Colocando senha do Grub
Eu já falei aqui de como acessar o Linux como root sem precisar da senha utilizando um descuido do Grub. Para implementar mais segurança é preciso colocar uma senha no Grub na hora do recovery mode. Isso pode ser feito de duas formas, a primeira é mais complicada e o arquivo /boot/grub/grub.conf precisa ser editado o que pode propiciar a erros (principalmente para usuários iniciantes).
Mas existe um aplicativo que pode ser instalado via Synaptic chamado StartUp-Manager que vai gerenciar a configuração do Grub em modo gráfico facilitando todo o processo. Após a instalação basta executar o software (será solicitada a senha de root) e na aba Segurança escolha “Senha de proteção do modo de segurança” e nos campos abaixo digite a senha e depois confirme.
Assim todo vez que alguém tentar acessar o recovery mode via Grub precisará saber a senha impedindo um acesso como root não autorizado e preservando a segurança de todo o sistema.
