Приветствую Вас, мои дорогие параноики! Сегодня я покажу как как поставить пароль на GRUB в Astra Linux или любом другом Линуксе. Зачем? Для защиты как обычного компьютера, так и сервера. Всё зависит от важности содержащейся на нём информации. Механизм такой защиты прост — создаётся отдельный пользователь для него. Я пошагово покажу как это сделать и расскажу про нюансы и особенности.

1. Генерация хэш-пароля
В этом нам поможет утилита grub-mkpasswd-pbkdf2. В Ubuntu и Astra Linux она уже есть по умолчанию. Если у Вас она не установлена в систему — установите. Генерация хэша пароля выполняется вот такой командой в терминале:

От Вас потребуется дважды ввести будущий пароль для GRUB или GRUB2. Результатом будет хэш – это длинная строка, которая начинается с grub.pbkdf2. Пример:

Скопируйте всю это длинную цепочку букв и цифр в блокнот.

2. Изменить настройки

Теперь необходимо будет назначить супер-пользователя для GRUB. Делаем это через файл /etc/grub.d/00_header. Но сначала в любом редакторе Чтобы было удобнее, сначала в любом редакторе делаем вот такую конструкцию:

Тут вместо user_name во второй и третьей строчках надо будет придумать и указать имя супер-пользователя GRUB, а также замените хэш пароль на свой.

Теперь открываем файл загрузчика вот такой командой:

Его надо прокрутить до конца и с новой строки вставить подготовленную выше конструкцию. Вот так вот:

Сохраняем изменения в файле.

3. Обновить конфигурацию

Чтобы изменения в настройке загрузчика вступили в силу, нужно обязательно обновить его конфигурацию вот такой командой:

Результат выполнения будет примерно такой:

4. Проверить работу

Перезагружаем компьютер:

Результатом будет запрос пароля загрузчика:

Без ввода пароля система дальше не загрузится. Profit!

Недавно мне привалила интересная задача — мне надо было восстановить загрузчик Windows 10 на современном ноутбуке, где используется EFI/UEFI интерфейс вместо привычного BIOS’а, использующий таблицу разделов диска GPT, а не старый-добрый MBR. В данном случае повреждение загрузчика ОС было вызвано попыткой установить вторую операционную систему, Такой же эффект может дать некорректное восстановление Виндовс или удаление скрытых разделов. А иногда такой эффект является результатом вирусной активности. Кстати, эта инструкция поможет сделать восстановление загрузчика и на Windows 11, благо там пока особых различий нет.

Для этой операции Вам понадобится загрузочная флешка Windows, с которой надо загрузится, зайти в режим восстановления и запустить командную строку. Для этого достаточно на начальном этапе установки Windows, при выборе языка и раскладки клавиатуры, нажать комбинацию клавиш Shift+F10 (На некоторых ноутбуках надо нажимать Shift+Fn+F10).
Дальше по порядку выполняем вот такие команды:

1. diskpart
2. list volume
3. select volume <номер_раздела_с_загрузчиком>
   Здесь нужно выбрать раздел с загрузчиком, где вместо N прописываем его номер из команды выше.
4. assign letter=<буква_диска>
   Присваиваем любую незанятую букву.
5. exit
6. bcdboot C:windows /s Z: /f UEFI. Здесь Z — это буква, присвоенная на четвёртом шаге.

Вот и всё! А вот так это выглядит на «живом» примере:

Сообщение «Boot files successfully created» на последнем шаге означает, что файлы загрузчика созданы. Теперь перезагрузите компьютер и отсоедините загрузочную флешку. Если все было сделано правильно, то в выборе устройств загрузки появится пункт «Windows Boot Manager», где можно выбрать загрузку нужной операционной системы. EFI загрузчик Windows успешно восстановлен и можно работать дальше!