Инструменты пользователя

Инструменты сайта


linux:kernel:bootloader:grub

Различия

Показаны различия между двумя версиями страницы.

Ссылка на это сравнение

Предыдущая версия справа и слева Предыдущая версия
Следующая версия
Предыдущая версия
linux:kernel:bootloader:grub [2021/04/20 08:02]
admin
linux:kernel:bootloader:grub [2021/04/20 08:17] (текущий)
admin
Строка 18: Строка 18:
  
 ==== Установка пароля ==== ==== Установка пароля ====
-Имея доступ к загрузчику, можно легко **сбросить пароль** любого пользователя в системе, поэтому рекомендуется установить пароль на загрузчик.\\+Имея доступ к загрузчику, можно легко **[[security:reset_passwd|сбросить пароль]]** любого пользователя в системе, поэтому рекомендуется установить пароль на загрузчик (но имея возможность загрузки с **LiveCD**, можно обойти и эту защиту).\\
 Сначала создаем и шифруем пароль с помощью утилиты **grub-mkpasswd-pbkdf2**\\ Сначала создаем и шифруем пароль с помощью утилиты **grub-mkpasswd-pbkdf2**\\
 Затем открываем файл **/etc/grub.d/40_custom** и дописываем в конце две строки:\\ Затем открываем файл **/etc/grub.d/40_custom** и дописываем в конце две строки:\\
Строка 33: Строка 33:
 **ПАРОЛЬ БУДЕТ УСТАНОВЛЕН НА ВСЕ ПУНКТЫ ЗАГРУЗКИ** в т.ч. и на обычную загрузку т.е. его нужно будет вводить при каждом запуске.\\ **ПАРОЛЬ БУДЕТ УСТАНОВЛЕН НА ВСЕ ПУНКТЫ ЗАГРУЗКИ** в т.ч. и на обычную загрузку т.е. его нужно будет вводить при каждом запуске.\\
 Для того что бы разрешить обычную загрузку без пароля, нужно отредактировать файл **/etc/grub.d/10_linux**, находим пункт и добавляем параметр **--unrestricted**, как на скриншоте: Для того что бы разрешить обычную загрузку без пароля, нужно отредактировать файл **/etc/grub.d/10_linux**, находим пункт и добавляем параметр **--unrestricted**, как на скриншоте:
-{{:linux:kernel:bootloader:grub_passwd.png?direct&600 |}}+{{ :linux:kernel:bootloader:grub_passwd.png?direct&800 |}}
  
 PS: Имея возможность загрузится с LiveCD, **можно обойти защиту паролем**, отредактировав файл **/boot/grub/grub.cfg**.\\ PS: Имея возможность загрузится с LiveCD, **можно обойти защиту паролем**, отредактировав файл **/boot/grub/grub.cfg**.\\
linux/kernel/bootloader/grub.1618905731.txt.gz · Последнее изменение: 2021/04/20 08:02 — admin