Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- wiki:sicherheit:grub_schuetzen [2011/05/13 14:11] – grub_schuetzen umbenannt in wiki:sicherheit:grub_schuetzen wikiadmin
+++ wiki:sicherheit:grub_schuetzen [2014/11/27 14:00] (aktuell) – [Grub absichern] wikiadmin
@@ Zeile 1: / Zeile 1: @@
+~~BARCODE~class=barcode_right~size=S~~
 Jeder, der ein halbwegs guter Admin ist, weiß, dass man sich root-Zugriff verschaffen kann, indem man als init nicht die initrd sonder /bin/bash bootet.
 Um dies zu umgehen, kann man einfach ein Passwort setzen, dass man eingeben muss, wenn man den GRUB editieren will.
-====== Passwort erstellen ======
+====== Grub 1 ======
+===== Passwort erstellen =====
 Um das Passwort zu erstellen, einfach folgendes eingeben:
@@ Zeile 15: / Zeile 19: @@
 Und schon hat mein md5 verschlüsseltes Passwort
-====== Grub absichern ======
+===== Grub absichern =====
 Jetzt muss man das oben erstellet Passwort nur noch in Grub integrieren. Dazu öffnet man die Datei ///boot/grub/menu.lst// und trägt nach "timeout" folgendes ein
@@ Zeile 23: / Zeile 27: @@
 Ab sofort muss man das Passwort eingeben, wenn man im Grub editieren möchte
+====== Grub 2 ======
+===== Passwort erstellen =====
+<code bash>
+grub-mkpasswd-pbkdf2
+Enter Password:
+Reenter Password:
+</code>
+===== Grub absichern =====
+in der Datei ''/etc/grub.d/00_header'' folgendes eintragen
+<code bash>
+set superusers="John"
+password_pbkdf2 John grub.pbkdf2.sha512.10000.FC58373BCA15A797C418C1EA7FFB007BF5A5....
+</code>
+====== Quellen ======
+  * [[https://help.ubuntu.com/community/Grub2/Passwords]]