Ubuntu GRUB全局密碼和菜單密碼
在向大家詳細介紹GRUB的密碼設置之前，首先讓大家了解下Ubuntu GRUB的密碼，然后全面介紹Ubuntu GRUB的密碼，希望對大家有用。眾所周知，通過編輯Ubuntu GRUB啟動參數可以輕松的進入單用戶模式從而修改root密碼，這對于一臺多用戶的計算機或服務器來說，無疑增加了安全隱患。大家一定很像為自己的Ubuntu GRUB加一把鎖吧，大家可以通過GRUB的password參數對GRUB設置密碼。
Ubuntu GRUB的密碼設置可分為全局密碼和菜單密碼。
為了防止他人通過Ubuntu GRUB修改root密碼大家需要設置一個全局密碼。vi /boot/grub/grub.conf（或menu.lst）在splashimage這個參數的下一行可以加上password=密碼，保存后重新啟動計算機，再次登錄到 Ubuntu GRUB菜單頁面的時候就會發現，這時已經不能直接使用e命令編輯啟動標簽了，須先使用p命令，輸入正確的密碼后才能夠對啟動標簽進行編輯；雖然我們設置了全局密碼，但是如果他人得到了全局密碼后仍然可以修改 Ubuntu GRUB啟動標簽從而修改root密碼；這樣我們就可以設置菜單密碼，設置菜單密碼也非常簡單，我們只需要在title的下一行加上password=密碼，然后保存退出。這樣即使有了全局密碼也必需輸入菜單密碼才能夠引導系統。此外，如果直接對GRUB進行明文加密也是非常不安全的，所以就要使用MD5 對其進行加密。在終端中輸入grub-md5-crypt回車，這時系統會要求輸入兩次相同的密碼，之后系統便會輸出MD5碼。大家只需要將生成的MD5 密文復制下來，然后在按照password --md5 MD5密文這個格式設置全局或者菜單密碼，保存退出，重啟計算機即可。
附:
其實在GRUB啟動菜單不能工作的時候,進入Ubuntu GRUB命令行(可按CTRL+C鍵)后,我們同樣可以一步一步地把系統啟動起來,其實在menu.lst 中,除title不是指令外,其余的都是Ubuntu GRUB指令,我們只要一步步地輸入它們(錯了要從新開始),中間輸入關于kernel和 initrd要利用TAB鍵補齊寫好,***只要boot一下就行了.
解決問題：
像上面說的當Ubuntu GRUB不工作的時候，可以進入GRUB命令行一步步的解決，這樣作的前提是你知道問題出在那里！當不知道問題在那時，還是使用livecd 進入系統，查看出問題在那里，然后修改grub.conf或者menu.lst。在查找問題時，先進入終端在Ubuntu GRUB下用find /boot/grub/stage1命令找到內核文件的真正的位置，然后參考下面系統配置文件/etc/fstab修改grub.conf或者menu.lst，這里***使用各文件系統盤的UUID；當然也有可能出現別的問題：像內核丟失；grub.conf或者menu.lst丟失，那就另當別論了。
修改后的menu.lst部分內容：
title Ubuntu 8.04.1, kernel 2.6.24-19-generic
root (hd0,2)
kernel /boot/vmlinuz-2.6.24-19-generic root=UUID=2312ec5d-592c-450f-8590-010efd1fd4a6 ro quiet splash i locale=zh_CN xforcevesa
initrd /boot/initrd.img-2.6.24-19-generic
quiet
title Ubuntu 8.04.1, kernel 2.6.24-19-generic (recovery mode)
root (hd0,2)
kernel /boot/vmlinuz-2.6.24-19-generic root=UUID=2312ec5d-592c-450f-8590-010efd1fd4a6 ro single
initrd /boot/initrd.img-2.6.24-19-generic
title Microsoft Windows XP Professional
root (hd0,0)
makeactive
chainloader +1
以上介紹Ubuntu GRUB密碼設置。
【編輯推薦】
