Debian : mot de passe à l’amorçage

GRUB est le gestionnaire d’amorçage utilisé par les systèmes Linux et par Debian en particulier. Il permet de protéger l’amorçage par un mot de passe. Cette procédure est spécifique à Debian et Ubuntu, ainsi qu’à leurs distributions dérivées.

Mot de passe en clair

Éditez le fichier /etc/grub.d/00_header. Au bas du fichier, ajoutez les lignes suivantes :

cat << EOF
set superusers="denis"
password denis denis
EOF

Dans l’exemple ci-dessus, la combinaison login/mot de passe choisie est denis/denis.

Pour actualiser la configuration, tapez la commande :

update-grub

Mot de passe chiffré

Vous devez utiliser l’utilitaire grub-mkpasswd-pbkdf2 pour générer le mot de passe chiffré et ajoutez le au niveau de la ligne du fichier /etc/grub.d/00_header définissant le mot de passe de la manière suivante :

cat << EOF
set superusers="denis"
password_pbkdf2 denis votre_mot_de_passe_chiffré
EOF

N’oubliez pas de d’actualiser la configuration de GRUB à l’aide de la commande update-grub.

Debian : mot de passe à l'amorçage

Debian  / Formateur Sécurité informatique