<TABLE class=p11 cellSpacing=0 cellPadding=0 width=560 border=0><TBODY><TR><TD style="WORD-WRAP: break-word" align=left><P class=a14c style="TEXT-INDENT: 2em"><SPAN class=a14c id=zoom><P styl ...
<TABLE class=p11 cellSpacing=0 cellPadding=0 width=560 border=0>
<TBODY>
<TR>
<TD style="WORD-WRAP: break-word" align=left>
<P class=a14c style="TEXT-INDENT: 2em"><SPAN class=a14c id=zoom>
<P style="TEXT-INDENT: 2em">1、用grub-md5-crypt成生GRUB的md5密码；
<P style="TEXT-INDENT: 2em">
<P style="TEXT-INDENT: 2em">通过grub-md5-crypt对GRUB的密码进行加密码运算，比如我们想设置grub的密码是123456，所以我们先要用md5进行对123456这个密码进行加密
<P style="TEXT-INDENT: 2em">[root@linux01 beinan]# /sbin/grub-md5-crypt
<P style="TEXT-INDENT: 2em">Password: 在这里输入123456
<P style="TEXT-INDENT: 2em">Retype password: 再输入一次123456
<P style="TEXT-INDENT: 2em">$1$7uDL20$eSB.XRPG2A2Fv8AeH34nZ0
<P style="TEXT-INDENT: 2em">$1$7uDL20$eSB.XRPG2A2Fv8AeH34nZ0 就是通过grub-md5-crypt进行加密码后产生的值。这个值我们要记下来，还是有点用。
<P style="TEXT-INDENT: 2em">
<P style="TEXT-INDENT: 2em">2、更改 /etc/grub.conf
<P style="TEXT-INDENT: 2em">
<P style="TEXT-INDENT: 2em">比如我原来的/etc/grub.conf文件的内容是下面的。
<P style="TEXT-INDENT: 2em">default=1
<P style="TEXT-INDENT: 2em">timeout=10
<P style="TEXT-INDENT: 2em">splashimage=(hd0,7)/boot/grub/splash.xpm.gz
<P style="TEXT-INDENT: 2em">title Fedora Core (2.4.22-1.2061.nptl)
<P style="TEXT-INDENT: 2em">root (hd0,7)
<P style="TEXT-INDENT: 2em">kernel /boot/vmlinuz-2.4.22-1.2061.nptl ro root=LABEL=/
<P style="TEXT-INDENT: 2em">initrd /boot/initrd-2.4.22-1.2061.nptl.img
<P style="TEXT-INDENT: 2em">title WindowsXP
<P style="TEXT-INDENT: 2em">rootnoverify (hd0,0)
<P style="TEXT-INDENT: 2em">chainloader +1
<P style="TEXT-INDENT: 2em">所以我要在/etc/grub.conf中加入 password ——md5 $1$7uDL20$eSB.XRPG2A2Fv8AeH34nZ0 这行，以及lock，应该加到哪呢，请看下面的更改实例；
<P style="TEXT-INDENT: 2em">timeout=10
<P style="TEXT-INDENT: 2em">splashimage=(hd0,7)/boot/grub/splash.xpm.gz
<P style="TEXT-INDENT: 2em">password ——md5 $1$7uDL20$eSB.XRPG2A2Fv8AeH34nZ0
<P style="TEXT-INDENT: 2em">title Fedora Core (2.4.22-1.2061.nptl)
<P style="TEXT-INDENT: 2em">lock
<P style="TEXT-INDENT: 2em">root (hd0,7)
<P style="TEXT-INDENT: 2em">kernel /boot/vmlinuz-2.4.22-1.2061.nptl ro root=LABEL=/
<P style="TEXT-INDENT: 2em">initrd /boot/initrd-2.4.22-1.2061.nptl.img
<P style="TEXT-INDENT: 2em">title WindowsXP
<P style="TEXT-INDENT: 2em">rootnoverify (hd0,0)
<P style="TEXT-INDENT: 2em">chainloader +1
<P style="TEXT-INDENT: 2em">
<P style="TEXT-INDENT: 2em">lock的意思就是把Redhat Fedora锁住了。如果启动时会提示错误。这时就应该按P键，然后输入密码就行了。
<P style="TEXT-INDENT: 2em">
<P style="TEXT-INDENT: 2em">使用password,lock命令实现几种加密方法如下：
<P style="TEXT-INDENT: 2em">
<P style="TEXT-INDENT: 2em">1) 单纯对GRUB界面加密，而不对被引导的系统加密 在timeout一行下面加一行： password ——md5 PASSWORD
<P style="TEXT-INDENT: 2em">
<P style="TEXT-INDENT: 2em">2) 对GRUB界面加密，同时对被引导的系统加密 在timeout一行下面加一行： password ——md5 PASSWORD 在title一行下面加一行： lock
<P style="TEXT-INDENT: 2em">
<P style="TEXT-INDENT: 2em">3) 同时存在多个被引导系统，针对特定的系统实例分别加密(未对GRUB操作界面加密) 在title一行下面加一行： lock 在lock一行下面紧贴着再加一行： password ——md5 PASSWORD 注：lock不能单独使用.
<P style="TEXT-INDENT: 2em">
<P style="TEXT-INDENT: 2em">我们仔细看一下，从上面的我们改过的/etc/grub.conf中是不是已经用到了我们在第一步通过/grub-md5-crypt所产生的密码呢？？是不是有点安全感了？</P></SPAN></TD></TR></TBODY></TABLE>
