使用GRUB2直接更改root密码；并对GRUB2进行保护

目录

一.使用GRUB2直接更改root密码

第一种方法:

1.启动GRUB2界面

2.按向下箭头找到以 linux开头的那一行，在行尾先输入一个空格，再输入"rd.break console=tty0"

3.按+组合键启动系统

4.执行mount -o remount,rw /sysroot命令重新挂载文件系统

5.执行chroot /sysroot更改系统目录为临时目录

6.执行passwd命令修改root密码

7.在根目录下创建相关文件(用于重新标记SELinux环境值)

8.执行exit命令退出chroot环境，再执行exit重启系统

第二种方法:

1.启动系统进入GRUB2界面如下所示

2.找到以Liunx开头的那一行使用init=/bin/bash替换末尾的rhgb quiet

3.按Ctrl+X键启动系统

4.执行mount -o remount,rw /进行挂载

5.执行passwd root修改密码

6.执行touch /.autorelabel用于重新标记SELinux环境值

7.执行exec /sbin/init命令启动系统

8.关闭虚拟机再开机即可

三.对GRUB2进行保护

1.设置GRUB界面秒数

(1)编辑/etc/default/grub文件

(2)执行 grub2-mkconfig -o /boot/grub2/grub.cfg使配置文件生效

2.设置密码，以防止非法者进行 GRUB 编辑。

(1)编辑/etc/grub.d/00_header 文件，在末尾添加以下内容后保存该文件

 (2)执行 grub2-mkconfig -o /boot/grub2/grub.cfg使配置文件生效

 (3)检测

3.加密操作

(1)使用 grub2-mkpasswd-pbkdf2

(2)编辑/etc/grub.d/00_header 文件

(3)执行 grub2-mkconfig -o /boot/grub2/grub.cfg使配置文件生效

---

一.使用GRUB2直接更改root密码

第一种方法:

1.启动GRUB2界面

选择第二个,按下<e>键进入 GRUB 编辑模式

2.按向下箭头找到以 linux开头的那一行，在行尾先输入一个空格，再输入"rd.break console=tty0"

3.按<Curl>+<x>组合键启动系统

4.执行mount -o remount,rw /sysroot命令重新挂载文件系统

5.执行chroot /sysroot更改系统目录为临时目录

6.执行passwd命令修改root密码

7.在根目录下创建相关文件(用于重新标记SELinux环境值)

touch /.autorelabel

8.执行exit命令退出chroot环境，再执行exit重启系统

第二种方法:

1.启动系统进入GRUB2界面如下所示

选择第2个,按下e进入GRUB编辑模式

2.找到以Liunx开头的那一行使用init=/bin/bash替换末尾的rhgb quiet

3.按Ctrl+X键启动系统

4.执行mount -o remount,rw /进行挂载

5.执行passwd root修改密码

6.执行touch /.autorelabel用于重新标记SELinux环境值

7.执行exec /sbin/init命令启动系统

8.关闭虚拟机再开机即可

三.对GRUB2进行保护

如果不对GRUB2进行保护的话,如何人都可以修改你的root密码,并不安全

接下来将存在如何对GRUB2进行保护

1.设置GRUB界面秒数

(1)编辑/etc/default/grub文件

将其中的GRUB_TIMEOUT=5改成你所需的秒数

这里改成-1(即需要手动进入)

(2)执行 grub2-mkconfig -o /boot/grub2/grub.cfg使配置文件生效

2.设置密码，以防止非法者进行 GRUB 编辑。

(1)编辑/etc/grub.d/00_header 文件，在末尾添加以下内容后保存该文件

cat << EOF
set superusers='admin'
password admin 123456
EOF

 (2)执行 grub2-mkconfig -o /boot/grub2/grub.cfg使配置文件生效

 (3)检测

重启系统,按e进入编辑模式输入用户和密码

3.加密操作

但以上是明文密码,不够保密,以下可对密码进行加密

(1)使用 grub2-mkpasswd-pbkdf2

(2)编辑/etc/grub.d/00_header 文件

将password修改为password_pbkdf2

将123456替换为以 grub.pbkdf2.sha512.10000开头的密文

完成结果如下

(3)执行 grub2-mkconfig -o /boot/grub2/grub.cfg使配置文件生效