开关机安全控制，BIOS引导，GRUB限制操作

最新推荐文章于 2023-05-05 13:32:50 发布
最新推荐文章于 2023-05-05 13:32:50 发布
阅读量689 收藏
点赞数
文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hotshortgg/article/details/113805446
版权

BIOS GRUB 安全设置 引导设备 密码保护
关键词由CSDN通过智能技术生成

🐼开关机安全控制

调整BIOS引导设置

将第一引导设备设为当前系统所在硬盘
禁止从其他设备，如光盘、U盘、网络等引导系统
将安全级别设为setup，并设置管理员密码

GRUB限制

使用grub2-mkpasswd-pbkdf2生成密匙
作用是防止篡改系统引导菜单程序
(PBKDF2应用一个伪随机函数以导出密钥)生成的加密字符串保存好
在这里插入图片描述
备份 grub.cfg和gurb.d的00_header头部到opt目录
在这里插入图片描述
vim 编辑头部文件，修改的是/etc/grub.d/00 header文件，添加密码记录
在这里插入图片描述
把之前的加密字符串复制进去，头尾键入EOF
在这里插入图片描述
重新生成新的grub2配置文件，之后重启
在这里插入图片描述
开机摁e，进入grub菜单配置需要密码，输入正确后后正常显示
在这里插入图片描述
在这里插入图片描述

