504 ubuntu系统更新,统一管理调整

2017-1-14 lzgabel 技术文章

ubuntu16.04引导加密
由于机房实际需求,联想硬盘保护系统版本太低,无法解决ubuntu开机自动还原功能,同时为解决统一系统配置问题,所以只能将grub引导加密
1:首先使用自带的grub加密算法grub-mkpasswd-pbkdf2产生加密后的密码
2:su ;
3:cd /etc/grub.d/
4:vim 00_header:在最后添加如下代码:
cat << EOF
set superusers="username"(加密管理名称)
password_pbkdf2 username 上边加密后的密码
EOF

5:vim 10_linux
在linux_entry()
{
os="$1"
version="$2"
type="$3"
args="$4"

(添加)user=""

找到
echo "menuentry 添加 --user=username[加密管理名称] '$(echo "$title" | grub_quote)' ${CLASS} \$menuentry_id_option 'gnulinux-$version-$type-$boot_device_id' {" | sed "s/^/$submenu_indentation/"
else

echo "menuentry (添加 --unrestricted)'$(echo "$os" | grub_quote)' ${CLASS} \$menuentry_id_option 'gnulinux-simple-$boot_device_id' {" | sed "s/^/$submenu_indentation/"

注意,上边这条切不可少。否则进入系统也得需要grub密码。

6:update-grub;

发表评论:

Powered by emlog