linux root密码安全

Question

有没有办法保护root密码。众所周知，通过单用户模式更改root密码。如何保护没有人可以通过单用户模式更改我机器的密码。

Answer 1

对系统的物理访问就是对系统的控制。防止单用户模式，他们可以引导到不同的操作系统，或者拉动驱动器并将其安装在另一个系统上，并更改文件系统上的密码。

当有人可以物理接触机器时，加密是防止访问您的数据的唯一方法。即便如此，它也不是防弹的。

Answer 2

你可以用密码保护 grub，这样人们就不能以单个用户的身份启动：

但是，如果您处于人们可以不受限制地访问您的机器的环境中，那么您就会遇到需要解决的现场安全问题。如果不加密您的驱动器，您的数据将始终存在物理泄露的风险。