[howto]Proteger Grub con contraseña
Por favor Ingrese or Regístrese para poder usar la funcionalidad completa de este sitio.




Enviar Respuesta 
 
Calificación:
  • 0 Votos - 0 Media
  • 1
  • 2
  • 3
  • 4
  • 5
[howto]Proteger Grub con contraseña
29-12-2009, 04:40 AM
Mensaje: #1
[howto]Proteger Grub con contraseña
¿Como podemos hacer esto?, Editando el archivo de configuración del menú de arranque de GRUB de la siguiente forma
Nota: Puede que el archivo ya esté configurado de la manera que voy a explicar y que se encuentre comentado, en este caso, solo será necesario quitar el #, sin seguir los pasos que detallo a continuación.

Código:
gksu gedit /boot/grub/menu.lst
(para Gnome)

O bien:

Código:
kdesudo kate /boot/grub/menu.lst
( para KDE)

Ubicamos esta línea:

#password topsecret

Y la descomentamos. Quedará así:

password topsecret

Luego guardamos el archivo y cerramos el editor.
De este modo la contraseña es topsecret, se puede cambiar e introducir la que se desee.

Si queremos que nadie pueda leer la contraseña en el archivo de configuración de GRUB, el programa también ofrece la posibilidad de codificarla en formato md5:
Para evitar que un usuario no autorizado pueda modificar los valores de GRUB en tiempo de ejecución, podemos establecer una contraseña, de esta forma sólo pulsando la tecla 'p' e introduciendo la contraseña se podrán cambiar los parámetros del programa.

Como codificar contraseña:
En un terminal escribimos:

Código:
sudo grub update

Para abrir la consola de GRUB, allí escribimos:

Código:
grub> md5crypt
Ahora introducimos la palabra a codificar, en este caso topsecret, el programa devolvería el valor:

Código:
$1$ddTCc1$8v3fWFR4m5kDfuRG5LUHo/'

Lo copiamos y volvemos a la consola de Ubuntu haciendo:

Código:
grub> quit

En el archivo de configuración del menú de GRUB, borramos la siguiente línea:

Código:
# password topsecret'

La reemplazamos por esta:

Código:
password --md5 $1$ddTCc1$8v3fWFR4m5kDfuRG5LUHo/
Guardamos los cambios , cerramos el editor.
Y ya queda el GRUB protegido por contraseña cifrada.

Si queremos restringir el acceso a algún elemento del menú de GRUB, basta con añadir después del título del menú una línea con la contraseña, por ejemplo:

title Ubuntu, kernel 2.6.15-26-386 (recovery mode)
password --md5 $1$ddTCc1$8v3fWFR4m5kDfuRG5LUHo/
root (hd1,0)
kernel /boot/vmlinuz-2.6.15-26-386 root=/dev/hdb1 ro single
initrd /boot/initrd.img-2.6.15-26-386
boot

Me gustaría cambiar el mundo, pero no me dan el código fuente [Imagen: 2m2xm5t_th.jpg]
Visita el website del usuario Encuentra todos los mensajes de este usuario
Cita este mensaje en tu respuesta
 
Gracias dadas por p_eter
29-12-2009, 09:02 AM
Mensaje: #2
RE: [howto]Proteger Grub con contraseña
Gracias por el howto, muy claro. Lo enlazo a sección Artículos y Tutoriales. Seguramente será apreciado y de utilidad a muchos.

[Imagen: userbar635466rl2.gif]
Visita el website del usuario Encuentra todos los mensajes de este usuario
Cita este mensaje en tu respuesta
 
Gracias dadas por Lovelace
29-12-2009, 09:49 AM
Mensaje: #3
RE: [howto]Proteger Grub con contraseña
(29-12-2009 09:02 AM)p_eter Escribió:  Gracias por el howto, muy claro. Lo enlazo a sección Artículos y Tutoriales. Seguramente será apreciado y de utilidad a muchos.

Gracias por ubicarlo correctamente, lo subí al foro de Ubuntu por que no estaba segura si iba alli o en seguridad 1-confused
Saludos!!

Me gustaría cambiar el mundo, pero no me dan el código fuente [Imagen: 2m2xm5t_th.jpg]
Visita el website del usuario Encuentra todos los mensajes de este usuario
Cita este mensaje en tu respuesta
 
Enviar Respuesta 


Posibles Temas Similares...
Tema: Autor Respuestas: Vistas: Último Mensaje
  [howto] Jaulas con vsftpd sobre debian 4.0 r3 Nery 4 783 02-08-2010 02:34 PM
Último Mensaje: p_eter
  [howto] GAG. Como instalar un gestor de arranque, sencillo y util. p_eter 2 20.988 06-05-2010 10:24 PM
Último Mensaje: p_eter
  [howto]Instalar Qmail p_eter 1 195 04-05-2010 01:09 AM
Último Mensaje: p_eter
  [howto]Instalacion de MRTG (monitoreo) Debian Whiskola 11 13.114 18-03-2010 01:47 PM
Último Mensaje: p_eter

Salto de Foro:

Contáctanos | Portal de Noticias | Volver Arriba | Volver al Contenido | Modo (Archivo) Simple | Sindicación RSS