.lst /boot/grub/menu.bak
2. Получаем хеш-функцию пароля.
   # grub

   # Входим в командную строку менеджера загрузки GRUB

   # md5crypt

   # Создаем хеш-образ пароля.
   Результат:
   grub> md5crypt
   
   Password: **********
   Encrypted: $1$GtD63/$3aUy5vj.INHE4J6UBk/u40

   Строчка $1$GtD63/$3aUy5vj.INHE4J6UBk/u40 является хеш-образ введенного Вами пароля. Сочетание клавиш <Ctrl>+<С> позволяют выйти из командной строки GRUB.

3. Создаем второй конфигурационный файл, меню которого будет содержать скрытые пункты:
   # sudo cp /boot/grub/menu.lst /boot/grub/menu_hidden.lst
   Для облегчения настройки второй файл создаем простым копированием первого с последующим редактированием обоих.
4. Редактируем первый конфигурационный файл:
   # sudo nano /boot/grub/menu.lst
5. В начале файла, после строки с параметром timeout, добавляем:
   password --md5 $1$GtD63/$3aUy5vj.INHE4J6UBk/u40 /boot/grub/menu_hidden.lst
   Результат должен быть такой:
   ...
   ## timeout sec
   # Set a timeout, in SEC seconds, before automatically booting the default entry
   # (normally the first entry defined).
   timeout 10
   password --md5 $1$GtD63/$3aUy5vj.INHE4J6UBk/u40 /boot/grub/menu_hidden.lst
   …
   Эта строчка показывает системе, что после ввода пароля должен открыться другой файл - /boot/grub/menu_hidden.lst.
6. В конце файла добавляем или удаляем пункты меню GRUB, которые должны быть видны или не видны в начале загрузки (в первом меню).

   К примеру, чтобы скрыть режим recovery mode, нужно закомментировать или удалить строки файла, содержащие команды загрузки этого режима:

   title Ubuntu 9.04, kernel 2.6.28-11-generic
   uuid 3d11ea5-2b80-4a5e-ba09-cd6909425070
   kernel /boot/vmlinuz-2.6.28-11-generic root=UUID=03d11ea5-2b80-4a5e-ba$
   initrd /boot/initrd.img-2.6.28-11-generic
   quiet
   
   title Ubuntu 9.04, kernel 2.6.28-11-generic (recovery mode)
   uuid 03d11ea5-2b80-4a5e-ba09-cd6909425070
   kernel /boot/vmlinuz-2.6.28-11-generic root=UUID=03d11ea5-2b80-4a5e-ba$
   initrd /boot/initrd.img-2.6.28-11-generic
   
   title Windows Vista (loader)
   rootnoverify (hd0,0)
   savedefault
   makeactive
   chainloader +1
7. Закрываем файл, сохраняя все изменения.
8. Открываем второй файл для редактирования:
   # sudo nano /boot/grub/menu_hidden.lst
9. Добавляем или удаляем пункты меню GRUB, которые должны быть видны или не видны после ввода пароля во втором меню.

   В нашем примере, во втором меню должен присутствовать только режим загрузки системы recovery mode, поэтому комментируем или удаляем все остальные пункты:

   title Ubuntu 9.04, kernel 2.6.28-11-generic
   uuid 3d11ea5-2b80-4a5e-ba09-cd6909425070
   kernel /boot/vmlinuz-2.6.28-11-generic root=UUID=03d11ea5-2b80-4a5e-ba$
   initrd /boot/initrd.img-2.6.28-11-generic
   quiet
   
   title Ubuntu 9.04, kernel 2.6.28-11-generic (recovery mode)
   uuid 03d11ea5-2b80-4a5e-ba09-cd6909425070
   kernel /boot/vmlinuz-2.6.28-11-generic root=UUID=03d11ea5-2b80-4a5e-ba$
   initrd /boot/initrd.img-2.6.28-11-generic
   
   title Windows Vista (loader)
   rootnoverify (hd0,0)
   savedefault
   makeactive
   chainloader +1
10. Сохраняем внесенные изменения. После перезагрузки компьютера попадаем в меню, где представлены только выбранные пункты меню. После набора пароля открывается второе меню со скрытыми пунктами. Чтобы ввести пароль, требуется нажать <p>.

linux windows софт wine ubuntu debian команды iso mount репозиторий файловая система безопасность mp3 gnome редактор видео opera браузер горячие клавиши удобство nautilus office icq google железо plugins цвет сеть сервер текст блоггинг почтовик kde звук viewer графика настройка dock-панель антивирус скрипт плеер twitter айтишник Adobe® AIR® qt python система