Недавно забыл пароль, а затем использовал этот однопользовательский режим для сброса пароля, чувствовать себя ужасно, каким бы сложным ни был пароль, пока вы перезапускаетесь в этом режиме, его можно взломать. Так что надо закрывать эту лазейку.

# Изменение файла запуска

Вы можете напрямую модифицировать /boot/grub/grub.cfg, конечно, лучше изменить /etc/grub.d/00_head (безопасность), добавив в конце:

cat << EOF
set superusers="user1"
password user1 PasswordOfUser1
ЭОФ

Таким образом, конфигурационный файл, созданный с помощью grub-mkconfig после обновления grub, будет автоматически содержать загрузочный пароль, без необходимости каждый раз изменять файл grub .cfg. Примечание: Если вы устанавливаете пароль в виде открытого текста, убедитесь, что файлы /etc/grub.d/00_head\ и /boot/grub/grub/grub .cfg не имеют разрешений rw для людей, отличных от root. После версии 1.98 GRUB2 может устанавливать зашифрованный пароль. Во-первых, используйте grub-mkpasswd-pbkdf2 для генерации зашифрованных шифров (криптографический инструмент, основанный на алгоритме pbkdfv2). Затем добавьте в конец /etc/grub.d/00_head:

cat << EOF
set superusers="user1"
password_pbkdf2 user1 EncryptedPasswordOfUser1
ЭОФ

# чтобы сделать его эффективным

Используйте команду 'update-grub', чтобы изменения вступили в силу, перезагрузите машину, введите «e» в меню загрузки grub, вам нужно ввести имя пользователя и пароль для входа. Этот параметр в основном предназначен для того, чтобы другие не могли изменить ваш пароль root путем перезагрузки.