Grub2 Password Rocky

Aus Xinux Wiki
Version vom 30. April 2026, 07:01 Uhr von Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „= GRUB2 Passwortschutz = == Passwort erstellen == * '''grub2-mkpasswd-pbkdf2''' PBKDF2-Prüfsumme Ihres Passworts ist grub.pbkdf2.sha512.10000.8F6C7937907C2…“)
(Unterschied) ← Nächstältere Version | Aktuelle Version (Unterschied) | Nächstjüngere Version → (Unterschied)
Zur Navigation springen Zur Suche springen

GRUB2 Passwortschutz

Passwort erstellen

  • grub2-mkpasswd-pbkdf2
PBKDF2-Prüfsumme Ihres Passworts ist grub.pbkdf2.sha512.10000.8F6C7937907C2E11F5CA1B141538E6D268C697...

Passwort in GRUB eintragen

Den Hash an /etc/grub.d/40_custom anhängen
  • vim /etc/grub.d/40_custom
#!/bin/sh
exec tail -n +3 $0
set superusers="admin"
password_pbkdf2 admin grub.pbkdf2.sha512.10000.CB7420E44ED9D672920C79794FD81352B0623BB7

Abschluss

grub2-mkconfig baut anhand der Skripte unter /etc/grub.d eine neue grub.cfg
  • grub2-mkconfig -o /boot/grub2/grub.cfg
Der jetzige Zustand erlaubt nur ein Booten wenn man das Passwort eingibt.

Automatisches Booten, aber kein Ändern der Boot-Einträge

  • sed -i.bak "s/--class os/& --unrestricted/" /etc/grub.d/10_linux
  • rm /etc/grub.d/10_linux.bak
  • grub2-mkconfig -o /boot/grub2/grub.cfg