[Sirius Black]

GRUB Boot Loader

Jika pembahasan sebelumnya mengenai LILO, maka kali ini Kita akan membahas mengenai GRUB.

Seperti halnya LILO, GRUB Boot Loader pun perlu diberi password agar tidak sembarang user dapat mengotak-atik sistem. Password Boot Loader berguna untuk:

1. Mencegah akses ke single user mode
2. Mencegah akses ke GRUB Console
3. Mencegah akses ke OS yang tidak aman, contoh dalam dual boot, penyerang dapat memilih OS yang tidak memperhatikan permission dan akses kontrol (misalnya DOS, XP, dsb).

Berikut caranya untuk memberikan password di GRUB Boot Loader:

1. Buat password dulu password yang di-encrypt.
   

   # grub-md5-crypt
   
   Password:<Ketik password Anda>
   Retype password:<Ketik Ulang password Anda>
   $1$NKeR71$Sgv7tyQ6LG3dhpfihIJyL0

2. Setelah mengetik password Anda, maka Anda telah mempunyai password yang telah di encrypt (password hash). Buka file /etc/grub.conf Anda, dan tambahkan baris berikut:
   

   password --md5 <<pasword hash>>
   
   contohnya dengan password yang Kita ketik tadi akan menjadi seperti ini:
   password --md5 $1$NKeR71$Sgv7tyQ6LG3dhpfihIJyL0

3. System di atas sebenarnya sudah aman, tetapi tidak untuk yang menggunakan dual boot dengan OS yang tidak aman. Untuk itu, tambahkan lock di bawah title OS tersebut.
   

   title Windows XP
   lock

4. Jika Anda ingin mempunya password yang berbeda untuk menjalankan OS yang tidak aman tersebut, Anda dapat menambahkan baris berikut:
   

   title Windows 2000
   lock
   password --md5 <<pasword hash yang lain>>

Simpan file tersebut dan keluar dari editor. Sekarang Anda dapat mencoba konfigurasi yang baru tersebut.