Bonjour, En lisant un livre sur la sécurité, j'ai trouvé une procédure pour verrouiller l'accés aux fonctions avancées de grub (quand on appuie sur c au démarrage). Pour cela, il suffit d'éditer [b]/boot/gub/grub.conf[/b], puis d'ajouter ceci, à la premiére ligne aprésles commentaires : [b]password 55555[/b] Si je redémarre mon pc, je dois taper mon code 5555 pour accéder aux fonctions avancées de démarrage de grub. En effet, cela fonctionne, je me sens plus en sécurité... :-D Maintenant, si je veux crypter en md5 mon mot de passe dans mon [b]/boot/gub/grub.conf[/b], je dois convertir mon mot de passe en md5 : [code]#grub-md5-crypt Password: 55555 Retype password: 55555 $1$GYry5$tMitf.hqS6/BWr.7TcxKL1[/code] Ensuite, j'édite [b]/boot/gub/grub.conf[/b], puis d'ajouter ceci : [b]password -md5 $1$GYry5$tMitf.hqS6/BWr.7TcxKL1[/b] Mon probléme est que si j'utilise le cryptage md5, mon mot de passe n'est pas reconnu. Donc, je me demande si cette procédure fonctionne chez vous ? Ce ne m'empche pas de dormir et ça ne laisse pas une faille de sécurité énorme sur mon pc, mais j'aimerais savoir si l'intégralité de la procédure fonctionne... Merci.

Salut. D'apres [url]http://www.gnu.org/software/grub/manual/html_node/Security.html[/url] , essaye : [code]# grub grub> md5crypt Password: ton_pass Encrypted: $1$U$JK7xFegdxWH6VuppCUSIb.[/code] Obtiens-tu le meme passwd ? Tu as peut-etre le probleme du clavier qui est qwerty sous grub au demarrage... Essaye un passwd comme "toto" qui correspond aux memes touches qwerty ou azerty pour voir... ++

Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Sécuriser l'accés aux fonctions avancées de grub

chodaboy

Bonjour,

En lisant un livre sur la sécurité, j'ai trouvé une procédure pour verrouiller l'accés aux fonctions avancées de grub (quand on appuie sur c au démarrage). Pour cela, il suffit d'éditer /boot/gub/grub.conf, puis d'ajouter ceci, à la premiére ligne aprésles commentaires :

password 55555

Si je redémarre mon pc, je dois taper mon code 5555 pour accéder aux fonctions avancées de démarrage de grub. En effet, cela fonctionne, je me sens plus en sécurité... :-D

Maintenant, si je veux crypter en md5 mon mot de passe dans mon /boot/gub/grub.conf, je dois convertir mon mot de passe en md5 :

#grub-md5-crypt
Password: 55555
Retype password: 55555
$1$GYry5$tMitf.hqS6/BWr.7TcxKL1

Ensuite, j'édite /boot/gub/grub.conf, puis d'ajouter ceci :

password -md5 $1$GYry5$tMitf.hqS6/BWr.7TcxKL1

Mon probléme est que si j'utilise le cryptage md5, mon mot de passe n'est pas reconnu. Donc, je me demande si cette procédure fonctionne chez vous ?

Ce ne m'empche pas de dormir et ça ne laisse pas une faille de sécurité énorme sur mon pc, mais j'aimerais savoir si l'intégralité de la procédure fonctionne...

Merci.

bochecha

[root@bochecha ~]# cat /boot/grub/grub.conf | grep password
password --md5 $1$2v9P1sh.$rj5oMwdvt3sfXjpjrEkjX0

J'ai choisi de mettre un mot de passe a Grub lors de l'installation de Fedora 7.

Donc le md5, c'est possible. De la a te dire ce que tu as pu rater... :-?

EDIT : a moins que tu aies tape ton mot de passe avec un clavier azerty, dans ce cas la, il faut savoir que Grub reconnait tous les clavier comme etant des qwerty americains.

eddy33

Salut.

D'apres http://www.gnu.org/software/grub/manual/html_node/Security.html , essaye :

# grub
grub> md5crypt
Password: ton_pass
Encrypted: $1$U$JK7xFegdxWH6VuppCUSIb.

Obtiens-tu le meme passwd ?
Tu as peut-etre le probleme du clavier qui est qwerty sous grub au demarrage...
Essaye un passwd comme "toto" qui correspond aux memes touches qwerty ou azerty pour voir...

++

Pikachu_2014

Bonsoir,

1. Ne pas oublier que dans GRUB, ton clavier est en QWERTY quand tu saisis ton mot de passe ;
2. La documentation de GRUB indique ceci :

password --md5 mot_de_passe_chiffré

Noter les deux tirets devant « md5 ».

chodaboy

ok, il manquait les 2 -- avant le md5 dans grub.conf, bien joué Pikachu_2014 🙂