|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
hang |
e |
|
|
|
|
|
|||
|
|
|
C |
|
E |
|
|
|
|
|
C |
|
E |
|
|
|
|||||||
|
|
X |
|
|
|
|
|
|
|
|
X |
|
|
|
|
|
|
||||||
|
- |
|
|
|
|
|
|
d |
|
- |
|
|
|
|
|
d |
|
||||||
|
F |
|
|
|
|
|
|
|
|
t |
|
F |
|
|
|
|
|
|
|
t |
|
||
|
D |
|
|
|
|
|
|
|
|
|
i |
|
D |
|
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
|
|
r |
|
|
|
|
|
|
|
|
|
r |
|||
P |
|
|
|
|
|
NOW! |
o |
P |
|
|
|
|
|
NOW! |
o |
||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|||||||||||
|
|
|
|
|
BUY |
|
|
|
|
|
|
BUY |
|
|
|||||||||
|
|
|
|
to |
|
|
|
|
|
|
|
|
|
|
to |
|
|
|
|
|
|
||
w Click |
|
|
файлаm |
вручную. Дело в том, что если будут внесены изменения непосредw Click |
|
|
|
|
|
|
m |
||||||||||||
|
|
|
|
|
|
|
|
|
|
||||||||||||||
w |
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
|
|
|
||
|
w |
|
|
|
|
|
|
|
|
|
o |
|
w |
|
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
|
|
.c |
|
. |
|
|
|
|
|
|
.c |
|
||||
|
|
p |
|
|
|
ственно в конфигурационный файл, а потом другой администратор захочет |
|
|
|
g |
|
|
|
||||||||||
|
|
|
|
|
|
|
g |
|
|
|
|
p |
|
|
|
|
|
|
|
||||
|
|
|
df |
|
|
n |
e |
|
|
|
df |
|
|
n |
e |
|
|||||||
|
|
|
|
-xcha |
|
|
|
|
|
|
|
|
|
-x cha |
|
|
|
|
|
||||
изменить какой-то незначительный параметр, например, добавить гудок при загрузке GRUВ2, то команда update-grub перезапишет все сделанные изме нения.
Выбор метки по умолчанию
Как правило, даже если у тебя установлена одна только Linux, у тебя будет несколько загрузочных меток (несколько записей menuent,y). Выбрать метку по умолчанию можно с помощью параметра GRUB_DEFAULT. Нумерация меток начинается с О, то есть первой метке соответствует значение О.
После того, как будет установлен другой номер метки по умолчанию, нужно ввести команду update-grub и перезагрузить систему.
Другими словами, последовательность такая: редактируем файл /etc/default/ grub, изменяем значение параметра GRUВ_DEFAULT и вводим команду
update-grub.
Пароль загрузчика GRUB2
Загрузчик GRUB позволял только установить пароль - или общий или на загрузку определенной метки. Загрузчик GRUВ2 более гибкий в этом плане, поскольку предоставляет возможность настроить не только пароли, но и ло гины. Также есть минимальная система разграничения прав доступа.
Итак, в GRUB2 есть суперпользователь, который может редактировать загрузочные метки. Существует возможность восстановить пароль root путем передачи ядру параметра init. Но для этого нужно отредактировать конфигурацию GRUВ2. Если ты установишь пароль суперпользователя, то изменить конфигурацию загрузчика можно будет только после ввода этого пароля.
Также в GRUВ2 есть обычные пользователи, которые имеют право только выбирать загрузочную метку. Они не имеют права редактировать конфигу
рацию загрузчика. В принципе, можно обойтись одним паролем суперполь |
|
зователя, но при желании GRUВ2 может довольно гибко разграничить права |
|
пользователей. |
• |
|
|
-- - - - - - - - - - --- - - - -- - - - - - - - - - - - - - - - - -- - --- - - - --- - - - - - - - - - - - - - - - - - - - -- - - - - - - - - - - - -- |
- . |
|
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
|
X |
|
|
|
|
|
|||
|
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
||
|
D |
|
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
|
r |
|
|
P |
|
|
|
|
|
|
NOW! |
o |
|
||
|
|
|
|
|
|
|
|
||||
|
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
|
to |
|
|
|
|
|
|
|
|
Click |
|
|
Давайтеm |
сначала добавим пароль суперпользователя. Для этого в файл |
|||||
w |
|
|
|
||||||||
|
w |
|
|
|
|
|
|
|
o |
|
|
w |
. |
|
|
|
|
|
.c |
|
|||
|
|
|
p |
|
|
|
|
grub.d/00_header добавь строки: |
|||
|
|
|
|
|
|
|
g |
|
|
||
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
|
-xcha |
|
|
|
|
||
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
/etc/Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
o |
|
|
|
w |
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
.c |
|
||
|
. |
|
|
|
|
|
|
|||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-x cha |
|
|
|
|
||
set superusers="main_admin" password main_admin 123456789
Первая команда задает суперпользователя main_admin, а вторая - задает для него пароль. Старайтесь избегать общепринятых имен вроде admin, root и т.д. Так у злоумышленника, который хочет изменить конфигурацию GRUВ2 будет две неизвестных.
