En esta entrada vamos a realizar una actualización de Seguridad en un entorno Linux. Concretamente, veremos como poner contraseña al GRUB. Esto le dará mayor seguridad al ordenador ya que el usuario no autorizado tendrá restringido el acceso al sistema operativo. Antes de comenzar, te invito a que te pases por mi canal de Youtube.
La práctica consiste en modificar un fichero de configuración para hacer que el grub pida contraseña al entrar en la configuración, es decir, al pulsar e (de editar).
Comenzamos entrando en la máquina de Linux y abrimos el terminal como root.
Debemos crear una contraseña encriptada. En este caso vamos encriptarla en SHA-512 de la siguiente forma. Una vez que la encriptemos copiamos al portapapeles desde grub hasta el final.
Buscamos el fichero de configuración del grub.
Nos situamos al principio del fichero.
Tenemos que escribir varias líneas. “set superusers=”usuario” “password_pbkdf2 usuario” “contraseña encriptada”.
Ahora vamos a ir más abajo en el fichero hasta encontrar la siguiente línea.
Tenemos que modificar en la línea marcada en la imagen, –users nombredeusuario:
Ahora tenemos que guardar el documento y reiniciar.
Cuando llegamos al grub, presionamos e y deberá pedirnos contraseña.
Si introducimos bien la contraseña entramos a editar el grub, sino, nos la pide de nuevo.
Para salir presionamos ESC un par de veces.
Espero que les haya servido este interesante tutorial. Esta práctica es útil si queremos tener mayor seguridad en nuestro sistema ya que evita que puedan modificar el grub para entrar como root al sistema, o al menos lo pone más difícil. Si te interesa la 👉seguridad informática👈, visita mi contenido sobre este tema haciendo clic donde indican los deditos.
Recordad que si se accede a la máquina físicamente no habrá seguridad posible que proteja tus datos.
Esto ha sido todo por hoy, hasta la próxima.