CentOS GRUB 부트로더

---

GRUB 부트로더란, 아래처럼 CentOS를 처음 부팅할 때 나오는 선택화면이다.

눈눈ㄴ

 GRUB 의 특징은 아래와 같다.

1. 부트 정보를 사용자가 임의로 변경해 부팅할 수가 있다.

2. 다른 여러 가지 운영체제와 멀티부팅할 수 있다.

3. 대화형 설정이므로 커널의 경로와 파일 이름만 알면 부팅이 가능하다.

그런데 최근의 CentOS는 GRUB보다 더 향상된 GRUB 2 버전을 사용한다. GRUB 2는 셸 스크립트 문법을 사용해서 설정을 변경하기엔 복잡해졌지만 기능이 많아졌다. GRUB 2의 설정파일은 /boot/grub2/grub.cfg 파일인데 읽기전용이므로 편집할 수는 없다. 내용을 수정하려면 /etc/default/grub 파일과 /etc/grub.d/ 디렉터리의 파일을 수정한 후에 "grub2-mkconfig" 명령어로 설정을 변경할 수 있다.

1. /etc/default/grub 파일을 살펴보자.

vi 편집기로 /etc/default/grub 파일을 열면 위와 같이 나온다. 각 설정을 알아보자.

설정값	설명
GRUB_TIMOUT	GRUB 부트로더 화면에서 자동으로 부팅되는 시간을 초단위로 설정한다.
GRUB_DISTRIBUTOR	GRUB 부트로더 화면에서 각 선택항목 앞에 붙을 배포판 이름을 추출한다.
GRUB_DEFAULT = saved	saved는 이전에 선택한 엔트리(항목)가 기본으로 계속 선택되도록하는 것이다.
GRUB_DISABLE_SUBMENUE	서브메뉴 사용 여부를 설정한다. true는 사용하지 않는다는 것이다.
GRUB_TERMINAL_OUTPUT	GRUB가 나올 장치를 설정한다. 기본 값을 console로 설정하면 모니터로 설정된다.
GRUB_CMDLINE_LINUX	부팅시 커널에 전달할 파라미터를 지정한다. 이전글인, 2018/08/13 - [리눅스(CentOS)] - 리눅스 root 비밀번호 분실 해결법 에서 단일사용자로 접속하기 위해 제일 뒤에 'init=/bin/sh/'를 붙였었다.
GRUB_DISABLE_RECOVERY	true로 설정하면 메뉴 엔트리에서 복구와 관련된 것을 비활성화한다.

1-1.

위에서 vi 편집기로 GRUB_TIMOUT=10, GRUB_DISTRIBUTOR="THIS IS LINUX" 로 변경하고 저장해보자.

grub-mkconfig -o /boot/grub2/grub.cfg

그리고 위의 grub-mkconfig 명령어로 변경한 값을 적용시켜야한다.

1-2.

그리고 reboot 명령어로 재부팅하면 위 사진처럼 GRUB 부팅로더의 해당 부분이 변경될 것이다.

2. 이전 글인

2018/08/13 - [리눅스(CentOS)] - 리눅스 root 비밀번호 분실 해결법

에서 봤듯이 root비밀번호를 잊어버렸을 때 GRUB 설정에서 root의 비밀번호를 바꿀 수 있었다. 그런데 이렇게 되면 모든 사람이 root 비밀번호를 바꿀 수 있는 것이다..!! 보안상 매우 위험하다. 이 문제를 해결해보자.

2-1.

cat << EOF

set superusers="grubuser"

password grubuser 1234

EOF

vi 편집기로 /etc/grub.d/00_header 파일을 열고 맨 아래에 위의 4개 행을 붙여넣는다. 위 코드의 뜻을 간단히 설명하자면, grubuser 라는 GRUB 사용자를 만들고 이 사용자의 비밀번호를 1234로 설정한 것이다. 내용을 저장하고 닫은 뒤 CentOS를 다시 부팅해서 GRUB 부트로더에서 'e'키를 눌러 편집해보자.

2-2.

그러면 위 처럼 사용자이름을 입력하라고 나온다. 위에서 생성한 grubuser 를 입력한다.

그리고 설정한 비밀번호를 입력하면 GRUB를 수정할 수 있다~!