Linux 系统中grub使用明文以及密文的加密方式（以CentOS7为例）

很多同学在忘记root密码后会选择使用单用户模式来修改root密码，但按e进入编辑内核加载项的同时又会出现输入用户密码的界面，这是因为对其系统进行了grub加密导致，只有输入正确的超级用户以及密码才会进入到所选择的内核加载项

接下来为大家介绍如何进行grub加密

版本如下：

 

1.grub明文加密

1.vim /etc/grub.d/00_header

编辑该文件在最后一行使用set superusers='mike' 添加超级用户（此处为mike）

使用password mike 666666 为mike用户添加密码（此处为明文）

 2.保存退出后使用grub2-mkconfig -o /boot/grub2/grub.cfg 生成新的grub.cfg文件

 

2.grub密文加密

1.使用grub2-mkpasswd-pbkdf2将设置的密码加密成为密文

（此处的密码为6个6）

 

2.vim /etc/grub.d/00_header 

编辑该文件在最后一行使用set superusers='mike' 添加超级用户（此处为mike）

使用password_pbkdf2 mike 为mike用户添加密码（此处为上一步生成的密文，将其复制并粘贴至此）

 3.保存退出后使用grub2-mkconfig -o /boot/grub2/grub.cfg 生成新的grub.cfg文件

 效果：两种方式的加密重启后在选择内核加载项时按e键会出现提示输入用户名以及密码的界面，正确方才能进入并进行编辑