[问题] 无法修改root密码，无法禁止recovery模式下root无密码登录

[goodluck1982]

[~]$ sudo passwd root
[sudo] password for xxxx:
Enter new UNIX password:
Retype new UNIX password:
passwd：已成功更新密码

这样应该是改好了吧？
可是再次sudo提示输入密码时，输入新密码进入去，输入原来的密码才能进去！

[~]$sudo passwd -l root
密码已更改。

这样应该是锁定root账号了吧？可是仍能sudo su进入root模式

[/]$ sudo su
[sudo] password for xxxx:
Your account has expired; please contact your system administrator
su：User account has expired
(忽略)
bash: syntax: command not found
root@localhost:/#

而且在recovery模式下登录，依然是无密码进入root控制台。

请问如何解决？

[goodluck1982]

自己顶

[reinhardcao]

加密GRUB就可以了，以下只是简单说明，详细可以查论坛或GOOGLE。


执行　/sbin/grub-md5-crypt
输入密码　确认输入后　会得到一个字符串
saga@Gentoo ~ $ /sbin/grub-md5-crypt
Password:
Retype password:
$1$mE7M2$l7ZxcrEM0hb/80oW9R.xi.

把这个字符串写到 /boot/grub/grub.conf里
格式password --md5 加密后的密码
例如
password --md5 $1$yr9zw1$dQcry7YM2ZWclbvWfTQyF/

[goodluck1982]

加密GRUB就可以了，以下只是简单说明，详细可以查论坛或GOOGLE。


执行　/sbin/grub-md5-crypt
输入密码　确认输入后　会得到一个字符串
saga@Gentoo ~ $ /sbin/grub-md5-crypt
Password:
Retype password:
$1$mE7M2$l7ZxcrEM0hb/80oW9R.xi.

把这个字符串写到 /boot/grub/grub.conf里
格式password --md5 加密后的密码
例如
password --md5 $1$yr9zw1$dQcry7YM2ZWclbvWfTQyF/

多谢LS，我知道加密grub可以
我现在只是想知道为什么root的密码改不了以及如何禁止root无密码登录。