难为我小叮当
关注
grub2设置默认启动项_在Grub2和Grub中设置默认条目
cuma2369的博客
07-26 3966
grub2设置默认启动项Linux booting is usually controlled by Grub or the new Grub2. Setting the default booting entry is a frequent operations. Here, we introduce how to set the default entry in Grub2 and Grub....
系统引导和登陆控制
看清所以看轻
08-29 267
在互联网环境中，大部分服务器是通过远程登录的方式来进行管理的，而本地引导和终端登录过程往往容易被忽视，从而留下安全隐患。特别是当服务器所在的机房环境缺乏严格、安全的管控制度时，如何防止其他用户的非授权介入就成为必须重视的问题。 1.2.1 开关机安全控制 对于服务器主机,其物理环境的安全防护是非常重要的，不仅要保持机箱完好、机柜锁闭，还要严格控制机房的人员进出、硬件设备的现场接触等过程。在开关机安...
grub的secureboot安全启动，红屏蓝屏证书等问题的一揽子解决。
最新发布
weixin_42032194的博客
05-05 751
安装后，开启安全启动时第一次启动，将显示Access Violation信息对话框，点击OK，之后选择“Enroll cert from file”选项，选择证书“ENROLL_THIS_KEY_IN_MOKMANAGER.cer”，确认证书注册。项目地址：https://github.com/ValdikSS/Super-UEFIinSecureBoot-Disk。推荐一个git的grub项目，解决secureboot安全启动的问题。然后就可以在安全启动模式下正常的引导了。这个项目的解决方案是。
Ubuntu启动时进入禁止grub界面
阿木的专栏
12-15 7527
Ubuntu启动时进入禁止grub界面方法
启动管理-启动引导程序-grub加密
董坤的博客
08-24 564
文章目录前言1. grub加密2. 纯字符界面分辨率调整 前言 grub加密与字符界面分辨率调整是Linux当中的小技巧。 grub加密用着还行，字符界面分辨率调整用着不爽。 1. grub加密 开机的时候在倒数五秒的时候按任意键进入这个界面，在当前虚拟机下只有这一个操作系统，如果虚拟机里安装多个操作系统，有可能是Linux和Windows并存，也有可能安装了两个不同版本的Linux内核，可以在这个界面下来进行选择。到底启动哪一个界面，这就是grub启动引导程序基本功能，也是基本作用，选择到底进入哪一个系统
系统安全及应用-锁定解锁用户-控制用户密码有效期-限制特定的用户使用su命令-配置sudo权限普通用户使用root权限命令-Linux系统开关机控制-配置grub引导菜单-系统弱口令检测-nmap扫描
月亮不营业Mk的博客
11-27 600
系统安全及应用 结构 锁定和解锁用户 创建用户bob和设置密码 查看账户信息 [root@centos01 ~]# tail -1 /etc/passwd /bin/bash：允许登录 修改为不允许登录 [root@centos01 ~]# usermod -s /sbin/nologin bob 再次查看账户信息 这次就是/sbin/nologin 意思为不允许登录 修改为允许登录 [root@centos01 ~]# usermod -s /bin/bash bob 使用usermod锁定
Linux——账号安全、su切换用户、PAM认证模块、sudo提权、开关机安全控制
weixin_51613313的博客
12-03 997
系统安全与运行一、账号安全1.1 系统账号清理1.1.1 禁止账号登录系统1.1.2 锁定长期不使用的账号1.1.3 删除无用的账号1.1.4 锁定账号文件1.1.5 清除用户的密码1.2 密码安全控制1.2.1 修改用户账号密码有效期1.2.2 设定用户账号失效期 一、账号安全 1.1 系统账号清理 1.1.1 禁止账号登录系统 将非登录用户的Shell设为/sbin/nologin usermod -s /sbin/nologin 用户名 示例:禁止“lisi”用户登录 1.1.2 锁定长期不使用
windows下使用GRUB2 制作支持BIOS和UEFI的WINPE、LINUX、MAXDOS多引导U盘
guyixiangxy的博客
07-15 1万+
前言：因为对这块完全不了解，走了很多弯路。用过很多引导软件，包括GRUB4DOS、XORBOOT、finstTool、syslinux等。这些软件各有特色，我也没能深入的了解，最终选择使用grub2也是因为感觉对BIOS和UEFI的支持都很好，缺点也很明显，就是不能直接支持iso和img等镜像的启动，可以通过加载syslinux的memdisk加载iso，但是memdisk不支持uefi。 ...
android安装grub2,大侠们帮忙研究一下安卓系统如何用grub2引导？
weixin_42399078的博客
05-28 725
本帖最后由 ones 于 2019-9-2 18:00 编辑手头有两个win平板电脑，用的是intel的Z3735G的CPU，可以安装Windows系统，我想装个安卓系统，平板是用UEFI启动系统的，我这个平板是V03版的，以前的V01和V02版平板可以安装双系统的，V03版不行，因为没有对应的bios固件，但是硬件配置差不多，所以我想把V01版上能用的安卓固件移植到我这个V03版平板来我想像V0...
Linux--系统安全及应用（二）（系统引导、登录控制、弱口令检测、端口扫描）
Xucf1
02-03 414
