Ponerle password al grub y a sus opciones de arranque

La contraseña se puede codificar o tener en texto plano. Cada una de las opciones de arranque se puede codificar poniendo abajo de “title” la línea de password como se indica abajo. Por seguridad se recomienda poner contraseña al grub y que esté codificada. Con el grub se pueden hacer varias cosas, entre ellas cambiar la contraseña de cualquier usuario.

Antes de empezar hacer respaldo del grub:

sudo cp /boot/grub/menu.lst /boot/grub/menu.lst.backup

Si algo falla y no sabemos dar marcha atras de forma simple, recuperamos el grub con el respaldo:

sudo cp /boot/grub/menu.lst.backup /boot/grub/menu.lst

Poner contraseña codificada al grub:

PASO 1.- Entrar al grub. Escribir en consola:

grub

PASO 2.- Escribir md5crypt.

Ejemplo:

grub> md5crypt

PASO 3.- Codificar la contraseña. Escribimos la contraseña, damos enter y nos devuelve una serie de caracteres.

Ejemplo:

grub> md5crypt
md5crypt
Password: hola
hola
Encrypted: $1$gAhM./$u5sY3xrwiRYLxuucMTJsF1
grub> 

PASO 4.- Salir del grub escribiendo quit y dando enter.

Ejemplo:

grub> quit

PASO 5.- Abrir el archivo menu.lst del grub

sudo gedit /boot/grub/menu.lst

PASO 6.- Buscar las lineas que hablan del password y escribimos abajo de ellas:
password –md5 [contraseña que nos dio el grub con md5crypt]

Ejemplo:

password --md5 $1$gAhM./$u5sY3xrwiRYLxuucMTJsF1

PASO 7.- Guardar el documento.

La contraseña del grub en texto plano

No se recomienda este método por motivos de seguridad. Pasos a seguir:

PASO 1.- Abrir el archivo menu.lst del grub

sudo gedit /boot/grub/menu.lst

PASO 2.- Buscar las lineas que hablan del password y escribimos abajo de ellas:

password [contraseña en texto plano]

Ejemplo:

password hola

PASO 3.- Guardar el documento.

Poner contraseña a las opciones de arranque del grub

Seguir los pasos de la contraseña descritos más arriba y colocar la línea de password debajo de title de la opción de arranque. Se recomienda codificar la contraseña.

Ejemplo:

title  Ubuntu 8.10, kernel 2.6.27-11-generic
password --md5 $1$gAhM./$u5sY3xrwiRYLxuucMTJsF1

Posted in: seguridad,ubuntu