操作環境：CentOS

一、grub的配置檔案

[[email protected] ~]# vi /boot/grub/ //編輯配置檔案

default=0    //設定預設啟動的選單項；落單項(title)編號從0開始
timeout=3    //指定選單項等待選項選擇的時長
title Dashui Linux    //定義選單項“標題”, 可出現多次
root (hd0,0)    //：grub查詢stage2及kernel檔案所在裝置分割槽；為grub“根”
kernel /vmlinuz--_64 root=/dev/vg0/root    //啟動的核心
initrd /initramfs--_    //核心匹配的ramfs檔案

其中還有幾項沒有列出來，如下

splashimage=(hd#,#)/PATH/TO/XPM_FILE：選單背景圖片檔案路徑
hiddenmenu：隱藏選單
password [--md5] STRING: 啟動選單編輯認證
password [--md5] STRING: 啟動選定的核心或作業系統時進行認證

二、對grub檔案進行加密

[[email protected] ~]# grub-md5-crypt    //將密碼使用md5加密轉換下
Password: 
Retype password: 
$1$kPLWy$0KdG91RdiCro4cU/gUXp4/
[[email protected]
 
 ~]# vi /boot/grub/ 
default=0
timeout=3
password --md5 $1$kPLWy$0KdG91RdiCro4cU/gUXp4/ 輸入加密過的口令
title Dashui Linux
root (hd0,0)
kernel /vmlinuz--_64 root=/dev/vg0/root
initrd /initramfs--_

重新啟動檢視效果

三、如果進入單使用者模式

(1) 編輯grub選單(選定要編輯的title，而後使用e命令);
(2) 在選定的kernel後附加
1, s, S或single都可以；
(3) 在kernel所在行，鍵入“b”命令

例項：如果使用者忘記了其root密碼，可以通過開機進入單使用者模式，然後更改root密碼，進入單使用者模式如上所述，進入後我們只需要執行passwd

四、有一種相當糟糕的狀況，假使你忘記了root密碼，而且由於記性不好又忘記了grub選單的密碼，這如何解決？

    1）重啟按esc鍵選擇光碟啟動(要掛在本地映象光碟)

    2）選擇進入救援模式

    3）經過一系列的語言網路選擇(網路配置選擇no)，我們終於來到了救援模式的shell介面，不過此時所在的並不是我們真的rootfs，所以我們需要切換到真正的root，即chroot /mnt/sysimage

    4）然後我們就可以編輯/boot/grub/配置檔案，刪除password加密的行

    5）exit後重新啟動即可，此時grub的密碼已經被我們取消了，root密碼的問題也迎刃而解，即可以再救援模式修改，也可以在單使用者修改密碼