linux配置Grub菜单加密

1. 说明
   设置Grub菜单密码，防止通过修改Grub启动菜单方式来达到破解root账户密码等操作。
2. 检查方法
   检查在开机后进入Grub引导选择系统界面中，按下“E”键是否要求输入密码。
3. 修改建议：设置Grub菜单密码
   方式如下：
   1).在终端中输入命令：
   [test@localhost ~]$ sudo grub2-mkpasswd-pbkdf2
   2).将生成的散列密码复制
   3).使用vim编辑器修改Grub引导配置：
   [test@localhost ~]$ sudo vim /etc/grub.d/00_header
   4).在文档末尾添加如下内容：
   set superusers=用户名
   password_pbkdf2 用户名 散列密码
   5).编辑grub文件使用户在正常进入系统时不需要Grub密码
   [test@localhost ~]$ sudo vim /etc/grub.d/10_linux
   找到linux_entry(){}部分，在大括号内添加以下内容：
   users=””
   6).继续在10_linux中找到以下部分：
   
   修改为如下：
   
   其中，–user=root即为刚才在set superusers中定义的用户名。
   7).更新Grub菜单
   [test@localhost ~]$ sudo update-grub