Versme.net blog

GRUB apsaugojimas

Dažnai mums norisi apsaugoti savo kompiuterį kuo labiau. Jeigu nenorite leisti vartotojams prieiti prie kompiuterio su OS, kurios gali sužinoti GRUB slaptažodį, galite pasinaudoti šiuo straipsniu.

Pirmiausiai sugeneruokite GRUB slaptažodį užšifruota md5.

Konsolėje rašykite:

grub
md5crypt

Ir įveskite slaptažodį.
Į ekraną bus išvestas užšifruotas slaptažodis.

Dabar tą slaptažodį užsirašykite ir redaguokite „/boot/grub/menu.lst“ failą:

sudu nano -w /boot/grub/menu.lst

Pridėkite naują eilutę su tekstu „password –md5 slaptažodis“(be kabučių; kur žodis „slaptažodis“ įrašykite md5 užšifruotą slaptažodį).
Saugumo sumetimais turite „suchmodinti“ GRUB konfigūracinį failą:

sudo chmod 600 /boot/grub/menu.lst

Taip pat privalote nustatyti failui nekintamą bitą:

sudo chattr +i /boot/grub/menu.lst

Pastaba: išbandyta tik su Ubuntu 5.10 Breezy Badger.
Jeigu nenorite rašyti komandų pradžioje esančio žodžio „sudo“, prieš visų komandų vykdymą įvykdykite „su“ ir paspaudę klavišą „Enter“ įrašykite root vartotojo slaptažodį.