需要对GRUB设置加密，防止通过修改内核参数或注入init=/bin/bash获取root权限等物理接触；操作包括使用grub-mkpasswd-pbkdf2生成强密码，写入40_custom配置超级用户和password_pbkdf2，然后执行update-grub并重启即可生效。权限，需要对GRUB设置加密验证。该操作直接影响启动阶段，与用户的登录密码完全无关。单用户模式时不配置。 Generate a strong encrypted password.打开终端并以 root 身份执行：grub-mkpasswd-pbkdf2。系统将提示您输入并确认新密码。此步骤必须使用高强度密码——至少 12 个字符，包括字母、数字和特殊符号。否则，下面的命令可能会被暴力破坏。 【grub.pbkdf2.sha512.10000.67C4A93B8F12D8E3...】完整字符串，姀必图天，演必推更多图都分电影电影。

如果找不到该命令，请更改为grub2-mkpasswd-pbkdf2。 /etc/grub.d/40_custom /etc/grub.d/40_custom.bak

使用 sudo nano 或 sudo vim 打开文档：文档中的 sudo nano /etc/grub.d/40_custom

执行优起两行，严格按照以下格式粘贴（注意空格不能省略，用户名固定为root）：set superusers="root" password_pbkdf2 root your_encrypted_password

⚠️ 注意：your_encrypted_password必须替换为一步生成的完整密码，不可扩展，不可扩展，不可更改，不可更改。更新并启用GRUB配置

第一步：使用sudo update-grub重新生成主配置文件

第二步：立即重启以验证重启的效果

重启后，在GRUB菜单出现之前，系统不会弹出密码框；当您在GRUB界面上按e或c时，您将被强制输入用户名root和电影电影。进行三次后电影将小小活结，这是正常的保护行为。