Различия

Показаны различия между двумя версиями страницы.

--- linux:kernel:bootloader:grub [2021/04/20 08:02]
admin
+++ linux:kernel:bootloader:grub [2021/04/20 08:17] (текущий)
admin
@@ Строка 18: / Строка 18: @@
 ==== Установка пароля ====
-Имея доступ к загрузчику, можно легко **сбросить пароль** любого пользователя в системе, поэтому рекомендуется установить пароль на загрузчик.\\
+Имея доступ к загрузчику, можно легко **[[security:reset_passwd|сбросить пароль]]** любого пользователя в системе, поэтому рекомендуется установить пароль на загрузчик (но имея возможность загрузки с **LiveCD**, можно обойти и эту защиту).\\
 Сначала создаем и шифруем пароль с помощью утилиты **grub-mkpasswd-pbkdf2**\\
 Затем открываем файл **/etc/grub.d/40_custom** и дописываем в конце две строки:\\
@@ Строка 33: / Строка 33: @@
 **ПАРОЛЬ БУДЕТ УСТАНОВЛЕН НА ВСЕ ПУНКТЫ ЗАГРУЗКИ** в т.ч. и на обычную загрузку т.е. его нужно будет вводить при каждом запуске.\\
 Для того что бы разрешить обычную загрузку без пароля, нужно отредактировать файл **/etc/grub.d/10_linux**, находим пункт и добавляем параметр **--unrestricted**, как на скриншоте:
-{{ :linux:kernel:bootloader:grub_passwd.png?direct&600 |}}
+{{ :linux:kernel:bootloader:grub_passwd.png?direct&800 |}}
 PS: Имея возможность загрузится с LiveCD, **можно обойти защиту паролем**, отредактировав файл **/boot/grub/grub.cfg**.\\

zxcx

Инструменты пользователя

Инструменты сайта

Различия

Инструменты страницы