GRUB Boot Loader

GRUB Boot Loader

Jika pembahasan sebelumnya mengenai LILO, maka kali ini Kita akan membahas mengenai GRUB.

Seperti halnya LILO, GRUB Boot Loader pun perlu diberi password agar tidak sembarang user dapat mengotak-atik sistem. Password Boot Loader berguna untuk:

1. Mencegah akses ke single user mode
2. Mencegah akses ke GRUB Console
3. Mencegah akses ke OS yang tidak aman, contoh dalam dual boot, penyerang dapat memilih OS yang tidak memperhatikan permission dan akses kontrol (misalnya DOS, XP, dsb).

Berikut caranya untuk memberikan password di GRUB Boot Loader:

1. Buat password dulu password yang di-encrypt.
   
   Quote:

   # grub-md5-crypt Password: Retype password: $1$NKeR71$Sgv7tyQ6LG3dhpfihIJyL0

2. Setelah mengetik password Anda, maka Anda telah mempunyai password yang telah di encrypt (password hash). Buka file /etc/grub.conf Anda, dan tambahkan baris berikut:
   
   Quote:

   password --md5 contohnya dengan password yang Kita ketik tadi akan menjadi seperti ini: password --md5 $1$NKeR71$Sgv7tyQ6LG3dhpfihIJyL0

3. System di atas sebenarnya sudah aman, tetapi tidak untuk yang menggunakan dual boot dengan OS yang tidak aman. Untuk itu, tambahkan lock di bawah title OS tersebut.
   
   Quote:

   title Windows XP lock

4. Jika Anda ingin mempunya password yang berbeda untuk menjalankan OS yang tidak aman tersebut, Anda dapat menambahkan baris berikut:
   
   Quote:

   title Windows 2000 lock password --md5

Simpan file tersebut dan keluar dari editor. Sekarang Anda dapat mencoba konfigurasi yang baru tersebut.