Debian : mot de passe à l’amorçage
6 juillet 2022
GRUB est le gestionnaire d’amorçage utilisé par les systèmes Linux et par Debian en particulier. Il permet de protéger l’amorçage par un mot de passe. Cette procédure est spécifique à Debian et Ubuntu, ainsi qu’à leurs distributions dérivées.
Mot de passe en clair
Éditez le fichier /etc/grub.d/00_header. Au bas du fichier, ajoutez les lignes suivantes :
cat << EOF set superusers="denis" password denis denis EOF
Dans l’exemple ci-dessus, la combinaison login/mot de passe choisie est denis/denis.
Pour actualiser la configuration, tapez la commande :
update-grub
Mot de passe chiffré
Vous devez utiliser l’utilitaire grub-mkpasswd-pbkdf2 pour générer le mot de passe chiffré et ajoutez le au niveau de la ligne du fichier /etc/grub.d/00_header définissant le mot de passe de la manière suivante :
cat << EOF set superusers="denis" password_pbkdf2 denis votre_mot_de_passe_chiffré EOF
N’oubliez pas de d’actualiser la configuration de GRUB à l’aide de la commande update-grub.
