linux的启动加密

guochao74

前段时间工作需要就将机子搬到实验室使用，为了尽量安全，所以安装了linux，自然是mandriva的2010，下面提到的linux就是他了，另外一个是xp，采用的是grub引导的。实验室人来人往的很杂，所以密码自然是设置的很复杂了，但是经常发现机子被人打开，发现有密码之后，对键盘的蹂躏是少不了，乱按一通，所以有了下面的措施，让我们的linux的grub启动不了，同样对由grub引导的windows也同样能够加密。
一、是用超级用户执行 grub-md5-crypt,命令的意思就是对grub的密码使用md5的加密方式，如果直接使用明码加密这个步骤可以省略。输入密码，需要两遍，然后就会出现加密过的密码，一串字符串，复制字符串
二、编辑/boot/grub/menu.lst 文件，在time out下面加上这行password --md5 [color="Red"]$1$iMJtJ/$C4UwL2VrOH7Ttvb3aBWQA. 其中红色部分就是你刚才复制的字符串。
三、在title linux 下面加上 lock 表示启动到那里就锁住，没有输入密码就停下来，在对应的windows的title的下面也加上个lock就可以对windows的加密了。
四、重启，在grub的启动那里就听下来，你按p键，输入密码，就可以正常引导系统了。
收工，完成。实验可用。

tlze

复制下来，以备后用，谢谢！