כיצד להגן על סיסמאות רשומות GRUB (Linux)

פרסומת

GRUB או GRand Unload Bootloader הוא טוען האתחול שמותקן בדרך כלל על ידי הפצות לינוקס בדיסק הקשיח. GRUB אחראית להציג בפניכם את התפריט שמאפשר לכם לבחור את מערכת ההפעלה אליה אתם רוצים לאתחל וגם מאפשר לכם לצבוט ולשלוט באפשרויות האתחול.

כוחות אדירים בידיים טובות, אך כפי שאתה בטח יודע "עם כוחות גדולים באים אחריות גדולה", כך GRUB מאפשר לך לנעול כמה תכונות ולהיכנס לאתחול כדי לאפשר רק למשתמשים המיועדים ללכת דרך.

כאשר מדברים על אבטחה במערכות מחשבים יש לרוב לנתח את המצב בו אתה נמצא ולבחור את האפשרויות המתאימות. אם יש לך האקרים שמקבלים גישה פיזית למערכת המחשב שלך, אמצעי האבטחה של GRUB לא יימשכו שנייה (כמעט כלום לא יעשה). הדבר הטוב ביותר שלך במצב כזה הוא לשמור על הכונן הקשיח מוצפן, או אם ניתן להגן על הכונן הקשיח שלך באמצעות סיסמה, השתמש באפשרות זו.

עם זאת, רובנו לא צריכים לדאוג להאקרים עם גישה פיזית ככל שקרובי משפחתנו וחברינו הלא כל כך מתוחכמים מסתובבים עם המערכת. בשביל זה יש לנו את סיסמאות הכניסה (הם לא מספיק מאובטחים להאקרים, סמכו עלי!), וזה המצב בו תוכלו לחכם להשתמש בתכונות האבטחה של GRUB.

זה גם שיטה טובה להגן על סיסמאות על ערכי מצב ההתאוששות מכיוון שהם יכולים לשמש על ידי כל משתמש כדי לקבל גישה לשורש.

תכונות אבטחה של GRUB מאפשרות לך לנעול את העריכה של אפשרויות האתחול שאליהן נגשת באמצעות לחיצה על מקש 'e' והם מאפשרים לך להגן על סיסמה על כל ערכי האתחול שנבחרו או על כל הסיסמאות.

בצע את הצעדים שלהלן כדי לראות כיצד להגן על סיסמאות רשומות GRUB:

• תעל את הטרמינל. סוג גרוב ולחץ על Enter. הפקודה תשתנה למשהו כמו 'grub>'.
• להיכנס md5crypt בשורת GRUB. הקלד את הסיסמה כשתתבקש ולחץ על Enter. הפקודה תחזיר לך סיסמה מוצפנת כ- hash md5. תצטרך את זה כדי לרשום את זה או להעתיק ללוח.

• עכשיו עלינו לערוך את /boot/grub/menu.lst קובץ. מומלץ לבצע גיבוי של הקובץ לפני עריכתו למקרה שמשהו ישתבש.

• הכנס את השורה סיסמה - md5 לפני השורה שעליה כתוב: "התחל רשימה אוטומטית של גרעין" (למעשה זה פשוט צריך לבוא לפני כל אחת מכניסות בתפריט האתחול, כך שתוכל לכתוב אותו בכל מקום שהוא כל עוד הוא לפניה).
• אם תשמור את הקובץ ברגע זה ללא כל עריכה נוספת היית נועל עריכה אינטראקטיבית ב- GRUB. המנהל או במקרה זה יהיה עליכם להקיש על מקש 'p' ולהזין את הסיסמה הנכונה כדי לגשת לאפשרויות מתקדמות אלה.
• אם בנוסף ברצונך לנעול ערכי תפריט ספציפיים כך שכל אחד ללא ידיעת הסיסמה הנכונה לא יוכל לאתחל באותה מערכת הפעלה, עליך להוסיף את המילה לנעול הכל בפני עצמו בשורה נפרדת ממש לאחר מפרט הכותרות עבור כל רשומה בתפריט.

• בפעם הבאה שמישהו ינסה לבחור את ערך התפריט הנעול הוא / היא יידרש להזין סיסמה לפני שהוא / היא יוכלו לאתחל במערכת ההפעלה המתאימה.
• כדי לנעול את ערכי מצב השחזור עדיף לשנות את הקו lockalternative = שקר ל lockalternative = נכון. פעולה זו תנעל את כל רשומות מצב ההתאוששות העתידיות גם אם אתה מעדכן את הגרעין.

באילו תכונות אבטחה אתה משתמש כדי לאבטח את המערכת שלך? הצפנת את הכונן הקשיח שלך? או שאתה משתמש בסיסמת BIOS? נודיע בתגובות. בדוק גם כיצד להוסיף רקע מותאם אישית לתפריט GRUB כיצד ליצור ריסוס מותאם אישית עבור GRUB קרא עוד

סוני מכריזה על מערך הטלפונים החכמים שלה Xperia לשנת 2020כיצד להעביר קבצים בקלות בין מכונות לינוקס

8 הערות כתוב הערה

1. hotgeek

   24 בדצמבר 2014 בשעה 15:08

   זה לא עובד במקרה שיש לך מכונת האתחול כפול עם הפעלת EFI.

   תשובה

2. חושני

   15 באוקטובר 2009 בשעה 4:57 בבוקר

   תודה ששיתפת אתנו. מאוד אינפורמטיבי ומעניין... המשך לפרסם: ד

   תשובה

3. ג'יימס הראשון

   6 באוקטובר 2009 בשעה 10:56 בבוקר

   שתי הערות:

   1. Varun Kashyap, הסופרת, הבהירה שזה די ברור למנוע גורואים של משפחה וחבר להיות מתעסקים במקום שאתה לא רוצה להתעסק בהם. זה בטח לא כדי למנוע מפיצוח הבקיא של הידע להיכנס.
   2. הוא גם הבהיר למדי לבצע כמה גיבויים חכמים לפני שנכנס לזה.

   עבודה יפה...

   תשובה

4. דלהי

   9 באפריל, 2009 בשעה 12:48 בבוקר

   אדוני אני עומד בפני בעיה אחת. אם אני אתחיל אז אקבל שגיאה
   כגון שגיאה 32: יש לאמת
   לחץ על מקש כלשהו כדי להמשיך...

   תשובה

   • ויסקי

     28 במאי 2009 בשעה 7:29 בבוקר

     בדוק את הסיסמה שהזנת. אני חושב שהשגיאה מייצגת את זה.

     תשובה

5. הידטק

   23 בפברואר, 2009 בשעה 2:29 בערב

   הממ, מה אם מישהו יצליח לעקוף או להחליף את טעינת האתחול של Grub? אז נעילת הסיסמא לא תהיה חשובה.

   תשובה

   • JBu92

     27 בפברואר, 2009 בשעה 17:39

     למעשה, זה הרבה יותר פשוט מזה, אתה יכול פשוט להכות ב- e (לדעתי זה w, לפי אחת מהן תוכל לערוך את אפשרויות האתחול) ולמחוק את שורת הסיסמה. הלוואי והייתי יודע שלפני שעסקתי בחשיפת ה- md5 שלי (שכחתי את הדולר, חחח).

     תשובה

     • JBu92

       6 במרץ, 2009 בשעה 9:14 בבוקר

       זה עובד אם אתה שם את הסיסמה בכל רשומה פרטנית, בכל מקרה, אני לא בטוח אם זה עובד עם תכונת הנעילה.

       תשובה