Como poner contraseña al Grub 2
Publicado el22/02/2013
[http://www.megamanuales.es/como-poner-contrasena-al-grub-2/]
inShare
Descripción: Al poner contraseña en el grub podemos evitar que se puedan
introducir lineas de comandos a través de grub para administrar el equipo,
también podemos restringir el arranque de un sistema operativo.
La contraseña que le pondremos al grub 2 esta encriptada en SHA512
por lo tanto deberemos utilizar un comando que nos proporciona el grub
para sacar la cadena encriptada de la contraseña, este comando es:
grub-mkpasswd-pbkdf2
Pasos:
Primeramente abrimos un terminal para sacar la contraseña encriptada en
SHA512 y tecleamos en el terminal grub-mkpasswd-pbkdf2 y la dejamos abierta
ya que nos hará falta más adelante.
Una vez que tenemos en un terminal la contraseña generada en SHA512 abrimos
otro terminal y tecleamos sudo gedit /boot/grub/grub.cfg para abrir el
fichero de configuración del grub.
Una vez abierto el fichero debemos crear un usuario
como mínimo y asignarle la contraseña generada en SHA512 de la
siguiente forma mostrada a continuación. Este contenido debe ir al
empezar el fichero.
Explicación del contenido:
-set superusers=”...” - con esto creamos el usuario.
-password_pbkdf2 - indicamos la contraseña en SHA512
-grub.pbkdf2......E - es la clave encriptada que debe sustituirse por la que
hemos generado
-usuario resaltado en amarillo hace referencia al nombre del usuario, se
puede sustituir por lo que se quiera.
Guardamos los cambios del fichero y nuestro grub ya esta protegido contra la
inserción de lineas de comando mediante el grub.
Para que también nos pida el usuario y la contraseña para el
arranque de la opciones que nos da el grub debemos indicarselo
añadiendole --users usuario en la opciones de arranque (cada opción de
arranque se nos muestra el grub la linea empieza por menuentry) editando de
nuevo el fichero abierto en el paso 2. En la siguiente imagen se muestra un
ejemplo:
Explicación del contenido:
-menuentry - son las lineas que definen un arranque en el menu del grub.
-'...' - lo que esta entre la comillas es el titulo que muestra en el menu
del grub.
- --users - le indica los usuario que pueden arrancar en esa opción.
Este contenido debe ir detrás del titulo que va con las comillas
simples.
-usuario en amarillo hace referencia al nombre de usuario, hay debemos poner
el usuario que habíamos creado anteriormente.
Ahora cada vez que intentemos entrar a una linea de comandos o a
una opción de arranque que necesita usuario y contraseña nos saldrá la
siguiente pantalla.
--
Este mensaje ha sido analizado por MailScanner
en busca de virus y otros contenidos peligrosos,
y se considera que est� limpio.
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL:
<http://listas.jovenclub.cu/pipermail/gutl-l/attachments/20141024/9d518b8d/attachment.html>
______________________________________________________________________
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
