Cómo proteger GRUB2 mediante contraseña

Para proteger al gestor de arranque GRUB2 de cualquier intento de modificación de sus parámetros, deberás hacer lo siguiente:

• $ grub2-mkpasswd-pbkdf2

Introducir la contraseña deseada (Ejemplo: 123456).

• $ su -c 'nano /etc/grub.d/40_custom'

Añade las siguientes líneas al final del archivo:

### PASSWORD
set superusers="<usuario>"
password_pbkdf2 <usuario> <clave-cifrada>
### END_PASSWORD

Siendo <usuario> cualquier nombre que elijas y <clave-cifrada> la clave obtenida anteriormente.

Dicha clave comenzará por grub.pbkdf2.sha512.10000...

Finalmente, guarda los cambios realizados y actualiza la configuración del gestor de arranque GRUB2.

• $ su -c 'grub2-mkconfig -o /boot/grub2/grub.cfg'