Benutzer-Werkzeuge
admin_grundlagen:bootloader
Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen gezeigt.
| Beide Seiten, vorherige Überarbeitung Vorherige Überarbeitung Nächste Überarbeitung | Vorherige Überarbeitung Letzte Überarbeitung Beide Seiten, nächste Überarbeitung | ||
|
admin_grundlagen:bootloader [2019/11/09 22:14] ingo_wichmann [grubby] |
admin_grundlagen:bootloader [2024/04/17 12:34] natureshadow2 [Grub2 mit Passwort absichern] custom.cfg |
||
|---|---|---|---|
| Zeile 54: | Zeile 54: | ||
| ==== Grub2 mit Passwort absichern ==== | ==== Grub2 mit Passwort absichern ==== | ||
| === Root Passwort ändern === | === Root Passwort ändern === | ||
| - | Grub Bootprompt: ''init=/bin/bash'' als Parameter zum Linux Kernel hinzufügen | + | Grub Bootprompt: ''init=/bin/bash'' als Parameter zum Linux Kernel hinzufügen, evtl. ''ro'', ''quiet'' und ''splash=silent'' entfernen. (( siehe |
| + | man bootparam | ||
| + | )) | ||
| Kernel mit ''strg+x'' booten | Kernel mit ''strg+x'' booten | ||
| Zeile 61: | Zeile 63: | ||
| passwd | passwd | ||
| + | ++++ bei Systemem mit SELinux | | ||
| touch /.autorelabel | touch /.autorelabel | ||
| + | ++++ | ||
| - | ((nur bei Systemen mit aktiviertem SELinux notwendig)) | ||
| - | |||
| - | mount -o remount,ro / | ||
| exec /sbin/init | exec /sbin/init | ||
| === Grub absichern === | === Grub absichern === | ||
| - | == Passwort Hash erzeugen == | + | (( Weitere Absicherungsmöglichkeiten: |
| - | Debian 6, CentOS 7: | + | http://0pointer.net/blog/unlocking-luks2-volumes-with-tpm2-fido2-pkcs11-security-hardware-on-systemd-248.html |
| + | )) | ||
| + | |||
| + | == Passwort-Hash erzeugen == | ||
| + | CentOS (ab 7), Rocky, openSuSE Leap (ab 15.1): | ||
| grub2-mkpasswd-pbkdf2 | grub2-mkpasswd-pbkdf2 | ||
| Zeile 76: | Zeile 81: | ||
| grub-mkpasswd-pbkdf2 | grub-mkpasswd-pbkdf2 | ||
| - | == Passwort Hash eintragen == | + | == Grub-Configdatei mit Passwort Hash anlegen == |
| <file txt /etc/grub.d/45_password> | <file txt /etc/grub.d/45_password> | ||
| #!/bin/sh | #!/bin/sh | ||
| Zeile 87: | Zeile 92: | ||
| </file> | </file> | ||
| - | chmod +x /etc/grub.d/45_password | + | Alternativ einfach in /boot/grub/custom.cfg (in diesem Fall muss danach kein update-grub ausgeführt werden): |
| - | == grub Konfigurationsdatei neu erzeugen == | + | <file txt /boot/grub/custom.cfg> |
| - | Debian (ab 6), Ubuntu (14.04): | + | set superusers="root" |
| - | grub-mkconfig -o /boot/grub/grub.cfg | + | password_pbkdf2 root grub.pbkdf2.sha512.10000.FF73A777C6793E117430446F4D12F00D25DA53515B5048B1DAAA0688743550226CD05AD661EBDCA2AA1997AEBDC0C35C74CA48C9309FBED1C201C5875E3AD2E8.292A1642CB109860054562756A5AE950975B586A8DFDE535F566D1ADDCC6747349406E84862FFD9258F64268A36E63EF25A41A3CC0CD6291E63D98CEDDF00FE6 |
| + | </file> | ||
| - | CentOS (7): | ||
| - | grub2-mkconfig -o /boot/grub2/grub.cfg | ||
| - | oder | ||
| - | grub2-mkconfig -o "$(readlink -e /etc/grub2.conf)" | ||
| - | oder für UEFI-Systeme: | ||
| - | grub2-mkconfig -o "$(readlink -e /etc/grub2-efi.cfg)" | ||
