一、修改Grub配置
本机环境：ubuntu18.0.4
添加GRUB_HIDDEN_TIMEOUT=10
可以发现重启后无法进入grub,修改后在倒计时按Shift键即可进入grub
1、修改grub
$ sudo vim /etc/default/grub
2、更新grub并重启
$ sudo update-grub
$ sudo reboot
进入倒计时10秒，按Shift即可
二、设置全局Grub密码
1、生成密码
$ sudo grub-mkpasswd-pbkdf2 ###密码设置为123456
Enter password:
Reenter password:
PBKDF2 hash of your password is grub.pbkdf2.sha512.10000.2484786B75AC1034FCD1F839B8EBEF355365B87C543932B0BF0C9E89D24DA6568249851BAAC5C746AB250812FBEDE084590DDD643A9EF482EC9A6FCB1B66EBAD.A54EDA92F12FB534D494A9235ACDC1085D910EED1C3F97AC60A0EA782E086FBD321DAE5DD3712BA7FFD672A47D58CD4954235C13A212F579750BF6FA7FE240A7
2、修改00_header
添加至末尾即可
password wielun 123456:明文方式
$ sudo vim /etc/grub.d/00_header
cat << EOF
set superusers="wielun"
# password wielun 123456
password_pbkdf2 wielun grub.pbkdf2.sha512.10000.2484786B75AC1034FCD1F839B8EBEF355365B87C543932B0BF0C9E89D24DA6568249851BAAC5C746AB250812FBEDE084590DDD643A9EF482EC9A6FCB1B66EBAD.A54EDA92F12FB534D494A9235ACDC1085D910EED1C3F97AC60A0EA782E086FBD321DAE5DD3712BA7FFD672A47D58CD4954235C13A212F579750BF6FA7FE240A7
EOF
$ sudo update-grub
3、重启查看结果
可以选择这2个选项都需要输入密码
三、设置局部密码
上面的会导致重启机器就需要输入密码，很麻烦
保留上面修改，添加--unrestricted
1、修改10_linux
$ sudo vim /etc/grub.d/10_linux
$ sudo update-grub
2、重启查看结果
可以发现可以正常重启，进入第二项则需要输入密码
参考文章：How to Add Password Protect to Grub Boot Menu in Linux Mint, Ubuntu, Debian