Categories: Procédures

Sécuriser l’accès et le démarrage au Grub par mot de passe

Posted on 05/05/2014 by fred

Pourquoi protéger l’accès au Grub par mot de passe ? Car tout simplement, il est possible d’éditer le Grub et de modifier le mot de passe root.

Pour sécuriser l’accès à l’édition du Grub et le démarrage de la distribution GNU/linux, Grub va être paramétré de sorte qu’un login et un mot de passe sera toujours demandé au lancement.

Attention!

Ne pas éditer le fichier de configuration du grub /boot/grub/grub.conf !
Ce fichier est généré par la commande grub-mkconfig par rapport aux différents fichiers qui composent le Grub.

De plus, il est conseillé de faire une sauvegarde de chaque fichier modifié!

  • Création d’un mot de passe chiffré en SHA1 :
  • Edition du fichier /etc/grub.d/00_header :
  • Ajouter à la fin du fichier :
  • Mise à jour du Grub pour la pise en compte :

Petite démonstration en vidéo de la protection par mot de passe à l’accès du Grub:

3GmnYQcH6AI

Source:https://memo-linux.com/securiser-lacces-et-le-demarrage-du-grub-par-mot-de-passe/

yannick

Share
Published by
yannick

Recent Posts

Debian : Installer un serveur DHCP

Debian : Installer un serveur DHCP Outils  Historique Version imprimable Table des matières INTRODUCTIONINSTALLATION DE DHCPCONFIGURATION…

3 ans ago

Redondance de serveurs DHCP sous Linux

I. Présentation Le service DHCP est très répandu dans les entreprises afin de distribuer une…

3 ans ago

Configuration du reseau sous Linux

Préalables pour le lecteur : pour tirer le maximum de profit de la lecture de cet…

3 ans ago

Image Magik Tuto

Imagemagick Imagemagick est un logiciel ultra-puissant qui s'utilise en ligne de commande et qui permet de…

3 ans ago

15 rappels de Sécurité essentiels pour WordPress

Mesures de sécurité essentielles à WordPress 1- Le compte Admin En premier lieu, quelque soit…

3 ans ago

Activer le mode maintenance sur WordPress

Activer le mode maintenance sur WordPress Le mode de maintenance de WordPress est activable par…

3 ans ago