Linux7/Centos7用户密码安全

当Linux7/Centos7的用户root密码常用如下方式找回密码：

第一步：按e键进入内核启动页面如下：

第二步：在linux16一行LANG=zh_CN.UTF-8后面加rd.break console=tty0 然后按ctrl+x组合键

第三步：按ctro+x后进入系统的紧急救援模式，如下图：

第四步：输入以下命令：

#mount -o remount,rw /sysroot

#chroot /sysroot

#passwd ####修改root密码

#touch /.autorelabel ###在/下创建.autorelabel文件，没有这个文件系统加载不了，有这个文件存在，系统在重启是就会对这个文件系统进行relabeling。

第五步：exit exit 退出后会重启服务器。

GNU GRUB(GRand Unified Bootloader简称"GRUB")是一个来自GNU项目的多操作系统启动程序。

GRUB是多启动规范的实现，它允许用户可以在计算机内同时拥有多个操作系统，并在计算机启动时选择希望运行的操作系统。

GRUB可用于选择操作系统分区上的不同内核，也可用于向这些内核传递启动参数。但在Linux系统的GRUB启动选择界面当中就可以按“”e”键

轻易的进入GRUB菜单的编辑模式，恶意修改会导致系统的不能正常启动等等一系列问题：

在以下的界面的时候迅速按下“ESC”键就会停留，然后按e键就可以轻松的进入对GRUB菜单的编辑模式，在里面恶意添加参数或删除参数导致系统

不能够启动也是可以的，这样我们可以在GRUB菜单上个锁也就是添加一个密码：

首先我们要进入系统当中,需要更改的配置文件有两个一个是/boot/grub2/grub.cfg文件跟/etc/grub.d/00_header/文件,这边使用xshell软件去连接一下系统查看一下,就是下图的用框框起来的两个文件

再使用cp /boot/grub2/grub.cfg /boot/grub2/grub.cfg.bak跟cp /etc/grub.d/00_header /etc/grub.d/00_header.bak两条命令把那两个关键文件做一个备份

接下来使用grub2-mkpasswd-pbkdf2命令创建一个密码. 输入完这个命令后会让你输入口令也就是让你自定义一个密码,我这边输入的是"123".

两次输入完成之后会出现下面一大片的字符串,注意圈起来的地方也就是从grub往后的字符串就代表了刚才设置的密码,这边右击选择复制

接下来使用vim /etc/grub.d/00_header文件进行编辑.打开之后按"shift+G调到末尾行"

接着使用grub2-mkconfig -o /boot/grub2/grub.cfg命令重新构建一下这个配置文件,配置完成后重启就可以了

在这个界面的是试着按"e"看能不能进入GRUB的编辑模式

完成配置