[问题]讨论ubuntu recovery mode 安全模式的安全性！

[luan_sheng]

各位：ubuntu安装后 grub菜单启动的时候有两个选项，第二个就是recovery mode 模式，也就是我们常说的但用户模式。但是这个模式我们根本就不需要用户名和密码，直接进root帐户，拥有超级管理员的权限，这样即便是ubuntu的安全性再好有什么用？直接进但用户模式就好了。或许有人会说我们可以给grub设置密码，给cmos设置启动密码。但是这样，就完全体现不出来，ubuntu的安全性了。因为他的安全性竟然依赖于cmos和grub，我们知道前两者是既不安全，容易破解的。不知道有没有更好的方式，对于recovery mode可以保护我们系统的安全?

[madoldman]

如果别人能接触到你的计算机，在这里设置密码来增强安全性是没有意义的，即使在这里加密，也可以用liveCD启动，编辑/etc/passwd把密码去掉，所以，我觉得，安全性应该是在别人无法根主机物理接触的基础上谈才有意义

[eexpress]

win才提安全模式吧。
这个单词，先查查是什么意思。

[anqing]

recovery mode这个模式要怎么进，为什么我开机没有这样的选项？或说我开机根本没有任何选项？

[lhw828]

[skyx]

no security measure is worth anything if an attacker has physical access to the machine

[lovegimp]

没有绝对安全的系统，最安全的就是把重要信息存到自己脑子里

[xeoc]

如果别人能接触到你的计算机，在这里设置密码来增强安全性是没有意义的，即使在这里加密，也可以用liveCD启动，编辑/etc/passwd把密码去掉，所以，我觉得，安全性应该是在别人无法根主机物理接触的基础上谈才有意义

[fyq]

如果别人能接触到你的计算机，在这里设置密码来增强安全性是没有意义的，即使在这里加密，也可以用liveCD启动，编辑/etc/passwd把密码去掉，所以，我觉得，安全性应该是在别人无法根主机物理接触的基础上谈才有意义

不一定哦！可以在menu.lst里删掉recovery mode，然后禁用光盘、U盘启动，再给bios加密，而且很多主板断了电bios密码不会消，这样不就可以了？

[sgyhunter]

如果别人能接触到你的计算机，在这里设置密码来增强安全性是没有意义的，即使在这里加密，也可以用liveCD启动，编辑/etc/passwd把密码去掉，所以，我觉得，安全性应该是在别人无法根主机物理接触的基础上谈才有意义

不一定哦！可以在menu.lst里删掉recovery mode，然后禁用光盘、U盘启动，再给bios加密，而且很多主板断了电bios密码不会消，这样不就可以了？

你在menu.lst 里面删了recovery mode 没有用的，别人可以自己在启动你机器的时候进入grub，然后敲命令（recovery mode 什么设置他就响应的敲命令）,仍旧可以进入recovery mode

[adam8157]

物理接触没治的...

[pauli]

recovery mode这个模式要怎么进，为什么我开机没有这样的选项？或说我开机根本没有任何选项？

我也是，我是 Ubuntu 10.4 desktop