grub-crypt命令的作用是对口令进行加密。grub-crypt命令支持对口令进行MD5和SHA加密,默认情况下是对口令进行SHA-512加密。
SHA是Secure Hash Algorithm的简写,中文为安全散列算法,是美国国家安全局 设计,美国国家标准与技术研究院发布的一系列密码散列函数。由于SHA-1已经不太安全,目前SHA-2各版本已成为主流。
语法格式:grub-crypt [参数]
常用参数:
-- -md5 | 使用MD5加密口令 |
-- -sha-256 | 使用SHA-256加密口令 |
-- -sha-512 | 使用SHA-512加密口令(默认) |
参考实例
使用默认模式对口令进行加密:
[root@xtuos.com ~]# grub-crypt Password: Retype password: 5476c925d9944226ce156be12bf3ce38889d141194c55794e6017c2e8e60d600fa01d19d6b371fa1921d0036dddc8708bc36d64dd9fc0350b839b8121a889ff2
使用MD5对口令进行加密:
[root@xtuos.com ~]# grub-crypt --md5 Password: Retype password: aa422445d1ae1263fe3ad6f508e4c53b
使用SHA-256对口令进行加密:
[root@xtuos.com ~]# grub-crypt --sha-256 Password: Retype password: 2b222ddcb1abfdd10ae57a759bf34a0e872220cf17ded40b82a42b321fcb585e