Изпечатай

[borovaka]

chen_dzen то това никакъв проблем не е след като имаш физически достъп до машината що да не може да се логнеш?
Пък и ако си си забравил root паса си е много удобно.

[gat3way]

В grub може да се слага парола, но няма особен смисъл след като можеш да заредиш от CD.

[chen_dzen]

но нали сигурнуста е толкова устоичива колкото е най-слабата и брънка !

[bop_bop_mara]

при Lilo и Grub възниква един сериозен пробем със сигурноста свързан с възможноста да се задежда диркно в еднопотребителски режим и обикновенно дава достъп до обвивката като root без да иска да вавеждате парола и тва им е проблема и на двата според мен.

Това пък от кога зависи от bootloadera, това са настройки на runlevel-а за single user, може да се направи да пита и да не пита за парола.

[gat3way]

Мнем, да ви открехна за една кофти работа, няма значение дали runlevel 1 ще иска парола или не, след като init програмата може да се указва като boot опция. Нищо не пречи да кажеш вместо /sbin/init да се зареди /bin/bash.

[bop_bop_mara]

Е това е отделно
Затова - заключваме bootloader-а с парола, прибираме компа в стария шкаф, заключваме го с 9 ключалки, изхвърляме ключовете, избиваме ключарите, за да не направят дубликат...

[chen_dzen]

Страх лозе пази.   

[abscent]

Grub-а си има една опция да му се зададе от кое устройство да стартира операционната система, но не като блоково устройство  (h/s)daX , ами като устройство с уникален идентификатор - UUID. това става по следния начин - в реда с real_root=/dev/sda3 се указва

Код

GeSHi (Bash):
real_root=UUID=нещо_много_дълго_и_незапомнящосе

като този UUID може да се види като изход от

Код

GeSHi (Bash):
ls -l /dev/disk/by-uuid/

като там се избира кое точно устройство отговаря на желаното, и се пъха в grub.conf/menu.lst (според зависи от дистрибуцията ). Отделно така универсално може да се опишат и дяловете в /etc/fstab , като по този начин при промяна на слотовете на IDE-контролер, или добавяне на некой и друг диск, няма да има конфузии/колизии при зареждането на операционната система. най-вероятно това повечето тук четящи го знаят, но все може да послужи някому....


P.S. за удобство показвам как лесно се вмъкват нещата в /etc/fstab :

Код

GeSHi (Bash):
ls -l /dev/disk/by-uuid/>>/etc/fstab
nano /etc/fstab

и оттам се редактира дяловете с техните точки за монтиране. на мен лично ми е много удобно, защото съм свикнал да правя един lvm-дял, в който да правя няколко различни lvm-устройства, които после да променям според нуждите - идеята е да имам оптимално място за /var, /usr, /usr/portage/distfiles . Така, в момента в който свободното място на някой дял намалее, мога да размонтирам файловата система, и да я уголемя малко. Това се налага, тъй като доста често правя различни custom-made компютри, с различни изисквания, и се стремя да изстискам максимума от свободното дисково пространство. Налагало ми се е да инсталирам Gentoo на 1GB flash IDE диск, и по този начин с преоразмеряването на различните точки за монтиране си спестявам излишни главоболия. За любопитните - дървото на portage, както и distfiles са монтирани през nfs