yoshizueさんの投稿一覧

基本的には正しいですが、少し手順を整理して説明します。

1. まず、/etc/grub.d/40_customファイルのバックアップを作成します。これは万が一のために行います。

   sudo cp /etc/grub.d/40_custom /etc/grub.d/40_custom.bak
   

2. 次に、grub2-mkpasswd-pbkdf2コマンドを使用してパスワードをハッシュ化し、その出力をファイルにリダイレクトします。

   sudo grub2-mkpasswd-pbkdf2 | sudo tee -a /etc/grub.d/40_custom
   

3. /etc/grub.d/40_customファイルを編集して、以下のように変更します。

   sudo vi /etc/grub.d/40_custom
   

   • password を password_pbkdf2 に変更します。
   • rootpassword を先程生成したハッシュ化されたパスワード（grub.pbkdf2.・・・）に置き換えます。これはファイルの末尾から移動して行います。

4. 最後に、grub2-mkconfigコマンドを実行してGRUB設定ファイルを更新します。

   sudo grub2-mkconfig -o /boot/grub2/grub.cfg
   

これらの手順を実行することで、GRUB2のパスワード保護が有効になります。上記の手順は、基本的には適切であり、他に特別な方法はありません。ただし、状況や環境によっては、適切なパーミッションやパスが異なる場合がありますので、適宜確認してください。