设为首页收藏本站language→→ 语言切换

鸿鹄论坛

 找回密码
 论坛注册

QQ登录

先注册再绑定QQ

查看: 592|回复: 1
收起左侧

RHEL/CentOS 8加密引导菜单防破解root密码

[复制链接]
发表于 2020-10-26 21:37:14 | 显示全部楼层 |阅读模式
忘记root密码的时候,往往会进入单用户模式重置root密码。任何人能通过未设防grub重置root密码是很危险的事,本文以centos8为例介绍设置GRUB账户给GRUB加密,避免能直接进入单用户模式


                               
登录/注册后可看大图

Cento8

在我实际测试用这个方法在centos8是有效的。

在root权限编辑"grub.d"目录下的"00_header"文件,命令模式输入大写G,跳转到文件尾部。

vim /etc/grub.d/00_header


                               
登录/注册后可看大图

在尾部追加下面的语句,两处admin位置代表账户,qwe123位置代表密码,可以自行设置其他。

cat <<EOFset superusers='admin'password admin qwe123E0F


                               
登录/注册后可看大图

文件编辑保存,更新一下grub文件

grub2-mkconfig  -o  /boot/grub2/grub.cfg


                               
登录/注册后可看大图

然后重启,在开机grub选择页面按e进入编辑引导,如果有需要登录且输入对应的账户密码进入编辑,即为设置成功。

                               
登录/注册后可看大图

                               
登录/注册后可看大图

Centos7.2/Centos8

首先设置密码

grub2-set-password

记住密码,输入两次确认密码:


                               
登录/注册后可看大图

密码密文存放在:/boot/grub2/user.cfg文件中

                               
登录/注册后可看大图

这样生成的默认账户是root,有需要可以把root修改成其他的:

vim /etc/grub.d/01_users


                               
登录/注册后可看大图

最后一步更新grub。

grub2-mkconfig -o /boot/grub2/grub.cfg

然后重启在grub选择项那里按e测试grub账户密码。


发表于 2020-10-31 23:51:42 | 显示全部楼层
不错,安全第一
沙发 2020-10-31 23:51:42 回复 收起回复
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 论坛注册

本版积分规则

QQ|Archiver|手机版|小黑屋|sitemap|鸿鹄论坛 ( 京ICP备14027439号 )  

GMT+8, 2024-5-9 07:02 , Processed in 0.053502 second(s), 10 queries , Redis On.  

  Powered by Discuz!

  © 2001-2024 HH010.COM

快速回复 返回顶部 返回列表