Linux怎么重置root密码和保护grub启动菜单

Linux怎么重置root密码和保护grub启动菜单

在Linux系统中，root用户是具有最高权限的用户，如果root密码丢失或者被破解，可能会导致系统安全受到威胁，为了保护系统的启动菜单，我们还需要设置grub引导加载器，本文将介绍如何在Linux系统中重置root密码和保护grub启动菜单。

重置root密码

1、重启计算机，进入GRUB引导菜单

当计算机开机时，如果没有设置自动登录，你需要按下键盘上的任意键来进入GRUB引导菜单，在GRUB菜单中，选择要启动的Linux内核版本，然后按“e”键进入编辑模式。

2、修改内核启动参数

在编辑模式下，找到以“linux”或“linux16”开头的行，这是内核启动参数，在该行末尾添加“init=/bin/bash”，然后按下Ctrl+X或F10键启动系统。

3、进入单用户模式

系统将以单用户模式启动，你将获得一个命令行界面，此时，你可以使用以下命令来重置root密码：

passwd root

输入新密码两次，然后使用以下命令使新密码生效：

echo "root:新密码" | chpasswd

4、更新grub配置文件

为了使新密码生效，还需要更新grub配置文件，使用以下命令切换到根目录：

cd /boot/grub/i386-pc/

使用文本编辑器打开grub.cfg文件，将其中的“ro”改为“rw init=/bin/bash”，并保存退出，使用以下命令更新grub配置：

grub2-mkconfig -o /boot/grub2/grub.cfg

5、重启计算机并测试root密码

重启计算机后，你可以使用新设置的root密码登录系统，如果一切正常，说明root密码已经重置成功。

保护grub启动菜单

1、备份grub配置文件

为了防止grub配置文件被篡改或丢失，我们需要对其进行备份，使用以下命令备份当前的grub配置文件：

sudo cp /boot/grub/grub.cfg /boot/grub/grub.cfg.bak

2、编辑grub配置文件

使用文本编辑器打开/boot/grub/grub.cfg文件，找到以下内容：

set superusers="root"

在这行下面添加一行新的配置：

set superusers="root:新密码"

将“新密码”替换为你想要设置的密码，这样，只有知道这个新密码的用户才能使用grub引导菜单，保存并退出编辑器。

3、更新grub配置文件中的SELINUX设置(可选)

SELINUX是一种Linux内核安全模块，用于限制用户对系统资源的访问权限，如果你希望启用SELINUX并为grub配置文件添加额外的安全层，可以按照以下步骤操作：

安装SELINUX相关的软件包：

sudo apt-get install selinux-utils selinux-basics selinux-policy-targeted sudo policycoreutils-python-utils audit2allowaudit2allow python3-selinux python3-pip python3-setuptools python3-wheel libselinux1-dev libsepol1-dev zlib1g zlib1g-dev libsemanage-dev libsemanage1v5 lsb-release curl wget tar bzip2 unzip gzip zip xz-utils p7zip p7zip-full mime-support mime-support-base mime-support-extra mime-support-types mime-support-data mime-support-doc mime-support-info e2fsprogs e2fsprogs-dev e2fsprogs-libs e2fsprogs-tools reiserfsprogs reiserfsprogs-common reiserfsprogs-debug reiserfsprogs-dev reiserfsprogs-libs reiserfsprogs-tools squashfs-tools squashfstools util-linux util-linux-ng util-linux3 util-linux3util sed perl git autoconf automake build-essential bison flex libtool make patch rsync subversion texinfo libtool gettext intltool ncurses ncurses5-compat ncursesw5-compat libx11 hicolor-icon-theme libx11-xcb libxcb1 libxcb-keysyms1 libxcb-image0 libxcb-icccm4 libxcb-randr0 libxcb-render0 libxcb-util0 libxcb-xfixes0 libxcb-xkb1 libxkbcommon libxkbcommon-dev libxi6 libxi6 libxi6-dev libxkbcommon-x11 libxkbcommon-x11-dev xorgprotobuf9 protobuf9 protobuf9a protobuf9a-compiler protobuf9a-python protobuf9a_cli protobuf9a_python xorgprotobuf9u protobuf9u protobuf9u-compiler protobuf9u-python xorgprotobuf9u_legacyprotobuf protobuf9u_legacyprotobuf_c_compiler protobuf9u_legacyprotobuf_c_python protobuf9u_legacyprotobuf_python xorgprotobuf9u_pkgconfig xorgprotobuf9u_pkgconfig_c_compiler xorgprotobuf9u_pkgconfig_c_python xorgprotobuf9u_pkgconfig_python xorgprotoev deflate xz bzip2 lzma gzip zstd xzdec lzma2 lzma2hc lzma2j lzo lzo2 lzo4 xzcat unlzma unlzma2 unlzma5 unlzma5hc unlzma5j zstdcat zstduncompress zstdify zstdify2 zstdize zstdout zstdoutf zstdpack zstdunpack zstdizef zstdoutf zstdpackf zstdunpackf zstdizefz stdoutgz stdoutgzf stdoutgzcf stdoutgzcfz stdoutgzcfzf stdoutgzcfbz2 stdoutgzcfbz2f stdoutgzcfbz2fz stdoutgzcfbz4 stdoutgzcfbz4f stdoutgzcfbz4fz stdoutgzcfbz6 stdoutgzcfbz6f stdoutgzcfbz6fz stdoutgzcfbz8 stdoutgzcfbz8f stdoutgzcfbz8fz stdoutgzcfbz10 stdoutgzcfbz10f stdoutgzcfbz10fz stdoutgzcfbz12 stdoutgzcfbz12f stdoutgzcfbz12fz stdindeflate inflate inflateInit inflateBack inflateEnd inflateReset inflateSetDictionary inflateSync inflateGetHeader inflateGetDictionarySize inflateGetDictionary inflateFinal inflateResetSymbols inflateCopy inflateReconstruct deflateInit deflateReset deflateControl deflateBound deflateDirective deflateCopy deflatePending deflateBlocks deflatePendingOutput deflateFlush deflateSync deflateSetHeaderBuffer deflateCopyHeaderBuffer deflateSetDictionaryBuffer deflateCopyDictionaryBuffer deflateEnd deflateSkipInput deflateSkipOutput deflateResetDeflateBuffer deflatePendingOutput deflateResetDeflateBuffer deflateResetHeaderBuffer deflateResetDictionaryBuffer adler32 crc32 crc32b crc32c crc32d crc32w crc32x checksum crcmod estream estream_filter estream_filter_probe estream_filter_read estream_filter_write hashlib hashlib_private hmac hmacsha1 hmacsha256 hmacsha512 openssl rehash rehashlib rehashlib_private sha1 sha256 sha512 syslog syslogng syslogngng syslogngng_client syslogngng_clientconf syslogngng_clientgen syslogngng_clientinstall syslogngng_clientlist syslogngng_clientstart syslogngng_clientstop syslogngngconf syslogngngconfd syslogngngconfg syslogngngconfh syslogngngconfl syslogngngconfm syslogngngconfn syslogngngconfq syslogngngconfr syslogngngconfs syslogngngconft syslogngngconfu syslogngngconfv syslogngngconfw syslogntlm authbind authbindcmd authbindkeytab authbinduserauthbindutil authselect authselectkeys authselectutil auditctl auditctladdaudit auditctlcheckaudit auditctldelaudit auditctllistfile auditctlopenfile auditctlreadfile auditctlsetpriority acl aclappend aclcheck acldecode acl