GRUB protegido con contraseña

El gestor de arranque GRUB permite hacer operaciones muy sensibles, como por ejemplo, modificar el dispositivo desde el que arranca el sistema o arrancar sin tener la contraseña de super-usuario. Para evitar esto, tienes la posibilidad de protoger GRUB con su propia contraseña

Para ponerle una contraseña debes hacer lo siguiente (como root):

# grub-md5-crypt

Te pedirá una contraseña y su verificación, como resultado te dará un puñado de caracteres, los copias.

Ahora edita el fichero /boot/grub/menu.lst y antes de la lista de items de arranque añade:

password --md5 pega_puñado_de_caracteres

Ahora cuando arranque grub sólo te permitirá seleccionar un item de arranque, o pulsar 'p' para introducir la clave y a partir de ahí tendrás acceso total hacer lo que quieras.

Por cierto, si en alguna entrada de arranque pones 'lock' te pedirá la misma contraseña para poder usarla.

fácil...