Grub Bootloader Passwort

Hallo liebe Pinguine ,

hat jemand ein auf Debian basierendes Linux System wie MX oder Ubuntu und hat den Grub Bootloader mit einem Passwort abgesichert? Falls ja, hättet Ihr evtl. eine passende Anleitung parat?

Danke Euch im Voraus.

Hab es hinbekommen. Bei Interesse kann ich die genaue Vorgehensweise gerne posten

Ok hier meine Anleitung:

Syntax:

#Kommentare

Befehle

#Zum Root User wechseln:

sudo -i

#Installierte Grub Bootloader Version checken (2.x erforderlich)

grub-install --version

#Schauen ob der Benutzer in der passwd Datei steht. Euer Benutzername im Terminal

cat /etc/passwd

(paul:x:1000:1000:Paul Schumacher:/home/paul:/bin/bash) - (so muss es aussehen)

#Öffnen und bearbeiten der Grub Datei (MX Linux & Ubuntu, Debian?):

nano /etc/grub.d/40_custom

Einträge:

set superusers="Benutzername" # bei mir paul bei Euch euer Benutzername

password Benutzername einsicheresGrubPassswort - wichtig: gut aufschreiben!

#Damit die Änderungen wirksam werden:

update-grub

#System neustarten:

init 6

#Optional: Password Hash erzeugen, damit man das Grub Passwort durch einen anderen angemeldeten Benutzer nicht auslesen kann:

grub-mkpasswd-pbkdf2

#Grub PW vergeben (2 mal eingeben)

#Einfügen des Passwort hashes in die 40_custom Datei und Ergänzung von "password" durch password_pbkdf2

password_pbkdf2 Benutzername grub.pbkdf2.sha512.1000....

#System neustarten

Hoffe es hilft Euch weiter. Damit hat man einen zusätzlichen Sicherheitslayer für den Bootloader eingefügt.

Liebe Grüße

Paul