标签： grub

破解grub引导密码需要用到linux live cd，随便什么发行版都可以。当然，如果你没有专门的linux live
cd，用CentOS的安装光盘来破解也是可以的。
此篇文章我来介绍下如何使用CentOS 6的安装光盘来破解grub密码。
先修改系统BIOS引导来启动光盘/U盘上的系统，这里因为各个品牌的电脑修改BIOS引导顺序的方法不同，所以不做介绍，请自行百度适合自己的方法。
成功引导安装光盘后选择如下图红色箭头指向的“Rescue installed system（救援安装系统）”。

这里依次要求你选择系统语言、键盘布局，以及是否配置网络等等，下面我附上截图并一一进行说明。
下图，选择系统语言，保持默认（英语）。

下图，选择键盘布局，保持默认（美式键盘）。

弹出如下图这个提示是告诉你，系统与当前硬件不兼容，可以不予理会。直接“OK”，即可。

下图，询问是否配置网络，无特殊需求都选“No”。

下图，系统在尝试查找当前硬盘上的linux分区，并尝试将其挂载到/mnt/sysimage目录下。选择“continue”。

下图，告诉我们即将要把找到的linux分区挂载到/mnt/sysimage目录下，并进入到shell中，选“OK”。

下图，提示我们，已经将找到的linux分区挂载到了/mnt/sysimage目录下，选“OK”。我觉得有点磨叽了。。。

下图，选第一个“shell      Start shell（启动shell）”。

下图，久违的shell出来了。

切换到硬盘中的linux分区的挂载目录

cd /mnt/sysimage

使用VI文本编辑器编辑grub引导配置文件

vi etc/grub.conf

删除密码一行，即完成破解工作。

最后，重启即可。

reboot

默认情况下，在grub引导界面按任意键即可进入引导编辑界面，任何人都可以轻易地进入到单用户模式下，并破解掉root的密码。
root密码破解参考此篇文章：
https://www.ibadboy.net/archives/314
显然，这样十分不安全。那如何防止呢？给引导菜单加个密码呗，不输对密码就休想进到引导编辑模式。
grub引导菜单加密码的方法：
先生成密码字符串

grub-md5-crypt >> /etc/grub.conf

执行命令后，因为输出被重定向到了/etc/grub.conf文件（grub引导配置文件）中，所以屏幕上不会产生任何输出。但没关系，我们只要像配置linux系统用户密码一样，输入一次密码，回车，再重复输入一次密码再回车即可。
此时使用vim打开/etc/grub.conf文件，即可看到如下图红色箭头所指的加密字符串，我们在vim下剪切这个字符串，并删除蓝框框住的内容。

vim /etc/grub.conf

 

之后将加密字符串粘贴在hiddenmenu和title这两行之间，如下图。

最后再在加密字符串前，加上password –md5关键字并保存退出即可。

重启系统，尝试进入grub引导编辑界面就会发现，grub要求输入密码啦（必须先按p键键入密码，才可以按e键编辑引导）。