Kaip apsaugoti GRUB įrašus slaptažodžiu („Linux“)

Skelbimas

GRUB arba GRand Unified Bootloader yra įkrovos įkėlimo programa, kurią paprastai įdiegia „Linux“ paskirstymai kietajame diske. GRUB yra atsakingas už meniu, kuris leidžia pasirinkti operacinę sistemą, į kurią norite įkelti, rodymą, taip pat leidžia jums patikslinti ir valdyti įkrovos parinktis.

Nuostabios galios gerose rankose, bet, kaip jūs tikriausiai žinote, „su didelėmis jėgomis tenka didžiulė atsakomybė“, taip GRUB leidžia užrakinti kai kurias funkcijas ir įkrovos įrašus, kad galėtų eiti tik numatyti vartotojai per.

Kai kalbame apie kompiuterinių sistemų saugumą, dažnai reikia išanalizuoti esamą situaciją ir pasirinkti tinkamas galimybes. Jei turite įsilaužėlių, turinčių fizinę prieigą prie jūsų kompiuterio sistemos, GRUB saugos priemonės nepraeis nė sekundės (beveik nieko nepadarysi). Geriausia tokiu atveju laikyti kietąjį diską užšifruotą arba, jei kietąjį diską galima apsaugoti slaptažodžiu, naudokite šią parinktį.

Tačiau daugumai iš mūsų nereikia jaudintis dėl įsilaužėlių, turinčių prieigą prie fizinės prieigos, nei mūsų ne itin kompiuterių nuovokumo reikalaujantys giminaičiai ir draugai, besislapstantys prie sistemos. Tam mes turime prisijungimo slaptažodžius (jie nėra pakankamai saugūs įsilaužėliams, patikėkite manimi!), Ir būtent tokioje situacijoje jums būtų protinga naudotis GRUB saugos funkcijomis.

Taip pat gera praktika apsaugoti atkūrimo režimo įrašus slaptažodžiu, nes juos gali naudoti bet kuris vartotojas, norėdamas įgyti šakninę prieigą.

GRUB saugos funkcijos leidžia užblokuoti įkrovos parinkčių, prieinamų paspaudus mygtuką „e“, redagavimą. Jos leidžia apsaugoti slaptažodžiu pasirinktus ar visus įkrovos įrašus.

Norėdami pamatyti, kaip apsaugoti GRUB įrašus slaptažodžiu, atlikite šiuos veiksmus:

• Sudeginkite terminalą. Tipas grub ir paspauskite enter. Raginimas pasikeis į kažką panašaus į „grub>“.
• Įveskite md5crypt esant GRUB raginimui. Įveskite slaptažodį, kai jūsų paprašys, ir paspauskite enter. Komanda grąžins slaptažodį, užšifruotą kaip „md5“ maišos. Jums to reikės, todėl užsirašykite tai arba nukopijuokite į mainų sritį.

• Dabar turime redaguoti /boot/grub/menu.lst byla. Jei kas nors negerai, patariama pasidaryti atsarginę failo kopiją prieš jį redaguojant.

• Įveskite eilutę slaptažodis –md5 prieš eilutę, kurioje rašoma: „PRADĖTI AUTOMAGINIUS KERNELIŲ SĄRAŠAS“ (iš tikrųjų ji tiesiog turi būti prieš bet kurį iš įkrovos meniu įrašų, kad galėtumėte rašyti bet kur, kol yra prieš juos).
• Jei išsaugotumėte failą šiuo metu be jokių papildomų pakeitimų, interaktyvųjį redagavimą būtumėte užrakinę GRUB. Administratorius arba tokiu atveju turėtumėte paspausti klavišą „p“ ir įvesti teisingą slaptažodį, kad galėtumėte pasiekti šias papildomas parinktis.
• Jei papildomai norite užrakinti tam tikrus meniu įrašus, kad niekas, nežinantis teisingo slaptažodžio, negalėtų paleisti į tą operacinę sistemą, turėtumėte pridėti žodį užraktas viskas atskira eilutėje iškart po kiekvieno meniu įrašo pavadinimo specifikacijos.

• Kitą kartą, kai kas nors bandys pasirinkti užrakinto meniu įrašą, prieš pradėdamas atitinkamą operacinę sistemą jis / ji turės įvesti slaptažodį.
• Norėdami užrakinti atkūrimo režimo įrašus, geriausia pakeisti eilutę užrakto alternatyva = klaidinga į užrakto alternatyva = tiesa. Tai užrakins ir visus būsimus atkūrimo režimo įrašus, net jei atnaujinsite branduolį.

Kokias saugos funkcijas naudojate savo sistemai apsaugoti? Ar užšifravote standųjį diską? Arba naudojate BIOS slaptažodį? Praneškite mums komentaruose. Taip pat patikrinkite kaip pridėti pasirinktinį foną prie GRUB meniu Kaip sukurti tinkintą GRUB paveikslėlį Skaityti daugiau

„Sony“ paskelbė savo „2020 Xperia“ išmaniųjų telefonų asortimentąKaip lengvai perkelti failus iš Linux mašinų

8 komentarai Parašyti komentarą

1. „hotgeek“

   2014 m. Gruodžio 24 d., 15:08

   Neveikia tuo atveju, jei turite dvigubos įkrovos mašiną su įjungtu EFI.

   Atsakyk

2. sensiguard

   2009 m. Spalio 15 d., 4:57

   Ačiū, kad pasidalinote su mumis. Labai informatyvūs ir įdomūs... nuolat skelbkite: D

   Atsakyk

3. Jokūbas 1-asis

   2009 m. Spalio 6 d., 10:56

   Du komentarai:

   1. Varūnas Kashyapas, autorius, gana aiškiai pasakė, kad tai turi užkirsti kelią būsimiems šeimos nariams ir būsimiems draugų draugams jaudintis ten, kur nesinori. Tai tikrai netrukdo įsitraukti žinančiam krekeriui.
   2.Jis taip pat gana aiškiai suprato, kad prieš pradėdami naudotis šia galimybe darykite protingas atsargines kopijas.

   Gerai padirbėjai...

   Atsakyk

4. Delis

   2009 m. Balandžio 9 d., 12:48

   Pone, aš susiduriu su viena problema. jei aš įkrovosiu, gausiu klaidos pranešimą
   pvz., 32 klaida: Turi būti patvirtinta
   Paspauskite bet kurį klavišą norėdami tęsti...

   Atsakyk

   • vikeris

     2009 m. Gegužės 28 d., 7:29

     Patikrinkite įvestą slaptažodį. Manau, kad klaida tai atspindi.

     Atsakyk

5. hytech

   2009 m. Vasario 23 d., 14:29

   hmm, ką daryti, jei kas nors sugeba apeiti ar pakeisti „Grub“ įkrovos tvarkyklę? tada slaptažodžio užraktas nesvarbus.

   Atsakyk

   • JBu92

     2009 m. Vasario 27 d., 17:39

     Tiesą sakant, daug paprasčiau, galite tiesiog paspausti e (manau, kad tai yra w, atsižvelgiant į tai, kuris leidžia redaguoti įkrovos parinktis) ir ištrinti slaptažodžio eilutę. Norėčiau, kad būčiau žinojusi, kad prieš tai aš sujaukiau savo „md5“ maišos kodą (pamiršau $, lol).

     Atsakyk

     • JBu92

       2009 m. Kovo 6 d., 9:14

       Bet kokiu atveju, jei į kiekvieną įrašą įvesite slaptažodį, aš nesu tikras, ar jis veikia su užrakto funkcija.

       Atsakyk