چگونه گراب خود را امن کنیم ؟

دسته بندی : #گراب

✔️ روش اول ->

همیشه آخرین نسخه کرنل را در grub قرار دهید و kernel قبلی را comment نمایید .

✔️ روش دوم ->
بر روی گراب خود گذرواژه قرار دهید . از دستور grub-md5-crypt می توانید برای این کار استفاده کنید .
این دستور را در ترمینال وارد کرده و سپس یک پسورد وارد نمایید . خروجی دستور عبارتی encrypt شده می باشد . آن را در فایل grub.conf پس از timeout قرار دهید :

...
default=0
timeout=5
password --md5 <خروجی دستور>
...


✔️ راه حل سوم ->

ایمن سازی inittab در ران لول های بخصوص مانند runlevel 1 برای ریست کردن پسورد روت یکی از دغدغه های سرور ادمین ها می باشد .

sudo vim /etc/inittab

~~:S:wait:/sbin/sulogin

کاراکتر S عبارت است از single user که به صورت پیش فرض به شما دسترسی بدون درخواست پسورد می دهد . ولی شما با اضافه کردن sulogin کاری کردید که شخص مجبور به وارد کردن پسورد شود .


🔅 @LinAsk