如何删除密码恢复重置？

Question

我如何才能删除在 Ubuntu 之外重置密码的功能。这可能不明智，但我已经设置了一个非常好的密码，我不可能忘记，密码具有高熵和 42 个字符。我认为 Ubuntu 可以如此轻松地重置密码真是太好了，但这似乎是一个很大的安全风险。（我知道你可以编辑 grub，但任何了解 Linux 的人都会编辑启动命令并启动到恢复状态。）提前致谢。

Answer 1

通过取消注释该行来禁用恢复模式：

#GRUB_DISABLE_RECOVERY="true"

在 /etc/default/grub 中（sudo update-grub然后运行），密码保护 grub 菜单项。

Answer 2

唯一能确保安全的方法是加密磁盘。除此之外，您还必须物理上保护机器，以便有人无法移除硬盘并将其插入另一台机器或从可移动媒体启动机器。只有这样，锁定 grub 才有用。

Answer 3

保护您的安装的最佳方法是应用上述所有修复措施，并将 PC 锁在只有您有钥匙的房间内的通风箱中。