Centos7系统安全及应用（三）grub菜单限制

 前言

创新互联建站专注于揭东企业网站建设,响应式网站开发,商城开发。揭东网站建设公司,为揭东等地区提供建站服务。全流程按需定制开发，专业设计，全程项目跟踪，创新互联建站专业和态度为您提供的服务

 通过grub引导可以来修改root密码，这样对我们造成了便利，如果密码遗忘，我们可以通过grub引导来修改密码，但是这也为外来者提供了方便，外来者通过grub引导就可以进入系统并且修改root密码，这是十分严重的危险。因此需要设置密码来限制grub菜单。

1.备份

cp /boot/grub2/grub.cfg /boot/grub2/grub.cfg.bak

cp /etc/grub.d/00_header /etc/grub.d/00_header.bak

2.生成秘钥

grub2-mkpasswd-pbkdf2

3.修改配置文件

vim /etc/grub.d/00_header

4.生成新的grub.cfg配置文件

grub2-mkconfig -o /boot/grub2/grub.cfg

5.验证

重启