Grub2 Password Rocky

GRUB2 Passwortschutz

Passwort erstellen

• grub2-mkpasswd-pbkdf2

PBKDF2-Prüfsumme Ihres Passworts ist grub.pbkdf2.sha512.10000.8F6C7937907C2E11F5CA1B141538E6D268C697...

Passwort in GRUB eintragen

Den Hash an /etc/grub.d/40_custom anhängen

• vim /etc/grub.d/40_custom

#!/bin/sh
exec tail -n +3 $0
set superusers="admin"
password_pbkdf2 admin grub.pbkdf2.sha512.10000.CB7420E44ED9D672920C79794FD81352B0623BB7

Abschluss

grub2-mkconfig baut anhand der Skripte unter /etc/grub.d eine neue grub.cfg

• grub2-mkconfig -o /boot/grub2/grub.cfg

Der jetzige Zustand erlaubt nur ein Booten wenn man das Passwort eingibt.

Automatisches Booten, aber kein Ändern der Boot-Einträge

• sed -i.bak "s/--class os/& --unrestricted/" /etc/grub.d/10_linux
• rm /etc/grub.d/10_linux.bak
• grub2-mkconfig -o /boot/grub2/grub.cfg