Impostare una password per accedere a GRUB

GRUB è il bootloader di default per la stragrande maggioranza delle distribuzioni Linux.

Su alcune distro è anche possibile accedere alla modalità di ripristino, che ci consente anche di accedere al sistema senza conoscere nessuna password.

Su un pc casalingo potrebbe non essere un problema; viceversa, invece, su un pc / server aziendale.

Ma è comunque possibile rendere più sicuro GRUB.

Per prima cosa bisogna dare questo comando:

# grub-mkpasswd-pbkdf2

Verrà richiesto di inserire la password.

Copiamo la stringa che ci viene fornita; dobbiamo incollarla dentro il file di configurazione.

Quindi facciamo il backup del file e poi apriamolo per agguingere la stringa:

# cp /etc/grub.d/40_custom /etc/grub.d/40_custom.old
# vim cp /etc/grub.d/40_custom /etc/grub.d/40_custom.old

set superusers="root"
password_pbkdf2 root STRINGA

Salvate e chiudete il file.

Poi aggiorniamo GRUB:

# grub-mkconfig -o /boot/grub/grub.cfg

Dovremmo vedere l'effetto al prossimo avvio.

Per tornare indietro:

# cp /etc/grub.d/40_custom.old /etc/grub.d/40_custom
# grub-mkconfig -o /boot/grub/grub.cfg

e riavviate.

Enjoy!