Postoji nekoliko metoda za zaštitu Grub u našoj omiljenoj distribuciji. Naročito sam pokušavao ovu varijantu i sa Ovo drugo, ali nijedan nije radio za mene. Možda mi je nešto nedostajalo i šteta je, jer kada generirate lozinke pomoću Hash-a, stvar je sigurnija.
Ali u svakom slučaju, pokazat ću vam jednu koja je učinila čuda za mene i koja me traži korisničko ime i lozinku kada pokušam urediti Grub. Koraci su jednostavni:
1- Uređujemo datoteku /etc/grub.d/00_header:
$ sudo nano /etc/grub.d/00_header
2- U kraj dodajemo sljedeće redove:
cat << EOF
set superusers="elav"
password elav micontraseña
EOF
U mom slučaju odabrao sam svoj nadimak kao superkorisnika, ali vi možete birati što god želite. Ako želimo, možemo dodati još korisnika, a to bi izgledalo ovako:
cat << EOF
set superusers="elav"
password elav micontraseña
password kzkggaara sucontraseña
EOF
Spremamo i ažuriramo Grub.
sudo update-grub2
Ponovo se pokrenemo i kada pokušamo urediti Grub sa ključem "i" Zatražit će od nas korisničko ime i lozinku 😀
jebeno otkačeno
Ne znam jeste li znali da sam prije nekog vremena upravo taj pristup dodao na GUTL Wiki. Po mom mišljenju, sljedeća stvar koju bi bilo zanimljivo napraviti je vodič o tome kako zaštititi lozinkom određeni unos u GRUB meniju. Jesi li uzbuđen? 😉
U stvari to se može učiniti. Imaću to na umu ..
Pozdrav 😀
Pozdrav, ako uspije, stavite hash opciju.
Tako da je uredan i djeluje.
Način da se to uradi je ovakav.
Na kraju datoteke /etc/grub.d/40_custom morate dodati sljedeće redove
set superusers = »korisnik»
password_pbkdf2 korisnik i ovdje sav hash koji je generirao grub-mkpasswd-pbkdf2
spremite i pokrenite update-grub
i voila =)
Vau! Hvala na savjetu 😉
Hvala, napokon sam pronašao ono što sam tražio.
Upalilo mi je. Puno vam hvala 🙂
Samo za obogaćivanje izloženih. Iako se metoda čini vrlo jednostavnom za primjenu, mislim da je ispravite ako grešim, lako je ranjiva.
Test: Ako bih pokrenuo live, mogao bih montirati disk i pročitati dotičnu datoteku, jer je u običnom tekstu. S dobivenim informacijama možete urediti grub da biste dobili root pristup.
Čekam vaše komentare.