默认情况下，在grub引导界面按任意键即可进入引导编辑界面，任何人都可以轻易地进入到单用户模式下，并破解掉root的密码。
root密码破解参考此篇文章：
显然，这样十分不安全。那如何防止呢？给引导菜单加个密码呗，不输对密码就休想进到引导编辑模式。
grub引导菜单加密码的方法：
先生成密码字符串
grub-md5-crypt >> /etc/grub.conf
执行命令后，因为输出被重定向到了/etc/grub.conf文件（grub引导配置文件）中，所以屏幕上不会产生任何输出。但没关系，我们只要像配置linux系统用户密码一样，输入一次密码，回车，再重复输入一次密码再回车即可。
此时使用vim打开/etc/grub.conf文件，即可看到如下图红色箭头所指的加密字符串，我们在vim下剪切这个字符串，并删除蓝框框住的内容。
vim /etc/grub.conf
之后将加密字符串粘贴在hiddenmenu和title这两行之间，如下图。
最后再在加密字符串前，加上password –md5关键字并保存退出即可。
重启系统，尝试进入grub引导编辑界面就会发现，grub要求输入密码啦（必须先按p键键入密码，才可以按e键编辑引导）。
