二、GRUB及其配置

1.GRUB（启动引导器程，低版本的为lilo，其配置文件为：/etc/lilo.conf）简介

安装Linux后GRUB位于硬盘0柱面，0磁道，1扇区。是计算机启动过程中运行的第一个真正的软件，通常计算机启动时在通过BIOS自

检后读取并运行硬盘的主引导扇中的启动引导器程序，启动引导器再负责加载启动硬盘分区中的操作系统。

2.GRUB的配置文件—grub.conf

可通过/boot/grub/grub.conf配置GRUB，其文件内容大致如下:

default 0 ----设置GRUB的默认启动项

splashimage (hd0,0)/boot/grub/splash.xpm.gz ----用于指定某一个文件作为启动菜单的背景图象

timeout 30 ----设置菜单的启动延时

title=Boot Linux using initrd ----菜单项名称

root (hd0,0) ----设置GRUB的根设备（root）为linux内核所在的分区

kernel /boot/bzImage root=/dev/loop0 init=/initdisk.gz ----使用kernel命令后跟linux内核文件作为参数，加载。

linux的内核文件

initrd /initdisk.gz ----使用initrd命令加载镜像文件

title=Windows NT ----菜单项名称

root (hd0,1) ----设置Windows NT系统所在的分区

makeactive ----设置根设备为活动分区（针对windows不能从非活动分区启动）

chainloader +1 ----使用chainloader命令调用windows分区的启动引导器引导windows系统,+1表示第一个扇区

3.忘记根口令时的设置

启动计算机，在显示GRUB菜单时---按e键，进入编辑---选kernel项---按e键---输入空格+single 回车---按b键,重启系统进入单用户模式，输入以下命令更改口令：

#passwd root

#reboot

4.为grub设置口令

为防止用户在显示grub菜单时进入编辑，以单用户模式启动更改root用户口令，可给grub设置口令。

修改/boot/grub/grub.conf文件，加上：password 口令

(假设密码为123456)

(1)设置全局口令

password 123456

default=1

timeout=10

……

(2)可使用全局口令锁定启动菜单项

紧跟在title命令之后添加lock命令

password 123456

default=1

timeout=10

splashimage=(hd0,7)/grub/splash.xpm.gz

title Red Hat Linux (2.4.20-8)

lock

root (hd0,7)

kernel /vmlinuz-2.4.20-8 ro root=LABEL=/

initrd /initrd-2.4.20-8.img

(3)设置独立的口令锁定启动菜单项，在菜单项中使用password命令

可实现全局口令和菜单项口令的分级管理。

password 123456

default=1

timeout=10

splashimage=(hd0,7)/grub/splash.xpm.gz

title Red Hat Linux (2.4.20-8)

password 67890

root (hd0,7)

kernel /vmlinuz-2.4.20-8 ro root=LABEL=/

initrd /initrd-2.4.20-8.img

(4)可以使用MD5L加密口令

采用#grub-md5-crypt

或 #grub

grub>md5crypt

Password: