Postoji nekoliko metoda za zaštitu klopa u našoj omiljenoj distribuciji. Osobito sam pokušao s ovu varijantu i Ovo drugo, ali nijedan mi nije uspio. Možda mi je nešto nedostajalo i šteta, jer kada generiram lozinke s Hash-om, stvar je sigurnija.
Ali u svakom slučaju, pokazat ću vam jedno koje je učinilo čuda za mene i koje me traži korisničko ime i lozinku kad pokušam urediti klopa. Koraci su jednostavni:
1- Uređujemo datoteku /etc/grub.d/00_header:
$ sudo nano /etc/grub.d/00_header
2- U završnicu dodajemo sljedeće retke:
cat << EOF
set superusers="elav"
password elav micontraseña
EOF
U mom sam slučaju odabrao svoj nadimak kao superkorisnika, ali možete odabrati što god želite. Ako želimo, možemo dodati još korisnika, a to bi izgledalo ovako:
cat << EOF
set superusers="elav"
password elav micontraseña
password kzkggaara sucontraseña
EOF
Spremamo i ažuriramo klopa.
sudo update-grub2
Ponovo se pokrenemo i kada pokušamo urediti klopa s ključem "i" Tražit će od nas korisničko ime i lozinku
jebeno otkačeno
Ne znam jeste li znali da sam maloprije dodao upravo taj pristup na GUTL Wiki. Po mom mišljenju, sljedeća zanimljiva stvar je tutorial o tome kako zaštititi određeni unos GRUB izbornika lozinkom. Jeste li uzbuđeni? 😉
Zapravo se to može učiniti. Imati ću na umu ..
Pozdrav 😀
Pozdrav, ako uspije, stavite hash opciju.
Tako da bude uredan i djeluje.
Način da se to učini je ovakav.
Na kraju datoteke /etc/grub.d/40_custom morate dodati sljedeće retke
postavi superusers = »korisnik»
password_pbkdf2 korisnik i ovdje sav hash koji je generirao grub-mkpasswd-pbkdf2
spremite i pokrenite update-grub
i voila =)
Vau! Hvala na savjetu 😉
Hvala, napokon sam pronašao ono što sam tražio.
Uspjelo mi je. Puno vam hvala 🙂
Samo da obogati izložene. Iako se metoda čini vrlo jednostavnom za primjenu, mislim da je ispravite ako griješim, lako je ranjiva.
Test: Ako bih trebao pokrenuti live, mogao bih montirati disk i pročitati dotičnu datoteku jer je u običnom tekstu. S dobivenim informacijama možete urediti grub da biste dobili root pristup.
Čekam vaše komentare.