Parola Ubuntu'nun Önyükleyici Yükleyicisine Nasıl Korunur?

Ubuntu'nun Grub önyükleyici, önyükleme girişlerini düzenlemesine veya komut satırı modunu varsayılan olarak kullanmasına izin verir. Güvenli Grub'u bir parola ile düzenleyin ve hiç kimse bunları düzenleyemez - işletim sistemlerini başlatmadan önce bir parola bile isteyebilirsiniz.

Grub 2'nin yapılandırma seçenekleri, tek menü yerine birden fazla dosyaya bölünmüştür. Kullanılan Grub 1 dosyası, böylece bir parola ayarlamak daha karmaşık hale gelmiştir. Bu adımlar Ubuntu 11.10'da kullanılan Grub 1.99 için geçerlidir. Süreç gelecek sürümlerde farklı olabilir.

Parola Karma Oluşturma

İlk önce Ubuntu'nun uygulamalar menüsünden bir terminal açacağız..

Şimdi Grub'un konfigürasyon dosyaları için karışık bir şifre üreteceğiz. Sadece yaz grub-mkpasswd-PBKDF2 ve Enter tuşuna basın. Sizden bir şifre ister ve size uzun bir dize verir. Farenizle dizeyi seçin, sağ tıklayın ve daha sonra panoya kopyalamak için Kopyala'yı seçin..

Bu adım teknik olarak isteğe bağlıdır - Grubumuzun yapılandırma dosyalarına şifremizi düz metin olarak girebiliriz, ancak bu komut gizliliği engeller ve ek güvenlik sağlar.

Şifre Ayarlama

tip sudo nano /etc/grub.d/40_custom 40_custom dosyasını Nano metin düzenleyicide açmak için. Bu, kendi özel ayarlarınızı yapmanız gereken yerdir. Başka bir yere eklerseniz, Grub'un daha yeni sürümleri üzerine yazılabilir..

Dosyanın altına doğru kaydırın ve aşağıdaki biçimde bir şifre girişi ekleyin:

superusers set = ”isim”
password_pbkdf2 adı [önceki uzun dize]

Burada daha önce gelen şifremizle “bob” adında bir süper kullanıcı ekledik. Ayrıca, Jim adında bir kullanıcıyı güvensiz şifreli, düz metin olarak ekledik.

Jim'in değilken Bob'un bir süper kullanıcı olduğuna dikkat edin. Fark ne? Süper kullanıcılar önyükleme girişlerini düzenleyebilir ve Grub komut satırına erişebilir, normal kullanıcılar yapamaz. Özel önyükleme girişlerini normal kullanıcılara erişebilmeleri için atayabilirsiniz.

Dosyayı Ctrl-O ve Enter tuşlarına basarak kaydedin, ardından çıkmak için Ctrl-X tuşlarına basın. Değişiklikleriniz siz yayınlanana kadar etkili olmayacak sudo güncelleme grubu komut; Daha fazla bilgi için Değişikliklerinizi Etkinleştirme bölümüne bakınız..

Önyükleme Girdilerini Parola Koruması

Bir süper kullanıcı yaratmak bizi çoğu yoldan alır. Yapılandırılmış bir süper kullanıcı ile, Grub, kişilerin önyükleme girişlerini düzenlemelerini veya Grub komut satırına parola olmadan erişmelerini otomatik olarak önler.

Parola belirli bir önyükleme girişini korumak ister, böylece kimse parola sağlamadan önyükleme yapamaz mı? Şu anda biraz daha karmaşık olmasına rağmen, bunu da yapabiliriz..

Öncelikle, değiştirmek istediğiniz önyükleme girişini içeren dosyayı belirlememiz gerekir. tip sudo nano /etc/grub.d/ kullanılabilir dosyaların listesini görmek için Sekme tuşuna basın..

Diyelim ki Linux sistemlerimizi korumak için şifre kullanmak istiyoruz. Linux önyükleme girişleri 10_linux dosyası tarafından üretilir. sudo nano /etc/grub.d/10_linux açmak için komut. Bu dosyayı düzenlerken dikkatli olun! Parolanızı unutursanız veya yanlış bir parola girerseniz, canlı bir CD'den önyükleme yapıp Grub ayarlarınızı değiştirmeden Linux’a ön yükleme yapamazsınız..

Bu, üzerinde çok fazla iş olan uzun bir dosya, bu yüzden istediğimiz satırı bulmak için Ctrl-W tuşlarına basacağız. tip menuentry arama isteminde ve Enter tuşuna basın. Printf ile başlayan bir çizgi göreceksiniz.

Sadece değiştir

printf “menü merkezi '$ title'

satırın başındaki bit:

printf “menü merkezi-kullanıcı adı '$ title”

Burada Jim'e Linux önyükleme girişlerimize erişim izni verdik. Bob da süper bir kullanıcı olduğundan beri erişime sahip. Eğer "jim" yerine "bob" koyarsak, Jim'in hiçbir erişimi olmazdı..

Dosyayı değiştirdikten sonra kaydetmek ve kapatmak için Ctrl-O ve Enter tuşlarına ve ardından Ctrl-X tuşlarına basın..

Grub'un geliştiricileri grub-mkconfig komutuna daha fazla seçenek eklediğinden, bunun zaman içinde daha kolay olması gerekir..

Değişikliklerinizi Etkinleştirme

Değişiklikleriniz siz yayınlanana kadar etkili olmayacak sudo güncelleme grubu Komut. Bu komut yeni bir Grub konfigürasyon dosyası oluşturur.

Varsayılan önyükleme girişini parola korumalıysanız, bilgisayarınızı başlattığınızda bir giriş istemi görürsünüz..

Grub bir önyükleme menüsü görüntüleyecek şekilde ayarlanmışsa, bir üstyükleme şifresini girmeden bir önyükleme girişini düzenleyemez veya komut satırı modunu kullanamazsınız.