Linux系统的grub安全
作者 佚名技术
来源 Linux系统
浏览
发布时间 2012-04-23
Linux内核的系统,如Linux、UNIX等,都存在一个安全性问题,就是通过grub进入单用户模式,进入单用户模式后,可以更改root帐户的密码等等.
那怎么样才是通过grub进入单用户模式呢？
本次实验的操作系统是Rad Hat Enterprise Linux 4（不同系统文件存放地点和文件名可能会有差异）
步骤：
1、在操作系统启动的第一个界面,如下图,是一个限于几秒钟等待键入的画面,此时,在键盘上迅速连续点击”Esc”键(也可以在系统启动之前就一直按”Esc”)
2、 画面就停留在此处,如下图.下面有提示说“’e’ to edit the commands before booting”,在此画面键入e
3、键入e后跳转到此画面,选择第二项,再次键入e编辑
4、删除”rhgb quie”,输入”single”.请注意不要删到路径,路径 空格 single,如下图.弄错了就麻烦了,建议不要在真实机上做实验.
5、更改为single后按回车,回到选择的界面,如下图.Press ‘b’ to boot,键入b启动系统.
6、系统启动到命令行界面,到此就可以输入各种命令啦
7、想更改root帐户密码.输入passwd回车,提示说更改root用户密码,键入新密码按回车,（请谨慎输入密码, 在画面上是不可见的）,再次输入密码按回车,提示说”updated successfully”就更改成功了,输入reboot重启系统.如下图前几行.
8、实验做到此处就已经更改root密码成功了.
寥寥几步就可以更改root密码,真是太简单了,那怎样才能拒绝,完全不需要知道任何系统信息,就能更改root密码的行为呢？
Grub加密.设置一下grub,要输入正确的密码才能进入grub编辑
步骤：
1、进入文件夹/boot/grub,打开文件grub.conf,添加一条命令password=123abc!!（密码是随意的）,添加到splashimage命令的上一行或下一行.如下图
2、点击保存,重启系统,再次像上面介绍的方法进入此界面,看看有什么不同.没有提示说键入’e’编辑了,而是“’p’ to enter a password”
3、键入p,下方出现输入密码的地方,正确输入密码
4、正确输入密码按回车后,才进到第一个能编辑的界面,看下图
5、这样别人就不能随意地进入单用户模式了,需要grub密码.
6、但是grub密码,以明文的方式保存在文件里,也是不够安全的,Linux系统自带MD5加密算法.可以利用MD5算法把grub密码加密存放.回到桌面,右击打开终端,输入grub-md5-crypt回车,输入密码,再次输入密码,两次密码一致的话,就生成一串不规则字符串,那就是我们要的被加密的密码,如下图第四行
7、复制不规则字符串,注意不要复制多了或少了.打开/boot/grub下的grub.conf文件
删除’=123abc!!’,空格,输入’--md5’,空格,右击粘贴,把刚才的字符串不多不少地粘贴出来,如下图
8、密码以密文的形式保存在文件中,就安全多了.注意在进入grub界面时,还是输明文的那个密码,而不是输那串不规则的密码字符串.
9、以上做的是grub的全局加密,还有个grub局部加密,还是针对/boot/grub里的grub.conf文件做设置.在title里的root下面,添加一条一样的命令就行了,可以使用另一个密码,重新生成另一个密文,这里只用和全局一样的密码,如下图
10、但是,grub全局加密只是对要进入grub界面时才起作用；而局部加密,不但对grub起作用, 正常启动系统时,也要求输入局部密码,就是说,如果设置了grub局部密码,正常启动系统时要输入两次密码,一次是局部密码,一次是以前启动系统时root帐户密码,如下图：
实验grub加密到此结束
|
||
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
你可能对下面的文章感兴趣
上一篇: Linux系统管理之二：用户与组下一篇: Linux系统管理之一：文件与目录
关于Linux系统的grub安全的所有评论
