Linux進入單用戶模式加密

發(fā)布時間：2020-02-28 16:59:35 來源：網(wǎng)絡(luò) 閱讀：378 作者：51CTO朱晏辰欄目：系統(tǒng)運維

Linux進入單用戶模式加密

文本關(guān)鍵字：Linux、單用戶模式加密、grub菜單加密、明文加密、MD5加密
在默認(rèn)情況下，系統(tǒng)會在3（完整的多用戶模式）和5（帶界面的操作模式）兩個級別下運行。在之前的文章中已經(jīng)和大家介紹了如何將系統(tǒng)切換至單用戶模式下運行，在單用戶模式下，直接就可以操作root用戶來重置密碼。那么問題就來了，既然任何一個不知道root密碼人都可以通過這種方式來重置密碼，那我們的系統(tǒng)也就危險了。為了避免這個問題，我們需要在進入單用戶模式時加一些限制，也就是多加一層密碼驗證。

一、明文加密

1. 配置文件修改

相關(guān)配置文件：/boot/grub/grub.conf

Linux進入單用戶模式加密

配置項名稱：password
插入位置：splashimage配置項后
示例：設(shè)置密碼為123456

Linux進入單用戶模式加密

2. 加密效果

加密后無法直接編輯，需要先按字母p來輸入密碼

Linux進入單用戶模式加密

輸入正確密碼，通過驗證

Linux進入單用戶模式加密

此時出現(xiàn)編輯選項，可繼續(xù)進行單用戶模式登陸操作

Linux進入單用戶模式加密

二、MD5加密

在進行加密時，由于是明文，所以還是會有直接暴露的危險。在Linux系統(tǒng)中提供了很多可以直接使用的加密工具，如MD5、SHA等。

1. 獲得加密字符串

以使用MD5的操作方式為例，使用grub-md5-crypt命令先獲得加密后的字符串。
Linux進入單用戶模式加密

2. 配置文件修改

配置文間中需要使用password --md5來指定加密的方式。
Linux進入單用戶模式加密

3. 加密效果

與明文加密相同，設(shè)置完成后，在grub菜單界面需要先驗證密碼才能進入編輯界面。需要注意的是，只需要輸入加密前的原字符串即可。md5的加密方式可以保證配置文件中的密碼不會被輕易暴露，能進一步提升安全性。

向AI問一下細(xì)節(jié)

Linux進入單用戶模式加密