Grub.- Ponerle password al grub y a sus opciones de arranque

La contraseña se puede codificar o en texto plano. Cada una de las opciones de arranque se puede codificar poniendo abajo de “title” la línea de password como se indica abajo. Por seguridad se recomienda poner contraseña al grub y que esté codificada. Con el grub se pueden hacer varias cosas, entre ellas cambiar la contraseña de cualquier usuario.

Antes de empezar hacer respaldo del grub:

sudo cp /boot/grub/menu.lst /boot/grub/menu.lst.backup

Si algo falla y no sabemos dar marcha atras de forma simple, recuperamos el grub con el respaldo:

sudo cp /boot/grub/menu.lst.backup /boot/grub/menu.lst

 

Poner contraseña codificada al grub:

PASO 1.- Entrar al grub. Escribir en consola:

grub

PASO 2.- Escribir md5crypt.

Ejemplo:

grub> md5crypt

PASO 3.- Codificar la contraseña. Escribimos la contraseña, damos enter y nos devuelve una serie de caracteres.

Ejemplo:

grub> md5crypt
md5crypt
Password: hola
hola
Encrypted: $1$gAhM./$u5sY3xrwiRYLxuucMTJsF1
grub> 

PASO 4.- Salir del grub escribiendo quit y dando enter.

Ejemplo:

grub> quit

PASO 5.- Abrir el archivo menu.lst del grub

sudo gedit /boot/grub/menu.lst

PASO 6.- Buscar las lineas que hablan del password y escribimos abajo de ellas:
password –md5 [contraseña que nos dio el grub con md5crypt]

Ejemplo:

password --md5 $1$gAhM./$u5sY3xrwiRYLxuucMTJsF1

PASO 7.- Guardar el documento.

 

La contraseña del grub en texto plano

No se recomienda este método por motivos de seguridad. Pasos a seguir:

PASO 1.- Abrir el archivo menu.lst del grub

sudo gedit /boot/grub/menu.lst

PASO 2.- Buscar las lineas que hablan del password y escribimos abajo de ellas:

password [contraseña en texto plano]

Ejemplo:

password hola

PASO 3.- Guardar el documento.

 

Poner contraseña a las opciones de arranque del grub

Seguir los pasos de la contraseña descritos más arriba y colocar la línea de password debajo de title de la opción de arranque. Se recomienda codificar la contraseña.

Ejemplo:

title		Ubuntu 8.10, kernel 2.6.27-11-generic
password --md5 $1$gAhM./$u5sY3xrwiRYLxuucMTJsF1

 

 

Grub.- Cosas que hay que saber antes de comenzar a modificarlo
Grub.- Agregar imagen
Grub.- Esconder el menú
Grub.- Tiempo que está visible el menú

 

 

http://www.gnu.org/software/grub/manual/html_node/Security.html
http://www.gnu.org/software/grub/manual/html_node/password.html
http://www.guia-ubuntu.org/index.php/GRUB
http://www.exaquo.com/asegurando-grub-en-ubuntu/
http://hatteras.wordpress.com/2008/12/29/poner-contrasena-al-menu-del-grub/

Anuncios

5 thoughts on “Grub.- Ponerle password al grub y a sus opciones de arranque

    1. No se; podrías intentarlo con una herramienta que se llama Super Grub

      Esta este sitio del Super Grub: http://sites.google.com/site/supergrubdiskmirrorlist/

      Una vez destroce el grub, no mucho porque lo pude recuperar en un parpadeo con el CD live del Ubuntu. No le veo problema usarlo.

      Y me ha dejado hacer lo que quiero con él desde el mismo sistema si abro menu.lst con permisos del root. La contraseña del grub te sirve para que cuando arranque tu computadora no tengan control absoluto de la misma. Por ponerte un ejemplo, hay unos pasos para cambiar la contraseña de cualquier usuario desde el grub, cuando esta arrancado. Lo único que me evita que nada más lleguen y lo hagan es que le pongo password al grub.

      Saludos

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s