Protegiendo Grub

Por temas de trabajo, el otro día tuve que meterle contraseña a una entrada del grub, de manera que al querer acceder tuvieras que introducirla para poder encender el SO, de paso, se protege también el editar los parámetros de arranque. Vamos a ello.

Primero vamos a introducir la contraseña que queremos:

root@astaroth:~# grub-md5-crypt
Password:
Retype password:
$tu-chorro-de-caracteres

Ahora editamos el fichero “menu.lst”, buscamos el apartado “password ['--md5'] passwd” y lo dejamos asi:

## password ['--md5'] passwd
# If used in the first section of a menu file, disable all interactive editing
# control (menu entry editor and command-line)  and entries protected by the
# command ‘lock’
# e.g. password topsecret
#      password –md5 $1$gLhU0/$aW78kHK1QfV3P2b2znUoe/
# password topsecret
password –md5 $tu-chorro-de-caracteres

De esta manera ya tenemos protegido el grub con nuestra contraseña, ahora vamos a hacer que solicite la misma contraseña cuando accedamos a una partición concreta, en mi caso, la de recuperación de Windows Vista que viene con el portátil.

title           [recovery] Microsoft Windows Vista Home Premium
lock
root            (hd0,5)
savedefault
makeactive
chainloader     +1

Lo único que hemos añadido es el comando “lock” entre el titulo y la partición, ahora solo nos queda reiniciar y probarlo.