grub加密实验及小结

一、关键词 password  md5crypt  lock

二、password有明文与密文之分，密文在grub shell 下输入md5crypt即可产生密文，且明文在[e]编辑模式可见。

三、password在grub.conf中放置的位置：

     1、title 之上 ，对所有的title相关的OS起作用，开机会提示按P ，输入对应[title 之上]的password;
          其中分为两种情况：
         如果title下面无LOCK则直接回车进入下一个阶段，即比较title 之下的password值；不输入也可进入下一阶段；
         如果title下面有LOCK则回车提示：ERR32 press any key to continue ,按任意返回上一级，必须输入对应[title 之上]的password；
         如果title 之上不放password项，则直接进入下一个阶段，去判断title下面的password项。
      
     2、title 之下，对所在的OS起作用，提示：password:此处的password用着验证用户是否具有引导特定OS的密码。
         如果通过则grub进行内核加载，从而将内核文件解压到内存，然后执行init。没通过则停止在此处。

四、不同阶段退回上一阶段时用Esc键来进行。

小结：BIOS--------->Password1-------->lock--------->password2--------->init