请教grub引导中有无需密码的“恢复控制”项，是否会不安全？

tonytam · #1

我的机子设置了隐藏grub菜单，按ESC进入菜单，这时，如果是别人选了“恢复控制”项的话，不需密码就得到了root权限。
这个有隐患吧？如何解决？
PS：我可不想每次开机都输入grub密码。

jarlyyn · #2

之要能用你机器启动

取得root 权限本来就不难。

用张livecd 就全搞定了

BigSnake.NET · #3

不给其他人接近你的机器

zhuqin_83 · #4

添加grub密码，用grub-md5-crypt生成密码的md5值，写入menu.lst。

代码：全选

## password ['--md5'] passwd
# If used in the first section of a menu file, disable all interactive editing
# control (menu entry editor and command-line)  and entries protected by the
# command 'lock'
# e.g. password topsecret
## password --md5 $1$gLhU0/$aW78kHK1QfV3P2b2znUoe/
# password topsecret

在上面的位置。把#去掉。