GRUB Girişlerini Parola ile Koruma (Linux)

İlan

GRUB veya GRand Unified Bootloader, sabit diskinize Linux dağıtımları tarafından yaygın olarak yüklenen bootloader'dır. GRUB, önyüklemek istediğiniz işletim sistemini seçmenize ve önyükleme seçeneklerini değiştirmenize ve kontrol etmenize olanak tanıyan menüyü göstermekle sorumludur.

İyi ellerde müthiş güçler, ama muhtemelen bildiğiniz gibi “büyük güçlerle büyük sorumluluklar gelir”, GRUB, yalnızca amaçlanan kullanıcıların gitmesine izin vermek için bazı özellikleri ve önyükleme girişlerini kilitlemenizi sağlar vasıtasıyla.

Bilgisayar sistemlerinde güvenlikten bahsederken, kişinin içinde bulunduğu durumu analiz etmesi ve uygun seçenekleri seçmesi gerekir. Bilgisayar korsanlarınıza fiziksel erişim sağlayan bilgisayarlarınız varsa, GRUB güvenlik önlemleri bir saniye sürmez (neredeyse hiçbir şey yapmaz). Böyle bir durumda en iyi seçeneğiniz, sabit sürücüyü şifreli tutmak veya sabit sürücünüz parola korumalıysa bu seçeneği kullanın.

Bununla birlikte, çoğumuz, bilgisayar erişimine sahip olmayan akrabalarımız ve sistemle uğraşan arkadaşlarımız kadar fiziksel erişime sahip bilgisayar korsanları için endişelenmek zorunda değiliz. Oturum açma parolalarımız budur (bilgisayar korsanları için yeterince güvenli değildir, bana güvenin!) Ve GRUB güvenlik özelliklerini kullanmak için akıllıca davranacağınız durum budur.

Ayrıca, herhangi bir kullanıcı tarafından root erişimi elde etmek için kullanılabilecekleri için kurtarma modu girişlerini parola ile korumak iyi bir uygulamadır.

GRUB güvenlik özellikleri 'e' tuşuna basarak erişilen önyükleme seçeneklerinin düzenlenmesini kilitlemenizi sağlar ve seçilen veya tüm önyükleme girişlerini parola ile korumanıza izin verir.

GRUB girişlerini şifre ile nasıl koruyacağınızı görmek için aşağıdaki adımları izleyin:

• Terminali ateşleyin. tip kurtçuk ve enter tuşuna basın. İstem, "grub>" gibi bir şeye dönüşür.
• Giriş md5crypt GRUB komut isteminde. İstendiğinde şifreyi yazın ve enter tuşuna basın. Komut size bir md5 karması olarak şifrelenmiş parola döndürür. Buna ihtiyacınız olacak, not edin veya panoya kopyalayın.

• Şimdi, /boot/grub/menu.lst dosya. Bir şeyler ters giderse, dosyayı düzenlemeden önce yedeklemeniz önerilir.

• Satırı girin şifre –md5 “OTOMATİK KERNEL LİSTESİNİ BAŞLAT” (aslında sadece önyükleme menüsü girişlerinden önce gelmesi gerekir, böylece önlerinde olduğu sürece herhangi bir yere yazabilirsiniz).
• Dosyayı şu anda başka düzenleme yapmadan kaydederseniz GRUB'da etkileşimli düzenlemeyi kilitlersiniz. Yönetici veya bu durumda advanced p ’tuşuna basmanız ve bu gelişmiş seçeneklere erişmek için doğru şifreyi girmeniz gerekir.
• Ayrıca, doğru şifre bilgisine sahip olmayan herkesin bu işletim sistemine önyükleme yapamaması için belirli menü girişlerini kilitlemek istiyorsanız, sözcüğü eklemelisiniz. kilit menüdeki her giriş için başlık spesifikasyonundan hemen sonra ayrı bir satırda.

• Bir dahaki sefere kilitli menü girişini seçmeye çalıştığında, ilgili işletim sistemine önyükleme yapmadan önce bir parola girmesi gerekir.
• Kurtarma modu girişlerini kilitlemek için satırı değiştirmek en iyisidir lockalternative = yanlış için lockalternative = true. Bu, çekirdeği güncelleseniz bile gelecekteki tüm kurtarma modu girişlerini kilitler.

Sisteminizi korumak için hangi güvenlik özelliklerini kullanıyorsunuz? Sabit sürücünüzü şifrelediniz mi? Yoksa bir BIOS şifresi mi kullanıyorsunuz? Yorumlarda bize bildirin. Ayrıca kontrol et GRUB menüsüne özel bir arka plan nasıl eklenir GRUB İçin Özel Bir Sıçrama Oluşturma Daha fazla oku

Sony, 2020 Xperia Akıllı Telefon Serisini DuyurduLinux Makineleri Arasında Dosyaları Kolayca Aktarma

8 yorum Bir yorum Yaz

1. hotgeek

   24 Aralık 2014, 15:08

   EFI etkin çift önyükleme makineniz olması durumunda çalışmaz.

   cevap

2. SensiGuard

   15 Ekim 2009, 4:57 am

   Bizimle paylaştığınız için teşekkür ederiz. Çok bilgilendirici ve ilginç... yayınlamaya devam et: D

   cevap

3. 1. James

   6 Ekim 2009, 10:56 am

   İki yorum:

   1. Yazar Varun Kashyap, bunun aile olabileceği ve arkadaşın gurularının karışıklık istemediğiniz yere karışmasını önlemek olduğunu açıkça belirtti. Bilgili bir krakerin içeri girmesini kesinlikle engellemez.
   Ayrıca buna girmeden önce bazı akıllı yedeklemeler yapmayı oldukça netleştirdi.

   İyi iş...

   cevap

4. delhi

   9 Nisan 2009, 12:48 am

   efendim bir sorunla karşı karşıyayım. Ben önyükleme yaparsanız hata msj alacak
   Hata 32 gibi: Kimlik doğrulaması yapılmalı
   Devam etmek için herhangi bir tuşa basın...

   cevap

   • Vickey

     28 Mayıs 2009, 07:29

     Girdiğiniz şifreyi kontrol edin. Sanırım hata bunu temsil ediyor.

     cevap

5. hydtech

   23 Şubat 2009, 14:29

   hmm, birisi Grub önyükleyicisini atlamayı veya değiştirmeyi başarırsa ne olur? şifre kilidi önemli olmaz.

   cevap

   • JBu92

     27 Şubat 2009, 17:39

     Aslında, bundan çok daha basit, sadece e tuşuna basabilirsiniz (bence w, hangisi önyükleme seçeneklerini düzenlemenize izin verirse) ve şifre satırını silebilirsiniz. Benim md5 karma ($ unuttum, lol) berbat etmeden önce bilseydim isterdim.

     cevap

     • JBu92

       6 Mart 2009, 9:14 am

       Her bir girişe şifre koyarsanız işe yarar, neyse, kilit özelliği ile çalışıp çalışmadığından emin değilim.

       cevap