Ubuntu的Grub引导加载程序允许任何人在默认情况下编辑引导条目或使用其命令行模式。使用密码保护Grub，没有人可以编辑它们-您甚至可以在启动操作系统之前要求使用密码。

grub2的配置选项被分割成多个文件，而不是单个文件菜单.lst使用了GRUB1文件，因此设置密码变得更加复杂。这些步骤适用于ubuntu11.10中使用的grub1.99。这个过程在将来的版本中可能会有所不同。

生成密码哈希

首先，我们将从Ubuntu的applicati***菜单启动一个终端。

现在我们将为Grub的配置文件生成一个模糊的密码。只需键入grub-mkpasswd-pbkdf2并按回车键。它会提示您输入密码并给出一个长字符串。用鼠标选择字符串，右键单击它，然后选择“复制”将其复制到剪贴板以供以后使用。

这一步在技术上是可选的-我们可以在Grub的配置文件中以纯文本形式输入密码，但是这个命令会混淆它并提供额外的安全性。

设置密码

键入sudo nano/etc/grub.d/40\u custom在nano文本编辑器中打开40\u自定义文件。这是您应该放置自己的自定义设置的地方。如果您将它们添加到其他地方，它们可能会被更新版本的Grub覆盖。

向下滚动到文件底部，并按以下格式添加密码条目：

set superusers=”name” password_pbkdf2 name [long string from earlier]

在这里，我们添加了一个名为“bob”的超级用户，其密码来自前面的版本。我们还添加了一个名为jim的用户，其纯文本密码不安全。

请注意，Bob是超级用户，而Jim不是。有什么区别？超级用户可以编辑引导条目并访问Grub命令行，而普通用户则不能。您可以将特定的引导条目分配给普通用户以使其具有访问权限。

按Ctrl-O和Enter保存文件，然后按Ctrl-X退出。只有运行sudo update grub命令，更改才会生效；有关详细信息，请参阅激活更改部分。

密码保护启动条目

创建超级用户可以让我们获得大部分的方法。配置了超级用户后，Grub会自动阻止用户编辑引导条目或访问Grub命令行，而不需要密码。

想密码保护一个特定的启动条目，以便没有人可以启动它不提供密码？我们也可以这么做，尽管现在有点复杂。

首先，我们需要确定包含要修改的启动项的文件。键入sudo nano/etc/grub.d/，然后按Tab键查看可用文件的列表。

假设我们想要密码保护我们的Linux系统。Linux引导条目是由10_Linux文件生成的，因此我们将使用sudo nano/etc/grub.d/10_Linux命令打开它。编辑此文件时请小心！如果忘记了密码或输入了不正确的密码，除非从livecd引导并首先修改Grub设置，否则将无法引导到Linux。

这是一个包含大量内容的长文件，因此我们将按Ctrl-W来搜索所需的行。在搜索提示下键入menuentry，然后按Enter键。您将看到一行以printf开头。

换个衣服就行了

printf “menuentry ‘${title}’

行首的位用于：

printf “menuentry –users name ‘${title}”

在这里，我们给了Jim访问Linux引导条目的权限。Bob也有访问权限，因为他是超级用户。如果我们指定“bob”而不是“jim”，jim根本就没有任何访问权限。

按Ctrl-O和Enter，然后按Ctrl-X保存文件并在修改后关闭。

随着时间的推移，随着Grub的开发人员向Grub mkconfig命令添加更多选项，这应该会变得更容易。

激活您的更改

只有运行sudo update grub命令，更改才会生效。这个命令生成一个新的Grub配置文件。

如果您用密码保护默认启动条目，则在启动计算机时会看到登录提示。

如果Grub设置为显示引导菜单，则在没有输入超级用户密码的情况下，将无法编辑引导条目或使用命令行模式。