Linux GRUB加密与恢复：设置、删除与无U盘安装

本文主要介绍了如何在Linux系统中对GRUB(Grand Unified Bootloader)进行启动加密，以及在遇到问题时如何删除和恢复GRUB。通过三个实验，详细讲解了GRUB口令设置、分区情况下的恢复操作以及如何在U盘上自制Linux系统。 一、GRUB启动加密 GRUB启动加密是为了增强系统的安全性，防止未经授权的用户修改系统配置，特别是管理员root密码。设置步骤如下： 1. 生成一个加密后的密码，例如使用“nd5”算法。 2. 使用这个加密密码设置GRUB的口令，这可以通过修改GRUB配置文件实现。 3. 测试GRUB是否已经加密，这通常会在启动时看到需要输入密码的提示。 4. 在启动过程中，按“Esc”或“e”键进入GRUB的编辑模式。 5. 由于GRUB已加密，此时只能按“p”键输入密码。 6. 输入正确的密码后，可以编辑GRUB菜单并进入系统。 7. 若要进入单用户模式，可以在相应行末尾输入“1”，“s”，“S”或“single”。 二、删除恢复GRUB 在分区情况下，如果误删了/boot和/etc/fstab，可以按照以下步骤恢复： 1. 首先确保/boot目录已卸载。 2. 重启并使用光盘启动，进入救援模式。 3. 进入shell会话，挂载根目录和boot分区到临时目录。 4. 模拟创建“fstab”文件，以恢复分区信息。 5. 再次进入救援模式，修复kernel和GRUB的引导。 6. 最后重启系统，检查GRUB是否正常运行。 三、自制Linux系统 1. 在虚拟机中添加新的磁盘。 2. 使用命令通知内核检测新磁盘，如“sdb”。 3. 对新磁盘进行分区并格式化为“ext4”。 4. 设置分区sdb1作为GRUB的根，并模拟“boot”分区和“grub.conf”配置文件。 5. 创建模拟的根目录，并生成“fstab”文件。 6. 将必要的命令和库文件复制到模拟的root目录。 7. 使用“chroot”命令测试这个虚拟Linux系统。 8. 将模拟的硬盘用于虚拟机安装，检查能否成功启动。 通过以上实验，读者可以掌握GRUB的安全配置，以及在系统出现故障时的恢复技巧，同时了解如何在U盘或额外磁盘上创建自定义的Linux系统。这对于系统管理员来说是非常实用的技能，有助于提升系统的安全性和应对突发状况的能力。