Oracle 事务表实验

grub 全局加密方式

例如grub的配置文件内容如下：

default=0

timeout=10

splashimage=(hd0,0)/grub/splash.xpm.gz

password 123        <----在此加入密码

title redhat linux

lock         <----此时linux受到密码的限制，而如果有其他的操作系统，                       由于没有加lock，因此不会受到密码的限制

root (hd0,0)

kernel /vmlinuz-2.4.20-8 ro root=LABEL=/

initrd /initrd-2.4.20-8.img

一般的加密方式:直接在grub的配置文件的title后加上password ***，便对相应的系统加密了。如下例

default=0

timeout=10

splashimage=(hd0,0)/grub/splash.xpm.gz

title redhat linux

password 123   <---在此给redhat linux加密，密码为123

root (hd0,0)

kernel /vmlinuz-2.4.20-8 ro root=LABEL=/

initrd /initrd-2.4.20-8.img

为防止grub配置文件的明文密码导致不安全，可以使用md5的密文密码，如下

default=0

timeout=10

splashimage=(hd0,0)/grub/splash.xpm.gz

title redhat linux

password --md5 **********   <---*号为经过md5运算过后的密码散列

root (hd0,0)

kernel /vmlinuz-2.4.20-8 ro root=LABEL=/

initrd /initrd-2.4.20-8.img

获得md5密码散列,命令grub-md5-crypt,回车后会出现

Password:      (此处输入密码)

Retype password:    (再次输入密码)

(这里会出现经过md5运算过后的密码散列)

在启动grub界面按e进入编辑，在kenerl后加single命令,如下

grub edit> kernel /vmlinuz-2.4.20-8 ro root=LABEL=/ single

这样就进入了单用户模式，单模式下是不能启动图形界面的。相当于windows下的安全模式。

去除root用户密码的方法：

1.使用grub编辑，进入single模式。

2.使用vi修改/etc下的passwd和shadow文件，删除root的密码，强制保存退出。

3.重新启动进入系统时使用root登录便不需要密码。