Como asegurar con Password el Bootloader GRUB

Como hable en un post anterior una de las medidas que debemos tomar para asegurar nuestros servidores linux es colocarle un password al bootloader, En este caso GRUB. Como decia desde GRUB podemos iniciar con diferentes kernel, iniciar en modo Single-user, bootear desde otra particion o dispositivos, entre otros, lo cual puede comprometer la seguridad del servidor.

Ahora, cuando configuramos un password para GRUB, este nos lo pedira antes de hacer cualquier cambio en los parametros de booteo o accesar en modo Single-User. Será necesario digitar p mas la clave que hayamos configurado para hacer cualquier cambio.

Como logramos esto. Seguimos los siguientes pasos como root.
Digitamos el siguiente comando para crear un password encriptado:

   # grub-md5-crypt

Salida del Comando

   Password:<Digitamos el Password>
   Retype password:<Digitamos el Password>
   ^9^32kwzzX./3WISQ0C

Debemos tomar en cuenta que necesitamos copiar la clave encriptada y colocarlo en el archivo de configuración de Grub.
Agregamos la siguiente linea a /boot/grub/grub.conf

   # vi /boot/grub/grub.conf
   password –md5 suclaveencriptada

Ejemplo: password –md5 ^9^32kwzzX./3WISQ0C
Ejemplo de archivo grub.conf

   #boot=/dev/sda
   default=0
   timeout=15
   password –md5 ^9^32kwzzX./3WISQ0C
   #splashimage=(hd0,0)/grub/splash.xpm.gz hiddenmenu
   serial –unit=0 –speed=115200 –word=8 –parity=no –stop=1
   terminal –timeout=10 serial console

   title Red Hat Enterprise Linux Server (2.6.17-1.2519.4.21.el5xen)
   root (hd0,0)
   kernel /xen.gz-2.6.17-1.2519.4.21.el5 com1=115200,8n1
   module /vmlinuz-2.6.17-1.2519.4.21.el5xen ro root=/dev/VolGroup00/LogVol00
   module /initrd-2.6.17-1.2519.4.21.el5xen.img

Guardamos el Archivo y Salimos.

FUENTE | http://tuxapuntes.com/tag/seguridad/