Linux. От новичка к профессионалу. 6-е изд

21.8.2. Загрузчик GRUB2
По сравнению с GRUB, загрузчик GRUB2 одновременно и проще в обращении, 
и сложнее в настройке. Настраивать GRUB2 придется реже, но к его сложной на-
стройке надо привыкнуть, — практически все современные дистрибутивы перешли 
на GRUB2.
В GRUB можно было задать общий пароль для всех загрузочных меток, а также 
установить пароль только на некоторые загрузочные метки. В GRUB2 можно сде-
лать то же самое, но кроме самого пароля понадобится указать еще и имя пользова-
теля (логин), что усложняет злоумышленнику взлом системы, поскольку ему нужно 
будет знать не только пароль, но и кому он принадлежит. Защита отдельных загру-
зочных меток, как правило, используется редко, — чаще устанавливается пароль 
на все метки сразу, что и будет продемонстрировано далее.
Сначала установим простой (незашифрованный) пароль, а затем зашифруем его, 
чтобы никто не смог его прочитать, загрузившись с LiveCD. Прежде всего откройте 
файл 
/etc/grub.d/00_header:
sudo nano /etc/grub.d/00_header 
В конец файла добавьте строки:
cat « EOF 
set superusers="den" 
password den 1234 
EOF
Здесь имя пользователя 
den
, 
пароль мы придумали для примера такой: 
1234.
Теперь обновите GRUB2:
sudo update-grub
Можно также напрямую редактировать g
rub.cfg
— файл конфигурации GRUB2. 
В него следует добавить вот такие строки:
set superusers="userl" 
password userl passwordl 
password user2 password2
Обратите внимание, что командами 
password
заданы два пользователя: 
userl
и 
user2
с паролями 
passwordl
и 
password2
соответственно. Но пользователь 
userl
является суперпользователем, т. е. может редактировать загрузочные метки GRUB2, 
а обычный пользователь 
(
user2
) 
может только загружать метки. Таким образом,

---

384