Đặt password bảo vệ cho Grub

Nếu bạn đang dùng chung máy tính với những người khác và bạn lưu tâm tới việc: làm sao để ngăn chặn những người dùng này làm bất cứ điều gì họ thích, và bạn không thích họ làm những điều này. Vậy thì bài viết này giúp bạn bảo vệ máy tính của mình chống lại những hành vi cracking bằng cách nâng cao bảo mật cho Grub.
Nội dung trích xuất từ tài liệu:
Đặt password bảo vệ cho Grub t m t kh u b o v cho GRUBN u b n ang dùng chung máy tính v i nh ng ngư i khác và b n lưu tâm t i vi c: làmsao ngăn ch n nh ng ngư i dùng này làm b t c i u gì h thích, và b n không thíchh làm nh ng i u này ) V y thì bài vi t này giúp b n b o v máy tính c a mình ch ngl i nh ng hành vi cracking b ng cách nâng cao b o m t cho GRUB.N u làm vi c thư ng xuyên v i Linux, h n b n ã nghe t i chương trình bootloaderGRUB. V cơ b n, khi máy tính kh i ng lên thì bootloader là chương trình ph n m m u tiên ư c kh i ch y. Nó m nh n vi c n p kernel c a H H vào RAM, và sau óchuy n quy n i u khi n máy tính cho kernel ó.GRUB là bootloader m nh m và linh ho t, ư c s d ng trên h u h t các Distro Linuxngày nay. Khi kh i ng v i GRUB, b n có th s d ng giao di n dòng l nh (GRUBshell) ho c làm vi c v i menu b n l a ch n H H kh i ng cũng như ch nh s acác tham s truy n cho kernel,…Trên Internet có nhi u bài bi t hư ng d n b n t l i m t kh u cho ngư i dùng (k croot) trong single-mode (runlevel 1) b ng cách vào menu c a GRUB và ch nh s a entrytương ng v i b n Linux ó. Như v y, vi c b o m t cho GRUB là c c kỳ c n thi t nh m m b o r ng ngư i dùng khác không th thay i c u hình c a GRUB hay tùy ti n ch ycác câu l nh trong GRUB shell.GRUB cung c p tính năng password: yêu c u ngư i qu n tr ph i nh p úng m t kh ub o v GRUB ã ư c thi t l p trư c ó thì ngư i này m i có th th c hi n các thao tácnhư: ch nh s a menu kh i ng, truy c p vào GRUB shell… s d ng tính năng này cho GRUB 0.97, th c hi n tu n t các bư c sau:1. màn hình dòng l nh, gõ vào l nh sau:# grub-md5-crypt2. Gõ 2 l n m t kh u khi g p d u nh c sau:Password:Retype password:L nh tr v m t chu i là m t kh u ã ư c mã hóa s d ng thu t toán MD5. Ví d , n utrên nh p vào m t kh u d ng clear-text là 123456 thì ta nh n ư c chu i m t kh u ã ư c mã hóa sau:$1$zTZEr/$XJvK3SRd/kLBPSiL9/yvu.3. M file /boot/grub/grub.conf và thêm dòng sau vào b t kỳ ch nào nhưng ph i n mtrư c dòng titlepassword –md5 MAT-KHAU-MA-HOA-MD5Thay MAT-KHAU-MA-HOA-MD5 b ng chu i m t kh u ã ư c mã hóa ta nh n ư ctrên. Ví d , v i m t kh u 123456 trên ta thay làpassword –md5 $1$zTZEr/$XJvK3SRd/kLBPSiL9/yvu.Bây gi m i l n kh i ng máy, trư c tiên b n c n nh n phím p và sau ó nh p vào m tkh u d ng clear-text có th truy c p vào ch tương tác c a GRUB (ch nh s a menu,ch y l nh…)