前言

 通过grub引导可以来修改root密码，这样对我们造成了便利，如果密码遗忘，我们可以通过grub引导来修改密码，但是这也为外来者提供了方便，外来者通过grub引导就可以进入系统并且修改root密码，这是十分严重的危险。因此需要设置密码来限制grub菜单。

1.备份

cp /boot/grub2/grub.cfg /boot/grub2/grub.cfg.bak

cp /etc/grub.d/00_header /etc/grub.d/00_header.bak

2.生成秘钥

grub2-mkpasswd-pbkdf2

3.修改配置文件

vim /etc/grub.d/00_header

4.生成新的grub.cfg配置文件

grub2-mkconfig -o /boot/grub2/grub.cfg

5.验证

重启