---
author: Avishek Kumar
category: 系统运维
comments_data:
- date: '2015-05-04 01:06:13'
  message: 不错，为您点赞！：）
  postip: 112.10.238.150
  username: linlover
count:
  commentnum: 1
  favtimes: 10
  likes: 0
  sharetimes: 0
  viewnum: 11798
date: '2015-05-03 08:41:00'
editorchoice: false
excerpt: '30. 用密码保护 GRUB 用密码保护你的 boot 引导程序这样你就可以在启动时获得额外的安全保障。同时你也可以在实物层面获得保护。通过在引导时给
  GRUB 加锁防止任何无授权访问来保护你的服务器。 首先备份两个文件，这样如果有任何错误出现，你可以有回滚的选择。备份 /etc/grub2/grub.cfg
  为 /etc/grub2/grub.cfg.old。 # cp /boot/grub2/grub.cfg /boot/grub2/grub.cfg.old  同样，备份
  /etc/grub.d/10_linux 为 /etc/grub.d/10_linux.old。 # cp /etc/grub.d/10_linux /etc/grub.d/10_linux.old  打开文件
  /etc/grub.d/10_linux 并在文'
fromurl: http://www.tecmint.com/things-to-do-after-minimal-rhel-centos-7-installation/6/
id: 5368
islctt: true
largepic: /images/p/201504/27/151948jz881a61rj66up58.png
permalink: /article-5368-1.html
pic: /images/p/201504/27/151948jz881a61rj66up58.png.thumb.jpg
related: []
reviewer: ''
selector: ''
summary: '30. 用密码保护 GRUB 用密码保护你的 boot 引导程序这样你就可以在启动时获得额外的安全保障。同时你也可以在实物层面获得保护。通过在引导时给
  GRUB 加锁防止任何无授权访问来保护你的服务器。 首先备份两个文件，这样如果有任何错误出现，你可以有回滚的选择。备份 /etc/grub2/grub.cfg
  为 /etc/grub2/grub.cfg.old。 # cp /boot/grub2/grub.cfg /boot/grub2/grub.cfg.old  同样，备份
  /etc/grub.d/10_linux 为 /etc/grub.d/10_linux.old。 # cp /etc/grub.d/10_linux /etc/grub.d/10_linux.old  打开文件
  /etc/grub.d/10_linux 并在文'
tags:
- RHEL 7
- CentOS 7
thumb: false
title: 安装完最小化 RHEL/CentOS 7 后需要做的 30 件事情（六）
titlepic: false
translator: ictlyh
updated: '2015-05-03 08:41:00'
---

![](/images/p/201504/27/151948jz881a61rj66up58.png)


### 30. 用密码保护 GRUB


用密码保护你的 boot 引导程序这样你就可以在启动时获得额外的安全保障。同时你也可以在实物层面获得保护。通过在引导时给 GRUB 加锁防止任何无授权访问来保护你的服务器。


首先备份两个文件，这样如果有任何错误出现，你可以有回滚的选择。备份 ‘/etc/grub2/grub.cfg’ 为 ‘/etc/grub2/grub.cfg.old’。



```
# cp /boot/grub2/grub.cfg /boot/grub2/grub.cfg.old

```

同样，备份 ‘/etc/grub.d/10\_linux’ 为 ‘/etc/grub.d/10\_linux.old’。



```
# cp /etc/grub.d/10_linux /etc/grub.d/10_linux.old

```

打开文件 ‘/etc/grub.d/10\_linux’ 并在文件末尾添加下列行。



```
cat <<EOF
set superusers="tecmint"
Password tecmint avi@123
EOF

```

![密码保护 Grub](/images/p/201505/01/214424j1sohzccl1qc0u6c.png)


*密码保护 Grub*


注意在上面的文件中，用你自己的用户名和密码代替 “tecmint” 和 “avi@123”。


现在通过运行下面的命令生成新的 grub.cfg 文件。



```
# grub2-mkconfig --output=/boot/grub2/grub.cfg

```

![生成 Grub 文件](/images/p/201505/01/214425ibzzdpi8jzi8z6xh.jpg)


*生成 Grub 文件*


创建 grub.cfg 文件之后，重启机器并敲击 ‘e’ 进入编辑。你会发现它会要求你输入 “有效验证” 来编辑 boot 菜单。


![有密码保护的 Boot 菜单](/images/p/201505/01/214426d5v50aatm52m90a8.jpg)


*有密码保护的 Boot 菜单*


输入登录验证之后，你就可以编辑 grub boot 菜单。


![Grub 菜单文件](/images/p/201505/01/214426qz7g45m5qbsm545m.jpg)


*Grub 菜单文件*


你也可以用加密的密码代替上一步的明文密码。首先按照下面推荐的生成加密密码。



```
# grub2-mkpasswd-pbkdf2

[两次输入密码]

```

![生成加密的 Grub 密码](/images/p/201505/01/214426hxzf2xtn5vtcutrj.jpg)


*生成加密的 Grub 密码*


打开 ‘/etc/grub.d/10\_linux’ 文件并在文件末尾添加下列行。



```
cat <<EOF
set superusers=”tecmint”
Password_pbkdf2 tecmint
grub.pbkdf2.sha512...你的加密密码...
EOF

```

![加密 Grub 密码](/images/p/201505/01/214427yb1eacw6zet7505b.jpg)


*加密 Grub 密码*


用你系统上生成的密码代替原来的密码，别忘了交叉检查密码。


同样注意在这种情况下你也需要像上面那样生成 grub.cfg。重启并敲击 ‘e’ 进入编辑，会提示你输入用户名和密码。


我们已经介绍了大部分工业标准发行版 RHEL 7 和 CentOS 7 安装后必要的操作。如果你发现我们缺少了一些点或者你有新的东西可以扩充这篇文章，你可以和我们一起分享，我们会通过扩充在这篇文章中包括你的分享。




---


via: <http://www.tecmint.com/things-to-do-after-minimal-rhel-centos-7-installation/6/>


作者：[vishek Kumar](http://www.tecmint.com/author/avishek/) 译者：[ictlyh](https://github.com/ictlyh) 校对：[wxy](https://github.com/wxy)


本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创翻译，[Linux中国](http://linux.cn/) 荣誉推出