Khi tôi khởi động hệ thống vào chế độ phục hồi từ menu GRUB, tôi có thể truy cập vào tất cả các root mạnh mẽ mà không cần nhập bất kỳ mật khẩu nào, do đó không an toàn.

Làm thế nào tôi có thể bảo mật điều này và đảm bảo rằng mật khẩu được hỏi mỗi khi tôi cố gắng truy cập root trong chế độ phục hồi?

Có một bài đăng trên các diễn đàn Ubuntu về việc bảo vệ các mục bằng mật khẩu , về cơ bản để tạo các trình phục hồi yêu cầu bạn phải đăng nhập như siêu nhân với mật khẩu 1234, bạn cần chỉnh sửa một số tệp cấu hình / tập lệnh rất nhiều lông:

Thêm vào /etc/grub.d/00_header

cat << EOF
set superusers="superman"
password superman 1234
password bill 5678
EOF 

Thay đổi /etc/grub.d/10_linux

Từ:

printf "menuentry '${title}' ${CLASS} {\n" "${os}" "${version}"

Đến:

if ${recovery} ; then
   printf "menuentry '${title}' --users superman ${CLASS} {\n" "${os}" "${version}"
else
   printf "menuentry '${title}' ${CLASS} {\n" "${os}" "${version}"
fi 

Bảo vệ hoàn hảo là vô cùng khó khăn

Những việc khác bạn cần làm là mật khẩu bảo vệ bios của bạn, vô hiệu hóa khả năng khởi động từ bất cứ thứ gì khác ngoài ổ cứng chính và mã hóa phân vùng gốc của bạn và gắn kết bất kỳ phân vùng nào khác dưới dạng noexec. Điều này vẫn để lại rất nhiều vectơ.

Cách đáng tin cậy duy nhất để bảo vệ hệ thống khỏi kẻ tấn công có quyền truy cập vật lý vào máy là mã hóa toàn bộ đĩa.

Bạn không thể bảo vệ dữ liệu của mình nếu nó không được mã hóa, nhưng bạn có thể bảo vệ rootngười dùng. Khi bất cứ ai cố gắng truy cập đĩa của bạn thông qua recovery mode, cô ấy / anh ấy cần mật khẩu.

đặt mật khẩu root

sudo passwd root #set new password for user named root

kiểm tra quyền truy cập root

su