Linux. От новичка к профессионалу. 6-е изд

Часть V. Системные трюки, или Linux изнутри
Предположим, вы скачали ISO-образ новой версии Ubuntu, но у вас нет «болван-
ки», чтобы записать на нее образ и загрузиться с полученного диска. Могу вас об-
радовать: «болванка» вам для этого не понадобится — GRUB2 умеет использовать 
ISO-образы в качестве загрузочных устройств. Просто пропишите ISO-образ в кон-
фигурационном файле GRUB2 и перезагрузите компьютер. Новая загрузочная мет-
ка появится в меню GRUB2, и, если ее выбрать, система загрузится с ISO-образа.
Итак, создайте в каталоге /boot подкаталог iso (название, сами понимаете, может 
быть любым) и загрузите в него ISO-образ дистрибутива. Теперь вам осталось 
лишь отредактировать конфигурационный файл 
/boot/grub/grub.cfg
, добавив в него 
вот такую загрузочную запись (выделенный полужирным шрифтом текст нужно 
записать в одну строку):
21.7. Загрузка с ISO-образов
Д
о п о л н и т е л ь н а я
 
и н ф о р м а ц и я
Дополнительную информацию о восстановлении загрузчика GRUB вы можете полу­
чить на моем форуме: h
ttp://www.dkws.org.ua/phpbb2/viewtopic.php?t=3275.
Эта команда установит загрузчик GRUB/GRUB2 так, как он был установлен до пе-
реустановки Windows. После установки загрузчика следует перезагрузить компью-
тер командой 
reboot.
menuentry "Ubuntu LiveCD" {
loopback loop /boot/iso/ubuntu.iso
linux (loop)/casper/vmlinuz boot=casper iso-
scan/filename=/boot/iso/ubuntu.iso noeject noprompt --
initrd (loop)/casper/initrd.Iz
}
Перезагружаемся и выбираем пункт меню 
Ubuntu LiveCD.
21.8. Установка пароля загрузчика
Теперь самое время защитить наш загрузчик. По умолчанию любой желающий мо-
жет изменить параметры ядра. Достаточно злоумышленнику передать ядру пара-
метры 
rw, signle
или 
rw, init=/bin/bash
, 
и после загрузки он сможет сделать с сис-
темой все, что захочет, — например, изменить пароль root. А получив root-доступ, 
сможет настроить систему так, как ему это выгодно, или полностью уничтожить ее 
(хотя это можно было бы сделать и на этапе загрузки).
Поэтому мы должны защитить загрузчик паролем. Загрузка операционных систем 
будет осуществляться без пароля, однако если кто-то захочет изменить параметры 
ядра, то у него ничего не получится — загрузчик попросит ввести пароль. Для 
самых «продвинутых» доброжелателей, которые смогут подключить жесткий диск 
к Windows-системе и с помощью Total Commander просмотреть конфигурационный 
файл GRUB, мы закодируем наш пароль с помощью алгоритма MD5 — это самый

---

Гпава 21. Загрузчики Linux
381
Введите команду 
grub
. 
Появится приглашение:
grub>
В ответ на приглашение введите команду:
md5crypt
Программа запросит у вас пароль (придумайте и введите пароль в ответ на запрос), 
закодирует его и выведет на экран шифр введенного вами пароля: