为了增加服务器的安全性呢，很多小伙伴都问Linux除了用户名密码以外还可不可以设置开机密码这种来增加Linux服务器的安全性，今天就来讲一讲GRUB的密码。
绝大多数的Linux发行版使用GRUB 2作为引导加载程序。GRUB 2 (GNU Grand Unified Boot loader)是GNU项目中的一个引导加载程序包。
GRUB2提供两种类型的密码保护：
1、修改菜单条目时需要密码，但启动菜单条目时不需要密码；
2、修改菜单条目和启动一个、多个或所有菜单条目都需要密码。
设置修改菜单条目时的密码
在用grub2-setpassword设置密码的时候，是可以防止修改GRUB菜单条目的，就是不能防止未经许可的启动。如果需要启动条目的时候也需要密码，需要修改grub配置文件。
在RHEL 7.2和Centos 7(及更高版本)上，GRUB 2使用grub2-setpassword命令提供密码保护。[root@localhost grub.d]# grub2-setpassword
Enter password:
Confirm password:
设置的效果基本就是上面代码那样似儿的
实际效果就是在grub菜单里面按下e 或c，编辑的时候，提示需要用户名和密码才能修改。下面上图给大家看看
这个过程创建了一个/boot/grub2/user.cfg配置文件，其中包含已经加密的密码。这个密码的用户是root，在/boot/grub2/grub.cfg文件中已经定义了。通过此更改，在引导期间修改引导条目需要指定root用户名和密码。
设置修改菜单条目和启动菜单条目时的密码
编辑/boot/grub2/grub.cfg配置文件，搜索10_linux关键字，然后修改下面 的条目，去掉--unrestricted参数，这样开机就需要输入用户名和密码了。vim /boot/grub2/grub.cfg
主要修改看图
修改完成之后，保存退出，重启操作系统，启动系统的时候会提示输入账号密码。看图！
如何把root用户修改成其他的用户？
看了上面两个之后就有了新的想法是不是
Grub.cfg配置文件中默认设置的是root用户，我们是可以更改成其他用户。
编辑/boot/grub2/grub.cfg配置文件，搜索01_users关键字，把root修改为其他的用户，这里修改成了”test”用户名。
如何删除密码？
想要删除密码，直接删除/boot/grub2/user.cfg文件就可以。rm -rf /boot/grub2/user.cfg
小结
可以使用grub的密码保护启动条目和修改条目菜单。grub2-setpassword工具是在RHEL7.2/Centos7.2中添加的，现在是设置GRUB 2密码的标准方法。
你们是不是想到了一个情景如果那个GRUB密码老子忘了怎么办？！是不是心中一万个草泥马。有想知道的私我~哈哈哈哈嗝，进群就好了版权属于：周晨
本博客所有文章除特别声明外，均采用知识共享署名-非商业性使用-相同方式共享 3.0 中国大陆许可协议。转载请注明出处！

一、Linux系统root密码的修改
假如Linux的root帐户的密码忘记了！我们该怎么办？
不用担心，我们可以用GRUB的相关命令来帮我们找回root的密码！
首先我们要记得这几个GRUB命令：
e ：
编辑当前的启动菜单项
c：进入GRUB的命令行方式当前
b:启动当前的菜单项
d:删除当前行
Esc：返回GRUB启动菜单界面，并取消对当前菜单项所做的任何修改
然后我们启动Linux系统，
按Esc键进去GRUB菜单界面：
再按e键编辑你所选择的启动项，然后进入如下界面：
选择kernel(内核)第二项，按e键编辑该项：
输入空格，并输入我们所要进入的系统级别，这里是我们是进行的root密码修改，那么进入系统单用户模式，也就是级别1，输入后回车！
返回GRUB初始界面，选择刚刚编辑的选项！按b键，运行修改了的选项，进入单用户模式，这时我们可以不用输入密码而进入系统：
此时我们就可以使用我们熟悉的命令终端了，使用#passwd
root 命令就可以修改我们的root密码了！
二、GRUB密码的添加
通过上面的方法，root命令就这么轻易的修改了！到这里，就会有人问：这么一来，Linux系统就不是没有安全可言了吗？随便哪个人都可以通过上述方法修改root的口令从而获得系统的管理权限！
对于此情况，一边的话，企业的服务器都会放在在一个机房，上锁，管理员只能远程进行管理！但是对于一般的PC机，用户还是可以直接接触到服务器主机的！对
于这，不管任何系统，只要能直接接触到主机，通过键盘或着光驱等外接设备或者工具，都可以登录并进行破坏或窃取系统权限的！那么怎么避免出现这种直接接触
主机，通过上述方法修改root密码从而获取权限的呢？
那么下面笔者就介绍这种方法，给GRUB设置一道密码！从而有效的避免通过上述方法修改ROOT的密码！
首先登录Linux系统，登录root帐户，在终端输入gurb-md5-crypt 或者输入
gurb。
1.
终端输入gurb-md5-crypt
，此时会提示输入密码；或者输入gurb，再输入md5crypt：
用鼠标显亮进行了加密的MD5密码，并复制！我们所复制的密码就是zhong通过MD5加密了的密码了！复制它，并在下面的GRUB密码设置里会用到！
2. 在终端输入 vi
/boot/grub/grub.conf ，通过vi
编辑grub.conf配置文件：
3.在hiddenmenu(隐藏菜单)字段下，另起一行，输入：
password --md5 【加密了的密码】，保存退出！重启系统，按Esc进去GRUB界面：
此时，GRUB的启动选项再按e键就不会有任何的反应了，而此时的英文提示，显示我们需要按p键输入密码，才能进行编辑了！
那么我们按p键，输入GRUB密码，就可以进行编辑了：

引导linux方法，我所知的有如下3种：
方法1：引导软盘
(1)在linux下用mkbootdisk制作。
(2)如果硬盘引导信息丢失，无法进入Linux系统做引导软盘，对于RH，用RedHat linux光盘引导进入secure模式，当询问是否将硬盘中的linux系统设置为当前环境，选“是”，这时的系统进入到硬盘的linux环境，运行mkbootdisk，做一个启动盘。
(3)取相同版本的linux的启动软盘，修改syslinux.cfg文件中的“root=/dev/hdXX”为你的hdaX、hdbX、.... 也行！
方法2：dos方式：
在第一张光盘的里几个文件拷贝到硬盘的同一个目录里：
dosutils目录：loadlin.exe
isolinux目录：initrd.img、vmlinuz
然后在这个目录里建立一个批处理文件xxx.bat：
loadlin vmlinuz root=/dev/hdXX
loadlin vmlinuz initrd=initrd.img
(hdXX代表你的linux所在分区！具体是hda1、hda2、...要看你安装的分区了。)
启动到dos(不要加载其他驱动、设置)，进入那个目录执行批处理文件，应该能进入了！
方法3：用WindowsNT loader(NT引导菜单)
如果你安装了windowsNT、2000、XP、...可以在linux下执行：
dd if=/dev/hdxx of=bootsect.lnx count=1
将bootsect.lnx拷贝到C:下。修改C:boot.ini，增加一行内容，看上去是这样的：
[boot loader]
timeout=10
default=multi(0)disk(0)rdisk(0)partition(1)WINNT
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)WINNT='Microsoft Windows 2000 Professional' /fastdetect
C:bootsect.lnx='Red Hat 9'
启动NT(2000、XP...)可看见选择菜单！
不知道linux怎么为分区命名的，看看这里：
http://www.linuxaid.com.cn/articles/2/5/256984665.shtml

本文主要介绍的是研华工控机，首先介绍了研华工控机怎么设置u盘启动，其次阐述了研华工控机U盘引导方法，具体的步骤教程跟随小编一起来了解一下。　　研华工控机610l怎么设置u盘启动
方法一
1　将制作好的系统u盘插入电脑中
2 重启电脑，开机出现自检画面连续快速的按del进入CMOS 设置。
3、在菜单Advanced中找到USB Configuration， 按回车键进入。
4、在Mass Storage Devices下面的U盘后选择［Hard Disk］。
5、在菜单Boot 下的Hard Drive BBS Priorities按回车键进入。
　　6、在Boot Option #1后按回车键选择U盘，这个是第一启动。
　　7、 在Boot Option #2后按回车键选择C盘（硬盘），这个是第二启动。
　　8、按Ese键退回到Boot 菜单下，可以看到启动顺序，左右键移动到Save & Exit选择保存并退出。
　　9、系统将重启并直接进入U 盘启动系统，为下一步装机创造条件。 
　方法二
　1、插入系统u盘重启动计算机，启动时按住Delete键，进入Bios
　2、 进入Advanced bios Features 项。
3、将光标移动到First boot Device项，将其改为USB-FDD。
4、光标移动到Hard Disk Boot Priority回车进入。
5、将USB-HDDO 通过PageUp 键移动到首行。
6、按F10 保存退出重启。
7、进入U 盘引导界面。