Este documento describe cómo mejorar la seguridad de un sistema Ubuntu configurando el gestor de arranque Grub para requerir una contraseña. Esto incluye comentar líneas en el fichero /etc/default/grub para mostrar siempre el menú de Grub, añadir un usuario y contraseña en /etc/grub.d/00_header, y actualizar Grub para que los cambios surtan efecto. Al reiniciar, el menú de Grub pedirá ahora la contraseña configurada antes de permitir la edición o el arranque en modo de recuper

1. Curso y Ciclo: 2º ASIR
Módulo: SEG
Alumno/a: Lucia Expósito Ortega
[Practica 2]
[Seguridad en el arranque Grub en sistemas GNU/LINUX]
Mejora la seguridad de tu sistema Ubuntu de forma que no sea posible:
•Iniciar sesión "root" en modo "recovery" sin necesidad de conocer contraseña alguna
•Modificar la configuración del gestor de arranque Grub.
Durante el inicio de nuestra maquina UBUNTU, pulsaremos la tecla esc varias veces y accedemos al menu
de Grub.
Para obligar a nuestro sistema a que nos muestre el menu al inicio de la máquina, sin necesidad si pulsar esc
basta con comentar las siguientes líneas del fichero /etc/default/grub:
Empezamos la configuración de la protección por contraseña del Grub2
Es necesario añadir al menos un usuario y contraseña administrador del sistema, en el fichero:
/etc/grub.d/00_header

2. Curso y Ciclo: 2º ASIR
Módulo: SEG
Para ser añadido un usuario, se debe seguir el siguiente formato:
cat <<EOF
set superusers=”nombreusuario”
password nombreusuario contraseñausuario
EOF
Añado el usuario lucia con contraseña l al final del archivo:
Actualizaremos el grub para que se efectúen los cambios:
update-grup
Reiniciamos la maquina, y cuando nos aparezca el menu del grub, pulsamos la tecla e (opcion de editar):

3. Curso y Ciclo: 2º ASIR
Módulo: SEG
Ahora nos debe de pedir el usuario y contraseña que hemos añadido anteriormente en el fichero 00_header:
Ya tenemos nuestro GRUB correctamente configurado con contraseña.