GRUB llamado Grand Unified Bootloader es un cargador de arranque predeterminado en el sistema operativo Unix. En un sistema Linux, cualquiera puede iniciar sesión en modo de usuario único y cambiar la configuración del sistema. Esta es una de las amenazas a la seguridad y, para evitarla, podemos requerir que Grub configure la protección con contraseña.
- Inicie sesión con el usuario root.
- Pulse el siguiente comando. Le pedirá una contraseña y generará una contraseña hash md5. Cópielo en un lugar seguro.
# grub-md5-crypt
password --md5 $1$b7MLm0$UHtg4Ro6v/JrkWk8yBLMK0
- Abra el archivo /boot/grub/menu.lst o /boot/grub/grub.conf y agregue la contraseña md5 guardada que hemos generado anteriormente.
# vi /boot/grub/grub.conf
Nota IMP :Realice una copia de seguridad de su archivo grub sin falta para que podamos restaurarlo si hay algún problema.
- Ahora, agregue la contraseña md5 generada en el archivo grub.conf como contraseña –md5
- Guarde el archivo presionando ESC y escriba:wq para guardar y salir.
- Reinicie su servidor.
- Ahora, cada vez que necesite editar el menú de grub, deberá proporcionar la contraseña como se muestra en la imagen a continuación.