文章目录一、系统引导和登录控制1.开关机安全控制1.1 调整 BIOS 引导设置1.2 限制更改 GRUB 引导参数2.终端及登录控制2.1 禁止 root 用户登录2.2 禁止普通用户登录二、弱口令检测与端口扫描1.弱口令检测——John the Ripper1.1 下载并且安装 John the Ripper1.2 检测弱口令账号1.3 使用密码字典文件2.网络扫描——NMAP1.安装 NMAP 软件包2.扫描语法及类型3.扫描操作示例 一、系统引导和登录控制 在互联网环境中，大部分服务器是通过远程
安装Ubuntu系统的一个坑（安全启动）
荒陌的博客
09-20 7705
在安装ubuntu系统的时候，安全启动模式一定是开着的。 在系统安完之后，把这个安全启动关了，因为要装显卡驱动。 这一个安全启动模式，关系着后面好几个坑。 ...
Grub2 强大的引导程序，智能修复启动
横云断岭的专栏
12-12 1万+
偶然间发现ubuntu自9.10来就把grub2当作默认引导程序，而grub2的确功能强大。一直以来，人们都为安装linux和windows之后怎样修复启动而头疼。而grub2的出现，或许可以减少很多麻烦，因为比起grub，grub for dos，grub2的确智能很多。grub2目前中文文档很少，下面是一些英文帮助页面。ubuntu wiki页面：https://help.ubuntu.com/community/Grub2grub2 wikihttp://grub.enbug.org/FrontPag
双系统安装出现 grub(GNU GRUB Version 2.02或者2.04等) 如何退出、修复等常见问题解答
热门推荐
qq_36230292的博客
04-14 7万+
CSDN部分回答针对此问题提供了大量修改命令，让人看着就难搞！ 比如： *方案: 　　1.编辑grub文件 sudo vim /etc/default/grub 　　2.注释：GRUB_HIDDEN_TIMEOUT=0 　　3.修改：GRUB_TIMEOUT=0.01 　　4.修改后：sudo update-grub 　　5.重启电脑 sudo shutdown -r now直接进入登录界面 * ...
ubuntu grub 没有windows_（请收藏）电脑开启显示grub无法启动的原因分析和解决方法...
weixin_39654619的博客
11-18 591
就像这样。相关链接 开机提示“bootmgr is missing”的原因分析和解决方法1、问题分析grub是一种启动管理器。和bootmgr扮演者相同的角色。都是操作系统的指路牌，告诉电脑系统所在的位置。grub引导文件丢失就会出现这样的问题。一般发生在windows和linux的双系统上，还有一个ghost系统中。2、产生原因一切会导致文件丢失的原因皆会导致这样的问题。3、解决措施3.1 如果...
Linux 系统故障排查和修复技巧！
01-25 649
我发现Linux系统在启动过程中会出现一些故障，导致系统无法正常启动，我在这里写了几个应用单用户模式、GRUB命令操作、Linux救援模式的故障修复案例帮助大家了解此类问题的解决。（一）单用户模式Linux系统提供了单用户模式(类似Windows安全模式)，可以在最小环境中进行系统维护。在单用户模式(运行级别1)中，Linux引导进入根shell，网络被禁用，只有少数进程运行。单用户模式可以用来修
grub2引导linux内核,启动流程、模块管理、BootLoader(Grub2)
weixin_42321496的博客
05-01 3285
系统启动是一项非常复杂的程序，因为内核得先检测硬件并加载适当的驱动程序后，接下来则必须要调用程序来准备好系统运行的环境，让用户能够顺利操作主机系统。如果你能够理解开机的原理，那么将有助于你在系统出问题时能够快速修复系统。而且还能够顺利的配置多重操作系统的多重引导问题。为了多重引导，就不能不学grub2这个Linux下优秀的引导装载程序(boot loader)。而且在系统运作期间，你也要学会管理内...
Linux安全之grub引导菜单加密
weixin_34335458的博客
12-05 227
概述为了保证物理层面某些人员修改用户级别、使用单用户登录修改密码、所以可使用此法明文加密[root@rhel ~]# vi /boot/grub/grub.conf 设定引导密码password 123456 //设定密码title CentOS (2.6.18-194.el5)说明：开启后如果编辑引导菜单中需要按住P输入密码才可以对引导菜单进行编辑MD5加密[root@r...
「Grub」- 手动引导启动 @20210217
k4nz
02-17 711
在电脑开机启动后，在进入GRUB菜单时，按下「c」键，进入GRUB的命令行模式。当显示grub>时，表示已经进入命令模式。 # 进入命令模式后（普通场景） ### #1 查看所有分区 grub> ls ### #2 查看分区下的内容 grub> ls (hd0,1)/ ### #3 设置根分区及启动盘 grub> set root=(hd0,1) grub> linux /boot/vmlinuz-3.13.0-29-generic root=/dev/sda1 .
Linux启动揭秘：从BIOS到GRUB引导详解
GRUB（Grand Unified Bootloader）和LILO（Loader Independent Linux Loader）是两种常见的引导装载器，它们在BIOS加载MBR后负责寻找并加载操作系统内核映像。GRUB通常更现代且功能强大，支持多种操作系统和硬盘分区...
评论 6
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值