1.  
    2.  
         
  2.  
    3.  
         
  3. 　　1、用grub-md5-crypt成生GRUB的md5密码; 
    4.  
         
  4.  
    5.  
         
  5. 　　通过grub-md5-crypt对GRUB的密码进行加密码运算，比如我们想设置grub的密码是123456，所以我们先要用md5进行对123456这个密码进行加密 [root@linux01 beinan]# /sbin/grub-md5-crypt 
    6.  
         
  6.  
    7.  
         
  7. 　　Password: 在这里输入123456 
    8.  
         
  8.  
    9.  
         
  9. 　　Retype password: 再输入一次123456 
    10.  
         
  10.  
    11.  
         
  11. 　　$1$7uDL20$eSB.XRPG2A2Fv8AeH34nZ0 
    12.  
         
  12.  
    13.  
         
  13. 　　$1$7uDL20$eSB.XRPG2A2Fv8AeH34nZ0 就是通过grub-md5-crypt进行加密码后产生的值。这个值我们要记下来，还是有点用。 
    14.  
         
  14.  
    15.  
         
  15. 　　2、更改 /etc/grub.conf 
    16.  
         
  16.  
    17.  
         
  17. 　　比如我原来的/etc/grub.conf文件的内容是下面的。 default=1 
    18.  
         
  18.  
    19.  
         
  19. 　　timeout=10 
    20.  
         
  20.  
    21.  
         
  21. 　　splashp_w_picpath=(hd0，7)/boot/grub/splash.xpm.gz 
    22.  
         
  22.  
    23.  
         
  23. 　　title Fedora Core (2.4.22-1.2061.nptl) 
    24.  
         
  24.  
    25.  
         
  25. 　　root (hd0，7) 
    26.  
         
  26.  
    27.  
         
  27. 　　kernel /boot/vmlinuz-2.4.22-1.2061.nptl ro root=LABEL=/ 
    28.  
         
  28.  
    29.  
         
  29. 　　initrd /boot/initrd-2.4.22-1.2061.nptl.img 
    30.  
         
  30.  
    31.  
         
  31. 　　title WindowsXP 
    32.  
         
  32.  
    33.  
         
  33. 　　rootnoverify (hd0，0) 
    34.  
         
  34.  
    35.  
         
  35. 　　chainloader +1 
    36.  
         
  36.  
    37.  
         
  37. 　　所以我要在/etc/grub.conf中加入 password ——md5 $1$7uDL20$eSB.XRPG2A2Fv8AeH34nZ0 这行，以及lock，应该加到哪呢，请看下面的更改实例; timeout=10 
    38.  
         
  38.  
    39.  
         
  39. 　　splashp_w_picpath=(hd0，7)/boot/grub/splash.xpm.gz 
    40.  
         
  40.  
    41.  
         
  41. 　　password ——md5 $1$7uDL20$eSB.XRPG2A2Fv8AeH34nZ0 
    42.  
         
  42.  
    43.  
         
  43. 　　title Fedora Core (2.4.22-1.2061.nptl) 
    44.  
         
  44.  
    45.  
         
  45. 　　lock 
    46.  
         
  46.  
    47.  
         
  47. 　　root (hd0，7) 
    48.  
         
  48.  
    49.  
         
  49. 　　kernel /boot/vmlinuz-2.4.22-1.2061.nptl ro root=LABEL=/ 
    50.  
         
  50.  
    51.  
         
  51. 　　initrd /boot/initrd-2.4.22-1.2061.nptl.img 
    52.  
         
  52.  
    53.  
         
  53. 　　title WindowsXP 
    54.  
         
  54.  
    55.  
         
  55. 　　rootnoverify (hd0，0) 
    56.  
         
  56.  
    57.  
         
  57. 　　chainloader +1 
    58.  
         
  58.  
    59.  
         
  59. 　　lock的意思就是把Redhat Fedora锁住了。如果启动时会提示错误。这时就应该按P键，然后输入密码就行了。 
    60.  
         
  60.  
    61.  
         
  61. 　　使用password，lock命令实现几种加密方法如下： 
    62.  
         
  62.  
    63.  
         
  63. 　　1) 单纯对GRUB界面加密，而不对被引导的系统加密 在timeout一行下面加一行： password ——md5 PASSWORD 
    64.  
         
  64.  
    65.  
         
  65. 　　2) 对GRUB界面加密，同时对被引导的系统加密 在timeout一行下面加一行： password ——md5 PASSWORD 在title一行下面加一行： lock 
    66.  
         
  66.  
    67.  
         
  67. 　　3) 同时存在多个被引导系统，针对特定的系统实例分别加密(未对GRUB操作界面加密) 在title一行下面加一行： lock 在lock一行下面紧贴着再加一行： password ——md5 PASSWORD 注：lock不能单独使用. 
    68.  
         
  68.  
    69.  
         
  69. 　　我们仔细看一下，从上面的我们改过的/etc/grub.conf中是不是已经用到了我们在第一步通过/grub-md5-crypt所产生的密码呢??是不是有点安全感了? 
    70.