一、物理防护

1)修改grub密码

适用环境:自己的办公室,不适合托管的网通机房

#grub-md5-crypt 生成加密的密码

然后在/etc/grub.conf文件的

title CentOS (2.6.10-???)

的下一行增加2行

password --md5 跟前一步正常的密码

lock


2)利用vlock锁定终端(临时锁定用)

#yum -y install vlock

输入vlock可以锁定终端


3)提高防范意识,防范内部员工,防止费硬盘,废纸被别有用心的人利用泄露密码或信息。