密码破解及grub加密演示
so easy，不可不会！
原理：
通过进入单用户模式（单用户模式也即是只有一个用户可以访问资源的状态，且单用户模式就是系统处于最原始的状态，大部分服务还未开启），可以对密码进行修改
步骤：
1、开机时按住shift键 进入grub界面（grub就是作为引导加载程序，可以类似看成pc机的Bios）
2、用键盘上下键移到第二行的恢复模式，按e（注意不是回车键）
3、 把光标移到倒数第三行，把"ro recovery nomodeset"替换成"rw single init=/bin/bash"
4、再按下Ctrl + ｘ，即进入了单用户模式
5、输入命令,进行修改密码: passwd + username(要修改的用户)
grub加密：
·说明：为了防止别人通过上述方法修改密码，可以对grub进行加密，如果别人不知道grub加密的账户和密码，则无法进入。
具体操作：
1、制作密文密码
输入命令：grub-mkpasswd-pbkdf2
提示输入要加密的密码，如123
生成要加密后的密码，复制一下
2、修改/etc/grub.d/00_header，在末尾追加：
cat <<EOF
set superusers="test" //test即是给grub设置的加密账户
password_pbkdf2 testgrub.pbkdf2.xxxxxxxx //后面即是上面做的加密密码
EOF
3、更新grub
输入命令：update-grub2
4、下次进入grub，进行修改时需要输入grub的账户和密码（如：账户test，密码123）
原文地址：http://blog.csdn.net/agoogleboy/article/details/40384217
