<ins id='ugcn8'></ins>

        <dl id='ugcn8'></dl>
      1. <fieldset id='ugcn8'></fieldset>
        <i id='ugcn8'></i>

        <code id='ugcn8'><strong id='ugcn8'></strong></code>

      2. <i id='ugcn8'><div id='ugcn8'><ins id='ugcn8'></ins></div></i>

        <span id='ugcn8'></span>
        <acronym id='ugcn8'><em id='ugcn8'></em><td id='ugcn8'><div id='ugcn8'></div></td></acronym><address id='ugcn8'><big id='ugcn8'><big id='ugcn8'></big><legend id='ugcn8'></legend></big></address>

          1. <tr id='ugcn8'><strong id='ugcn8'></strong><small id='ugcn8'></small><button id='ugcn8'></button><li id='ugcn8'><noscript id='ugcn8'><big id='ugcn8'></big><dt id='ugcn8'></dt></noscript></li></tr><ol id='ugcn8'><table id='ugcn8'><blockquote id='ugcn8'><tbody id='ugcn8'></tbody></blockquote></table></ol><u id='ugcn8'></u><kbd id='ugcn8'><kbd id='ugcn8'></kbd></kbd>
          2. LINUX安全设置之关于GRUB加密图文教程全解

            • 时间:
            • 浏览:8
            • 来源:124软件资讯网
              所谓GRUB就是对/boot/grub/grub.conf文件举行设置  。

                先说说GRUB加密的利益

                1、可以让不知道密码的人不能启动系统  。

                2、可以防止他人修改启动参数  。

                ######################################################################

                GRUB加密分为两种  。

                1、全局加密

                2、局部加密

                全局加密:

                功效:锁定启动界面  ,克制了

                e to edit the commands before booting

                a to modify the kernel arguments before booting

                c for a command-line

                

                这个全局加密最主要的功效就是edit the commands  ,由于这个超做会看到局部的密码  。

                

                然后我们看看全局加密码后的效果  。他需要你按P  ,输入全局密码才可以编辑检察commands.这样就可以掩护我们的局部密码了 。不输入全局密码可以直接回车最先启动系统  ,若是你另有局部密码  ,就需要输入局部密码  。

                

                局部加密:相对与某个特定的超做系统来举行控制  。

                功效:用户必须输入密码才气进入系统 。

                

                  。

                下面我们来看看怎么实现这些功效的  。

                ###################################################################

                选说局部加密:

                由于每个系统都是由title 来标志的  ,以是我们局部加密就是在这个标志后加入

                响应的语句  。

                加密分两种

                1、明文

                2、MD5加密  。

                详细要领如下图

                

                谁人MD5加密是怎么天生的么? 使用下面下令就可以了

                

                

                把图中我标志就是你输入的密码 ,MD5的值 ,直接拷贝到/boot/grub.grub.conf中就可以了 。然后就生存推出  ,重新启动就需要你输入密码才气进入系统  。可是我们可以在启动画面用e键编辑进入command模式就可以检察密码 。我们需要怎么杜绝这种事情发生呢?那就需要全局加密  ,不让其他人具有编辑的权限 。

                全局加密:

                如上先天生一个MD5密码  。然后进入/boot/grub/grub.conf

                在第一个title标志前面加如我们的密码 ,如图 ,timeout5后面就是我们对全局的加密  。

                

                这样其他人需要全局密码才气检察局部密码 。

                GRUB加密基本就这样了  ,详细情形需要您自己天真运用  。