GRUB - protegido con contraseña [http://usuariodebian.blogspot.com/2007/06/grub-protegido-con-contrasea.html]
El gestor de arranque GRUB permite hacer operaciones muy sensibles, como por ejemplo, modificar el dispositivo desde el que arranca el sistema o arrancar sin tener la contraseña de root (administrador). Para evitar esto, tienes la posibilidad de protoger GRUBcon su propia contraseña.Grubsoporta dos formas diferentes para añadir una contraseña de acceso a su fichero de configuración.La primera usa texto sin cifrado, mientras quela segunda utiliza cifrado md5 Para ponerle una contraseña debes hacer lo siguiente (como root): La primera opción usa texto sin cifradoEn el parámetro password escribimos la contraseña que queramos usar,en este ejemplo usamos cambiame. password cámbiameLo pegamos en el fichero /boot/grub/menu.lst antes de la lista de entradas de arranque, o bien lo podemos poner en una entrada de arranquepara protegerdicha entrada. Ejemplo real :passwordcambiame Ejemplo en el grub en una entrada de arranque protegida:title Debian GNU/Linux, con barra de progreso kernel 2.6.18-4-k7 passwordcambiameroot (hd1,0) kernel /boot/vmlinuz-2.6.18-4-k7 root=/dev/hdb1 ro quiet splash vga=792 initrd /boot/initrd.img-2.6.18-4-k7 savedefaultLa segunda opción utiliza cifrado --md5En una consola y como root escribimos el siguiente comando # grub-md5-crypt Te pedirá una contraseña y su verificación (en nuestro ejemplo es cambiame), como resultado te dará un puñado de caracteres, los copias, los pegas en el fichero /boot/grub/menu.lst antes de la lista de entradas de arranque añade: password --md5$1$QJ.y0$KZfBdWPyEOPwd6vnsX77H/Ahora cuando arranquegrubsólo te permitirá seleccionar unaentrada de arranque, o pulsar 'p' para introducir la clave y a partir deahí tendrás acceso total para hacer lo que quieras. Por cierto, si en alguna entrada de arranque pones 'lock'te pedirá la misma contraseña del grub para poder usar dicha entrada, o bien ponemos una entrada -md5 diferente, eso es a gusto de cada uno.Lo pegamos en el fichero /boot/grub/menu.lst antes de la lista de entradas de arranque, o bien lo podemos poner en una entrada de arranque para protegerdicha entrada. Ejemplo en el grub antes de la lista de entradas de arranque: password --md5 $1$xf3y0$ak/xghHtCR0Z2RDRixnwS. Ejemplo en el grub en dos entradas de arranque: title Debian GNU/Linux, con barra de progreso kernel 2.6.18-4-k7 password --md5$1$QJ.y0$KZfBdWPyEOPwd6vnsX77H/ root (hd1,0) kernel /boot/vmlinuz-2.6.18-4-k7 root=/dev/hdb1 ro quiet splash vga=792 initrd /boot/initrd.img-2.6.18-4-k7 savedefault title Debian GNU/Linux, con barra de progreso kernel 2.6.18-4-k7lockroot (hd1,0) kernel /boot/vmlinuz-2.6.18-4-k7 root=/dev/hdb1 ro quiet splash vga=792 initrd /boot/initrd.img-2.6.18-4-k7 savedefault -- Este mensaje ha sido analizado por MailScanner en busca de virus y otros contenidos peligrosos, y se considera que está limpio. ------------ próxima parte ------------ Se ha borrado un adjunto en formato HTML... URL: <http://listas.jovenclub.cu/pipermail/gutl-l/attachments/20141024/88ed6fb4/attachment.html> ______________________________________________________________________ Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba. Gutl-l@jovenclub.cu https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
