GRUB2のユーザー名とパスワードを変更するには？

Vagrant VM を起動する際には通常、root アクセス権があるため、sudo次のように単純にログインして root にすることができます.

$ vagrant ssh
$ sudo -Es

ルートアクセス権を取得したら、2つの方法のいずれかで資格情報を必要に応じてリセットできます。

RHELとCentOS 7.2+とFedora

RHEL＆CentOS 7.2+＆Fedora以降、grub2-setpasswordこれを行うプロセスを大幅に簡素化するヘルパースクリプト/ツールが含まれています。

これを使用するには、次のことが必要です。

$ grub2-setpassword
Enter password:
Confirm password:
$

上記の操作が完了すると、このファイルにパスワードが自動的に設定されます/boot/grub2/user.cfg。 ::

$ cat /boot/grub2/user.cfg
GRUB2_PASSWORD=grub.pbkdf2.sha512.10000.5A95A11398D5DEAA9B205DCEA37E0FDCC069CF6D0C398E8C9FF2ED1D8DE072DDE1D916F955266C306AAC7CA62E0D29A7C6558F3B29E40008289DBE857B8354CE.DD410AA2E5D6495BA723147046B88B89A585656AF4298F07CBC93E7A4F73713A824AE1F3448F837809B6655861A1BA5F0FB615206470E4228E57F7BCF11442A3

このファイルを見つけて、CentOSベースのディストリビューションでGRUB2がどのように使用されているかを確認できます/etc/grub.d。

$ grep -l user.cfg /etc/grub.d/*
/etc/grub.d/01_users

このファイルの内容：

$ cat /etc/grub.d/01_users
#!/bin/sh -e
cat << EOF
if [ -f \${prefix}/user.cfg ]; then
  source \${prefix}/user.cfg
  if [ -n "\${GRUB2_PASSWORD}" ]; then
    set superusers="root"
    export superusers
    password_pbkdf2 root \${GRUB2_PASSWORD}
  fi
fi
EOF

ああ、デフォルトのユーザーは「root」になります。いいですね。仮想マシンを再起動し、提供した「root」資格情報とパスワードを試してくださいgrub2-setpassword。

これでメニューに入ることができます。

Ubuntu 16.04+

スクリプトを提供しない他のディストリビューションでは、プロセスはもう少しgrub2-setpassword複雑ですが、ひどいものではありません。

1. 暗号化されたパスワードの生成

パスワードを暗号化するには、GRUB2ツールを使用する必要があります。

$ grub-mkpasswd-pbkdf2
Enter password:
Reenter password:
PBKDF2 hash of your password is grub.pbkdf2.sha512.10000.465B5EE2D2F6A767304EB397D6D97C70BC38653F95AFE58B24F190D5DABB0143920F736C125B91FB9F298AFF3D0F8FBBFB8228D5C8C9DD371ADBB1044CC80BFC.52D87AFD47A5BE2D7B6CF755D26CD5F481557DBCF5E725ABA44BF003A2970D3F775E8657428EDC201D86A3DF07D7A8109AFD5764EA058BE94D840F42ED17C3E2

2. GRUB2構成にパスワードを追加する

次に、そのコマンドの出力をインポートしてgrub.pbkdf2.sha512.10000.....ファイルにコピーして貼り付けます。

$ cat /etc/grub.d/40_custom
#!/bin/sh
exec tail -n +3 $0
# This file provides an easy way to add custom menu entries.  Simply type the
# menu entries you want to add after this comment.  Be careful not to change
# the 'exec tail' line above.

set superusers="root"
password_pbkdf2 root grub.pbkdf2.sha512.10000.465B5EE2D2F6A767304EB397D6D97C70BC38653F95AFE58B24F190D5DABB0143920F736C125B91FB9F298AFF3D0F8FBBFB8228D5C8C9DD371ADBB1044CC80BFC.52D87AFD47A5BE2D7B6CF755D26CD5F481557DBCF5E725ABA44BF003A2970D3F775E8657428EDC201D86A3DF07D7A8109AFD5764EA058BE94D840F42ED17C3E2

メモ:ユーザー名を「root」に設定しました。必要に応じて指定できます。変更する場合は、必ず2行（superusers="root"＆password_pbkdf2 root ...）を変更してください。

3. GRUB2の再構築grub.cfg

これで、次のものを再生成する必要がありますgrub.cfg。

$ grub-mkconfig -o /boot/grub/grub.cfg
Generating grub configuration file ...
Found linux image: /boot/vmlinuz-4.4.0-130-generic
Found initrd image: /boot/initrd.img-4.4.0-130-generic
done

/etc/grub.dこれにより、すべてが新しいものにマージされますgrub.cfg。したがって、私たち40_customのセクションはgrub.cfgここで始まります。

$ cat /boot/grub/grub.cfg
...
### BEGIN /etc/grub.d/40_custom ###
# This file provides an easy way to add custom menu entries.  Simply type the
# menu entries you want to add after this comment.  Be careful not to change
# the 'exec tail' line above.
### END /etc/grub.d/40_custom ###
...

これに関して：

$ cat /boot/grub/grub.cfg
...
### BEGIN /etc/grub.d/40_custom ###
# This file provides an easy way to add custom menu entries.  Simply type the
# menu entries you want to add after this comment.  Be careful not to change
# the 'exec tail' line above.

set superusers="root"
password_pbkdf2 root grub.pbkdf2.sha512.10000.465B5EE2D2F6A767304EB397D6D97C70BC38653F95AFE58B24F190D5DABB0143920F736C125B91FB9F298AFF3D0F8FBBFB8228D5C8C9DD371ADBB1044CC80BFC.52D87AFD47A5BE2D7B6CF755D26CD5F481557DBCF5E725ABA44BF003A2970D3F775E8657428EDC201D86A3DF07D7A8109AFD5764EA058BE94D840F42ED17C3E2
### END /etc/grub.d/40_custom ###
...

引用する

• 25.6。 GRUB 2を保護するパスワード
• RHEL/CENTOS 7でGRUB2ブートローダをパスワードで保護する方法
• fedoraprojectのwiki - GRUB2 - 対話型編集モードのパスワード設定
• GRUBメニューをパスワードで保護する方法