Recientemente olvidé la contraseña y luego usé este modo de usuario único para restablecer la contraseña, se siente aterrador, no importa cuán compleja sea la contraseña, siempre y cuando reinicie en este modo puede romperse. Por lo tanto, es necesario cerrar esta laguna.

# Modificar el archivo de inicio

Puede modificar directamente el /boot/grub/grub.cfg, por supuesto, es mejor cambiar /etc/grub.d/00_head (seguridad), agregando al final:

cat << EOF
set superusers="usuario1"
contraseña usuario1 PasswordOfUser1
EF

De esta manera, el archivo de configuración generado con grub-mkconfig después de la actualización de grub contendrá automáticamente la contraseña de arranque, sin tener que modificar el archivo de .cfg de grub cada vez. Nota: Si establece una contraseña en texto sin formato, asegúrese de asegurarse de que el archivo /etc/grub.d/00_head\ y el archivo de .cfg /boot/grub/grub/grub no tengan permisos rw para personas que no sean root. Después de la versión 1.98, GRUB2 puede establecer una contraseña cifrada. Primero, use grub-mkpasswd-pbkdf2 para generar cifrados cifrados (una herramienta criptográfica basada en el algoritmo pbkdfv2). A continuación, agregue al final de /etc/grub.d/00_head:

cat << EOF
set superusers="usuario1"
password_pbkdf2 usuario1 EncryptedPasswordOfUser1
EF

# para hacerlo efectivo

Use el comando 'update-grub' para que los cambios surtan efecto, reinicie la máquina, ingrese "e" en el menú de arranque de grub, debe ingresar el nombre de usuario y la contraseña para ingresar. Esta configuración es principalmente para evitar que otros cambien su contraseña de root reiniciando.