GRUB permite a un usuario bootear en el modo single-user desde el menú de GRUB. El modo single-user es el primer runlevel interactivo en los sistemas Linux, donde sólo el usuario root tiene permitido el acceso. Es sabido que en muchas distribuciones por defecto (ej. Ubuntu) es posible volverse root agregando simplemente el parámetro “single” a la linea del kernel en el menu de GRUB antes de bootear.
Para solucionar eso y cualquier otro uso no debido de los parámetros de booteo del kernel, lo más indicado es ponerle password a GRUB, para que en caso de querer modificar algo antes de bootear, éste sea requerido.
El password se agrega en el archivo /boot/grub/menu.lst, se puede establecer en plano (no recomendado ya que cualquiera puede verlo con un simple cat al archivo) o utilizando MD5.
Para generar un password MD5, en la terminal:
# grub grub> md5crypt Password: *********** Encrypted: $1$sE0FN1$dalP1zlFCHD4saxlnNzM/ grub>

Comentarios recientes