RHEL/CentOS 8加密引导菜单防破解root密码
| 忘记root密码的时候，每每会进入单用户模式重置root密码。任何人能经过未设防grub重置root密码是很危险的事，本文以centos8为例介绍设置GRUB帐户给GRUB加密，避免能直接进入单用户模式 |
Cento8linux
在我实际测试用这个方法在centos8是有效的。vim
在root权限编辑"grub.d"目录下的"00_header"文件，命令模式输入大写G，跳转到文件尾部。centos
vim /etc/grub.d/00_header
在尾部追加下面的语句，两处admin位置表明帐户，qwe123位置表明密码，能够自行设置其余。ide
cat <<EOF set superusers='admin' password admin qwe123 E0F
文件编辑保存，更新一下grub文件测试
grub2-mkconfig -o /boot/grub2/grub.cfg
而后重启，在开机grub选择页面按e进入编辑引导，若是有须要登陆且输入对应的帐户密码进入编辑，即为设置成功。加密
Centos7.2/Centos8spa
首先设置密码3d
grub2-set-password
记住密码，输入两次确认密码:
密码密文存放在：/boot/grub2/user.cfg文件中
这样生成的默认帐户是root，有须要能够把root修改为其余的:orm
vim /etc/grub.d/01_users
最后一步更新grub。blog
grub2-mkconfig -o /boot/grub2/grub.cfg
而后重启在grub选择项那里按e测试grub帐户密码。