Jak heslo Grub2

Existuje několik metod ochrany Grub v naší oblíbené distribuci. Zvláště jsem se snažil tato varianta a Tento druhý, ale žádný pro mě nepracoval. Možná mi něco chybělo a je to škoda, protože při generování hesel pomocí Hash je věc bezpečnější.

Ale stejně vám ukážu ten, který pro mě udělal zázraky a který se mě při pokusu o úpravy zeptá na uživatelské jméno a heslo Grub. Kroky jsou jednoduché:

1 - Upravíme soubor /etc/grub.d/00_header:

$ sudo nano /etc/grub.d/00_header

2 - Do finále přidáme následující řádky:

cat << EOF
  set superusers="elav"
    password elav micontraseña
    EOF

V mém případě jsem si vybral svou přezdívku jako superuživatel, ale můžete si vybrat, co chcete. Pokud chceme, můžeme přidat další uživatele a vypadalo by to takto:

cat << EOF
  set superusers="elav"
    password elav micontraseña
    password kzkggaara sucontraseña
EOF

Ukládáme a aktualizujeme Grub.

sudo update-grub2

Restartujeme a když se pokusíme upravit Grub s klíčem "a" Požádá nás o uživatelské jméno a heslo 😀


8 komentářů, nechte svůj

Zanechte svůj komentář

Vaše e-mailová adresa nebude zveřejněna. Povinné položky jsou označeny *

*

*

  1. Odpovědný za údaje: Miguel Ángel Gatón
  2. Účel údajů: Ovládací SPAM, správa komentářů.
  3. Legitimace: Váš souhlas
  4. Sdělování údajů: Údaje nebudou sděleny třetím osobám, s výjimkou zákonných povinností.
  5. Úložiště dat: Databáze hostovaná společností Occentus Networks (EU)
  6. Práva: Vaše údaje můžete kdykoli omezit, obnovit a odstranit.

  1.   zasraný pán řekl

    kurva šílený

  2.   Hugo řekl

    Nevím, jestli jste věděli, že jsem před chvílí přidal přesně ten přístup k GUTL Wiki. Podle mého názoru je další věc, kterou by bylo zajímavé udělat, návod, jak chránit heslem konkrétní položku v nabídce GRUB. Jsi nadšený? 😉

    1.    elav <° Linux řekl

      Ve skutečnosti to lze udělat. Budu to mít na paměti ..

      Zdravím 😀

  3.   LZN řekl

    Dobrý den, pokud to funguje, vložte možnost hash.

    Aby to bylo čisté a fungovalo to.
    Způsob, jak to udělat, je takový.
    Na konec souboru /etc/grub.d/40_custom musíte přidat následující řádky

    set superusers = »uživatel»
    heslo_pbkdf2 uživatel a zde veškerý hash, který vygeneroval grub-mkpasswd-pbkdf2

    uložit a spustit update-grub
    a voila =)

    1.    elav <° Linux řekl

      Wow! Díky za tip 😉

  4.   Hugo řekl

    Děkuji, konečně jsem našel to, co jsem hledal.

  5.   fran řekl

    Fungovalo to pro mě. Moc děkuji 🙂

  6.   bapgnu řekl

    Jen obohatit exponované. I když se metoda zdá být velmi snadno použitelná, myslím, že pokud se mýlím, opravte mě, je snadno zranitelná.
    Test: Pokud bych měl spustit živý přenos, mohl bych připojit disk a přečíst dotyčný soubor, protože je ve formátu prostého textu. Se získanými informacemi můžete upravit grub a získat přístup root.
    Čekám na vaše připomínky.