Voir la source de Linux : Limiter la modification Grub au démarrage de Linux

=== Paramétrage du Grub ===
* Se positionner dans le dossier : <code>/etc/grub.d</code>

* Editer le fichier <code>40_custom</code>

* Ajouter les lignes suivantes :
<syntaxhighlight lang="bash">
set superusers="technicien"
password technicien secret
</syntaxhighlight>

* Enregistrer & quitter
* Regénérer la configuration grub
<syntaxhighlight lang="bash">
grub-mkconfig -o /boot/grub2/grub.cfg
ou
grub2-mkconfig -o /boot/grub2/grub.cfg
</syntaxhighlight>

=== Crypter le mot de passe ===
La précédente configuration présente un problème, le mot de passe apparaît en clair dans le fichier <code>40_custom</code>

==== Solution ====

* Exécuter la commande <code>grub2-mkpasswd-pbkdf2</code> ou <code>grub-mkpasswd-pbkdf2</code> pour générer un mot de passe crypté
* Faire alors un copier coller du retour dans <code>40_custom</code> en modifiant la ligne ''password''
<syntaxhighlight lang="bash">
password_pbkdf2 technicien le mot de passe crypté qui suit
</syntaxhighlight>Au redémarrage, toute modification du boot nécessitera la saisie du compte utilisateur et du mot de passe.

=== Liens ===
[[Linux : Accéder à un système sans mot de passe]]

https://www.linuxtricks.fr/wiki/grub-2-proteger-les-entrees-avec-un-mot-de-passe

https://www.justegeek.fr/proteger-ledition-du-grub-avec-mot-de-passe/
[[Catégorie:Linux]]
[[Catégorie:Sécurité]]
[[Catégorie:Bash]]
‎<html>
<script src='https://storage.ko-fi.com/cdn/scripts/overlay-widget.js'></script>
<script>
  kofiWidgetOverlay.draw('yakakliker', {
    'type': 'floating-chat',
    'floating-chat.donateButton.text': 'Café',
    'floating-chat.donateButton.background-color': '#00b9fe',
    'floating-chat.donateButton.text-color': '#fff'
  });
</script>
		‎</html>



		‎<html>
<a href="https://www.compteurdevisite.com" title="compteur web gratuit sans pub"><img src="https://counter6.optistats.ovh/private/compteurdevisite.php?c=b4epghealnwlf7wuq7gn3ygll9aywrfx" border="0" title="compteur web gratuit sans pub" alt="compteur web gratuit sans pub"></a>
		‎</html>