Защита конфигурации GRUB при помощи пароля

Чтобы защитить конфигурацию загрузчика от несанкционированных изменений (при нажатии e в меню загрузчика), можно установить имя пользователя и пароль.

Создайте пароль (на экран будет выведен хэш пароля, который нужно скопировать в буфер обмена):

sudo grub-mkpasswd-pbkdf2

Откройте файл /etc/grub.d/40_custom и введите следующий код (USERNAME замените на любое имя пользователя, а HASH замените на значение, которое было получено при создании пароля):

set superusers="USERNAME"
password_pbkdf2 USERNAME HASH

Обновите конфигурацию загрузчика:

update-grub

После перезагрузки, при попытке отредактировать конфигурацию загрузчика, будет запрашиваться имя пользователя, а затем пароль. Для обычной загрузки ввод имени и пароля не требуется.