預設情況下,Linux系統GRUB選單不需要任何密碼就可以進行編輯並修改root密碼，如若需要加強系統安全，可將GRUB加密！注：加密的方式有**明文加密**和**MD5加密**兩種。

※加密grub※（基於CentOS6.x）
1.Linux系統中grub.conf 配置檔案可為為GRUB選單設定密碼保護，在/boot/grub/grub.conf 或/etc/grub.conf檔案中的title欄位上面新增一行。
A. password –md5 PASSWD（md5方式加密）
B. password PASSWRD（明文密碼加密）
2.使用md5加密方式加密，md5加密口令的生成命令為grub-md5-crypt

如圖：

3..複製第2步中紅框處內的字串，開啟grub配置檔案vim /boot/grub/grub.conf ，新增如下一行，如圖：

4.新增完成後wq儲存退出，重啟系統reboot，此時再想編輯grub選單，系統就會提示按p鍵，驗證密碼才可以進行編輯。

※GRUB密碼丟失後該如何清除grub加密※
★GRUB密碼忘了怎麼辦——用光碟救援模式清除GRUB密碼
1，使用安裝時的系統映象，刻錄成光碟或U盤啟動，在安裝介面選擇 Rescue installed system 進入救援模式；
2，根據提示選擇語言和鍵盤；
3，選擇是否配置網絡卡，選擇no；
4，根據硬碟上的系統提示，表示已經找到並掛載在/mnt/sysimage下，選continue用讀寫模式載入；
5，系統提示 chroot /mnt/sysimage 改變磁碟根目錄；
6，選擇：shell那一行，輸入chroot /mnt/sysimage
7，然後vi /etc/grub.conf把新增的加密密碼的那行刪除，然後exit退出，reboot重啟即可。
注：系統重啟後會有些提示什麼的不用管它，待系統自動重啟一次就可正常進入登入介面了。

※修復GRUB※（未經測試僅供參考）
★如果grub被破壞了導致系統無法啟動該怎麼辦？
1，使用安裝時的系統映象，刻錄成光碟或U盤啟動，在安裝介面選擇 Rescue installed system 進入救援模式；
2，根據提示選擇語言和鍵盤；
3，選擇是否配置網絡卡，選擇no；
4，根據硬碟上的系統提示已經找到並掛載在/mnt/sysimage

下，選continue用讀寫模式載入；
5，選擇：shell那一行，輸入chroot /mnt/sysimage改變磁碟根目錄；
6，fdisk -l /dev/sda 使用fdisk檢視分割槽情況；
7，grub-install /dev/sda 安裝grub載入程式到磁碟/dev/sda的MBR扇區；
8，exit，reboot重啟。
※加密grub※（基於CentOS7.x）
1.root使用者登入系統，vi /etc/grub2.d/00_header在末尾新增入下幾行內容，如圖：
2.重新編譯生成grub.cfg檔案；grub2-mkconfig -o /boot/grub2/grub.cfg

3.重啟驗證，在重啟後按e想要編輯grub時系統會出現讓輸入使用者名稱密碼的介面，只有正確輸入自己所設定的使用者名稱密碼時方可正常編輯grub。