开机启动流程

什么是开机启动流程？

电源–>基本输入输出系统BIOS，在硬盘之前先加载–>BIOS决定了硬件的启动顺序（hd（硬盘） usb pxe（网络引导））–>hd（硬盘）,先读取前512个字节–>找到主引导分区sda1 -->在主引导分区里有内核 GRUB引导菜单软件 img结尾的初始化镜像盘

• 正常开始linux 在开机读秒是按下任意键（回车键除外）进入到GRUB引导菜单工具 按e进入编辑页面
  
  按e进入此界面
  
  按e 进入配置文件
  
  在最后加上1 表示单用户模式
  
  实现删除root密码
  单用户模式目的：类似于Windows的安全模式，便于root用户在没有干扰的情况下管理系统

再进去su root 就不需要密码了

grub菜单加密

进入/boot/grub/文件夹中，找到grub.conf

配置文件的样子

• default=0 引导顺序为第一个引导的系统
• timeout=5 倒计时时间
• 背景图片=xxx.gz #000000

在hiddenmenu 与 title之间加入： password “123456” 对开机进入grub菜单进行加密

加密方式是明文加密，也不是很安全

输入grub 两次tab键，可以看到很多加密方式

我们就使用grub-crypt的加密方式吧

grub.conf文件加入密码可以使用：password --encrypt + 加上5中生成的加密后的密码。

这样再重启后就要输入密码了