从安全角度来看,如果任何人都能够修改grub引导参数,对服务器本身显然是一个极大的威胁,为了加强对引导过程的安全控制,可以为grub菜单设置一个密码,只有提供正确的密码才能容许修改引导参数。

grub文件位置

配置文件:/boot/grub2/grub.cfg

头文件:/etc/grub.d/00_header

grub加密流程

grub管理

实操

grub管理

进入头文件内进行配置

grub管理

grub管理

重新配置
grub管理

grub管理