| - | == Auswahl ermöglichen, editieren absichern == | + | chmod +x /etc/grub.d/45_password |
| + | |||
| + | == Auswahl ermöglichen, editieren absichern (Standard auf Rocky)== | ||
| <file txt /etc/grub.d/10_linux> | <file txt /etc/grub.d/10_linux> | ||
| ... | ... | ||
| Zeile 106: | Zeile 108: | ||
| ... | ... | ||
| </file> | </file> | ||
| + | |||
| + | == grub Konfigurationsdatei neu erzeugen == | ||
| + | Für BIOS-Systeme: | ||
| + | |||
| + | Debian (ab 6), Ubuntu (ab 14.04): | ||
| + | grub-mkconfig -o /boot/grub/grub.cfg | ||
| + | |||
| + | CentOS (ab 7), Rocky, openSuSE (ab Leap 15.1): | ||
| + | grub2-mkconfig -o /boot/grub2/grub.cfg | ||
| + | |||
| + | Für UEFI-Systeme: | ||
| + | |||
| + | Debian, Ubuntu, openSuSE: wie bei BIOS-Systemen | ||
| + | |||
| + | CentOS (8) | ||
| + | grub2-mkconfig -o /boot/efi/EFI/centos/grub.cfg | ||
| + | |||
| + | Rocky | ||
| + | grub2-mkconfig -o /boot/efi/EFI/rocky/grub.cfg | ||
| == testen == | == testen == | ||
| - | Debian (ab 6), Ubuntu (14.04): | + | Debian (ab 6), Ubuntu (14.04), CentOS (ab 7): |
| - | grep password /boot/grub/grub.cfg | + | grep -E 'superusers|password_pbkdf2' /boot/grub*/grub.cfg |
| - | reboot | + | |
| - | CentOS (7): | + | |
| - | grep password /boot/grub2/grub.cfg | + | |
| reboot | reboot | ||
| Zeile 118: | Zeile 136: | ||
| * https://www.gnu.org/software/grub/manual/html_node/Security.html | * https://www.gnu.org/software/grub/manual/html_node/Security.html | ||
| + | ==== Grub2 ohne Konfigurationsdatei von Hand starten ==== | ||
| + | Notfall: der Rechner bootet nicht, sondern begrüßt uns mit einem freundlichen ''grub> _'' | ||
| + | |||
| + | Weist Du noch, welche Dateisysteme Dein System verwendet? (Im Zweifel einfach alle Dateisystem-Module laden) | ||
| + | insmod ext2 | ||
| + | insmod xfs | ||
| + | |||
| + | Welche Storage Verwaltung verwendet Dein System? (Im Zweifel einfach alle laden) | ||
| + | insmod lvm | ||
| + | insmod mdraid09 | ||
| + | insmod mdraid1x | ||
| + | |||
| + | Laufwerke anzeigen, die grub jetzt sieht: | ||
| + | ls | ||
| + | |||
| + | Partition/Laufwerk finden, auf dem Kernel (''vmlinuz…'') und Initrd liegen. Tab-Taste hilft ... | ||
| + | ls (hd0,msdos1)/ | ||
| + | |||
| + | Grub-root setzen: | ||
| + | set root=(hd0,msdos1) | ||
| + | |||
| + | Partition/Laufwerk finden, auf dem das Linux root-Dateisystem liegt (''etc/'', ''bin/'', …). Tab-Taste hilft ... | ||
| + | ls (lvm/centos-root)/ | ||
| + | |||
| + | Kernel zum Boot vorbereiten: | ||
| + | linux /vmlinuz-… root=/dev/mapper/centos-root ro | ||
| + | |||
| + | Initrd zum Boot vorbereiten: | ||
| + | initrd /initramfs-… | ||
| + | |||
| + | Booten: | ||
| + | boot | ||
| ===== grub ===== | ===== grub ===== | ||
| ==== Grub in den MBR installieren ==== | ==== Grub in den MBR installieren ==== | ||
admin_grundlagen/bootloader.txt · Zuletzt geändert: 2024/04/17 12:37 von natureshadow2
Seiten-Werkzeuge
Falls nicht anders bezeichnet, ist der Inhalt dieses Wikis unter der folgenden Lizenz veröffentlicht: CC Attribution-Noncommercial-Share Alike 4.0 International
