El gestor de arranque GRUB permite hacer operaciones muy sensibles, como por ejemplo, modificar el dispositivo desde el que arranca el sistema o arrancar sin tener la contraseña de super-usuario. Para evitar esto, tienes la posibilidad de protoger GRUB con su propia contraseña
Para ponerle una contraseña debes hacer lo siguiente (como root):
# grub-md5-crypt
Te pedirá una contraseña y su verificación, como resultado te dará un puñado de caracteres, los copias. Ahora edita el fichero /boot/grub/menu.lst y antes de la lista de items de arranque añade:
password --md5 pega_puñado_de_caracteres
Ahora cuando arranque grub sólo te permitirá seleccionar un item de arranque, o pulsar 'p' para introducir la clave y a partir de ahí tendrás acceso total hacer lo que quieras. Por cierto, si en alguna entrada de arranque pones 'lock' te pedirá la misma contraseña para poder usarla. fácil...


blog comments powered by Disqus