Mengatur kata sandi GRUB

Anda dapat mengatur kata sandi untuk mencegah pengguna yang tidak berwenang mengakses baris perintah GRUB, memodifikasi argumen baris perintah kernel, atau mem-boot deployment OSTree non-default.

Membuat hash kata sandi

Anda dapat menggunakan grub2-mkpasswd-pbkdf2 untuk membuat hash kata sandi untuk GRUB.

$ grub2-mkpasswd-pbkdf2
Masukkan kata sandi: <PASSWORD>
Masukkan ulang kata sandi: <PASSWORD>
Hash PBKDF2 dari kata sandi Anda adalah grub.pbkdf2.sha512.10000.5AE6255...

Alat grub2-mkpasswd-pbkdf2 merupakan komponen dari paket grub2-tools-minimal di Fedora.

Konfigurasi Butana

Dengan hash kata sandi yang sudah siap, Anda sekarang dapat membuat konfigurasi Butane.

variant: fcos
version: 1.6.0
grub:
  users:
 - name: root
      password_hash: grub.pbkdf2.sha512.10000.5AE6255...

Konfigurasi Butane mendefinisikan superuser GRUB root dan menetapkan kata sandi untuk pengguna tersebut menggunakan hash.

Anda sekarang dapat menggunakan konfigurasi ini untuk mem-boot instance Fedora CoreOS.

Want to help? Learn how to contribute to Fedora Docs ›