Пароль rioкa в незашифрованном виде и это не очень хорошо. Поскольку если загрузиться с LiveCD или LiveUSB, то его можно будет увидеть. Позже я покажу, как зашифровать пароль.
Обычные пользователи задаются инструкцией password, например:
password me 12345
По сути main_admin - тоже был бы обычным пользователем, если бы не инструкция set superusers, которая делает его суперпользователем.
Представим, что у нас есть следующие строки:
set superusers="main_admin" password main_admin 123456789 password me 12345
Пользователь main_admin может загружать операционные системы и редак тировать конфигурацию GRUВ2. Пользователь me может только загружать операционные системы.
Если ты хочешь, чтобы определенные метки могли загружать только опреде ленные пользователи, добавьте к menuent,y параметр --users:
menuentry "Windows" --users me { |
|
. - - - - - - - - - -- -- - - -- - - - - - - - - - - - - - - - - - - |
-- - - - - - - - - - - - - - - - - - -- - - - - - - - -- - - - - - - -- - - - - - - - ... |
insmod part_msdos |
|
' |
insmod ntfs |
|
set root= ' (hdO,msdosl)' |
||
|
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
||
|
|
|
C |
|
E |
|
|
|
|
|
|
||||
|
|
X |
|
|
|
|
|
|
|
|
|
|
|||
|
- |
|
|
|
|
|
|
d |
|
|
|
|
|
||
|
F |
|
|
|
|
|
|
|
t |
|
|
|
|
||
|
D |
|
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
r |
|
|
|
||
P |
|
|
|
|
|
NOW! |
o |
|
|
|
|||||
|
|
|
|
|
|
|
11,1 |
1 |
11111\ |
||||||
|
|
|
|
|
|
|
,.11,11111 |
||||||||
|
|
|
|
to |
BUY |
|
|
|
|
|
|
|
|
|
|
w Click |
|
|
|
|
|
|
|
m |
search --no-floppy --fs-uuid --set UUID |
||||||
|
|
|
|
|
|
|
|
||||||||
w |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
|
|
o |
|
|
|
|
|
. |
|
-xcha |
|
|
|
.c |
|
drivemap -s (hdO) ${root} |
||||||
|
|
p |
|
|
g |
|
|
||||||||
|
|
|
df |
|
|
n |
e |
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|
|
|
||||
chainloader +1
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-x cha |
|
|
|
|
||
grub-mkpasswd-pbkdf2
grub.pbkdf2.sha512.10000.9290F727ED06C38BA4549EF7DE25CF5642659
211B7FC076F2D27080136.887CFF169EA83D5235D8004742AA7D6187A41E31
87DFOCE14E256D85ED97A979080136.887CFF169EA8335235D8004242AA7D6
187A41E3187DFOCE14E256D85ED97A97357AAA8FFOA3871AB9EEFF458392F4
62F495487387F685B7472FC6C29E293FOAO
passwd |
password_pbkdfl. |
password_pbkdf2 me grub.pbkdf2.sha512.10000.9290F727ED06C38BA4 549EF7DE25CF5642659211B7FC076F2D27080136.887CFF169EA83D5235D80 04742AA7D6187A41E3187DFOCE14E256D85ED97A979080136.887CFF169EA8 335235D8004242AA7D6187A41E3187DFOCE14E256D85ED97A97357AAA8FFOA 3871AВ9EEFF458392F462F495487387F685B7472FC6C29E293FOAO
upgrade-grub
Установка загрузчика
# /sbin/grub-install <устройство>
Например:
----------·------------------------------------------------------------------------- |
· |