Kürzlich das Passwort vergessen und dann diesen Einzelbenutzermodus verwendet, um das Passwort zurückzusetzen, fühlen Sie sich erschreckend, egal wie komplex das Passwort ist, solange Sie in diesem Modus neu starten, kann es gebrochen werden. Es ist also notwendig, dieses Schlupfloch zu schließen.

# Ändern Sie die Startdatei

Sie können das /boot/grub/grub.cfg direkt ändern, natürlich ist es besser, /etc/grub.d/00_head (Sicherheit) zu ändern und am Ende Folgendes hinzuzufügen:

Katze << EOF
set superusers="user1"
Passwort user1 PasswordOfUser1
EOF

Auf diese Weise enthält die Konfigurationsdatei, die nach dem Grub-Upgrade mit grub-mkconfig generiert wird, automatisch das Boot-Passwort, ohne dass die grub .cfg-Datei jedes Mal geändert werden muss. Hinweis: Wenn Sie ein Passwort im Klartext festlegen, stellen Sie sicher, dass die Datei /etc/grub.d/00_head\ und die Datei /boot/grub/grub/grub .cfg keine rw-Berechtigungen für andere Personen als root haben. Nach Version 1.98 kann GRUB2 ein verschlüsseltes Passwort setzen. Verwenden Sie zunächst grub-mkpasswd-pbkdf2, um verschlüsselte Chiffren zu generieren (ein kryptografisches Tool, das auf dem pbkdfv2-Algorithmus basiert). Hängen Sie dann an das Ende von /etc/grub.d/00_head:

Katze << EOF
set superusers="user1"
password_pbkdf2 user1 EncryptedPasswordOfUser1
EOF

# um es effektiv zu machen

Verwenden Sie den Befehl 'update-grub', um die Änderungen wirksam werden zu lassen, starten Sie den Computer neu, geben Sie "e" in das grub-Boot-Menü ein, Sie müssen den Benutzernamen und das Passwort eingeben, um sie einzugeben. Diese Einstellung dient hauptsächlich dazu, zu verhindern, dass andere Ihr Root-Passwort durch einen Neustart ändern.