Защита загрузчика Linux

Question

В CentOS 6.0 мы можем изменить пароль root, даже если мы его не знаем (или если мы забыли этот пароль).

Это метод:

1. В меню загрузчика нажмите "e" для редактирования ядра
2. Выберите вторую строку (она начинается со слова ядро)
3. Отредактируйте строку, нажав "е"
4. В конце этой строки добавьте слово "одиночный" без кавычек
5. Выйдите из этой строки, нажав Enter
6. Загрузите ядро, выделив эту строку, нажав "b"
   Он загрузится в однопользовательском режиме
7. Введите "passwd", без кавычек, и он предложит вам новый пароль
8. Введите новый пароль root и войдите.

Предположим, что если какой-либо обычный пользователь изменит этот пароль с помощью этого метода, это повлияет на других пользователей (если сервер взломан).

Тогда как Linux безопасен?

Answer 1

Предполагается, что если у вас есть физический доступ к машине, то она может быть взломана.

При этом вы можете либо защитить паролем загрузчик Grub, либо защитить паролем однопользовательский режим. Вам также необходимо защитить паролем BIOS, чтобы люди не могли загружаться с USB, а затем напрямую получать доступ к разделам, а также, чтобы пойти дальше, отключить Control-Alt-Delete в /etc/inittab (или /etc/systemd/system/ctrl-alt-del.target в более новых системах, использующих SystemD).