Aplicaciones Telemticas Prctica GRUB (GRand Unifier Bootloader)

El gestor de arranque GRUB viene preinstalado en la mayora de las distribuciones de GNU/Linux modernas, entre ellas Debian, Linux y sus derivadas. Anteriormente, el gestor de arranque ms usado era LILO. Los errores en las modificaciones de GRUB pueden llevar a problemas con el arranque. Por esto es recomendable hacer una copia de seguridad del archivo menu.lst antes de realizar algn cambio. Se puede hacer con el siguiente comando: copia de seguridad(recomendada) # cp /boot/grub/menu.lst /boot/grub/menu.lst.old O #cp /boot/grub/grub.conf /boot/grub/grub.conf.old

Opcional: Luego, para restaurar la copia de seguridad (si se quiere regresar al archivo original sin modificaciones), hacemos lo siguiente: # cp /boot/grub/menu.lst.old /boot/grub/menu.lst

CAMBIAR EL SISTEMA OPERATIVO POR DEFECTO

Si tenemos Windows instalado y despus hemos instalado Linux, la configuracin de GRUB por defecto har que arranque Linux. Si por algn motivo necesitamos que arranque Windows por defecto, veamos los pasos a seguir. 1. Editamos el archivo de configuracin del men de arranque de GRUB: # vi /boot/grub/menu.lst 2. Buscamos la siguiente lnea: default 0 3. Cambiamos el 0 por el nmero que ocupe el sistema operativo en la lista que queremos que se inicie por defecto, empezando por 0. 4. Guardamos los cambios y cerramos el editor.

Aplicaciones Telemticas CAMBIAR EL TIEMPO DE ESPERA

En Linux, GRUB deja por defecto 10 segundos para permitir la seleccin del sistema operativo o versin del kernel. Este tiempo puede parecer excesivo o demasiado breve. Para modificarlo basta con seguir los siguientes pasos: 1. Editamos el archivo de configuracin del men de arranque de GRUB: # vi /boot/grub/menu.lst 2. Buscamos la siguiente lnea: timeout 10 3. Modificamos el valor 10 por el deseado, teniendo en cuenta que se trata de segundos. 4. Guardamos los cambios y cerramos el editor.

OCULTAR EL MEN
Si utilizamos normalmente slo un sistema operativo o una versin del kernel, es molesto que nos aparezca el men en cada arranque del sistema. GRUB permite configurar el men de modo que no se muestre al arranque salvo que presionemos la tecla Escape (Esc) durante el mismo. Para hacer esto, seguimos los siguientes pasos: 1. Editamos el archivo de configuracin del men de arranque de GRUB: # vi /boot/grub/menu.lst 2. Buscamos la siguiente lnea: #hiddenmenu 3. Borramos la almohadilla o numeral (#) de la lnea, haciendo esto la descomentaremos. Debe quedar as: hiddenmenu 4. Guardamos los cambios y cerramos el editor.

Aplicaciones Telemticas PROTEGER CON CONTRASEA

Para que ningn usuario no autorizado pueda modificar los valores de GRUB en tiempo de ejecucin, podemos establecer una contrasea, de esta forma slo pulsando la tecla 'p' e introduciendo la contrasea se podrn cambiar los parmetros del programa. 1. Editamos el archivo de configuracin del men de arranque de GRUB: # vi /boot/grub/menu.lst 2. Buscamos la siguiente lnea: #password 3. Borramos la almohadilla o numeral (#) de la lnea, haciendo esto la descomentaremos. Debe quedar as: password algnaclave 4. Guardamos el archivo y cerramos el editor. Ahora la contrasea es algunaclave, se puede cambiar e introducir la que se desee.

CODIFICAR CONTRASEA
Si queremos que nadie pueda leer la contrasea en el archivo de configuracin de GRUB, el programa tambin ofrece la posibilidad de codificarla en formato md5: 1. Llamamos a la consola de GRUB # grub update grub> md5crypt 2. Introducimos la palabra a codificar, en este caso algunaclave, el programa devolvera el valor codificado en md5: $1$ddTCc1$8v3fWFR4m5kDfuRG5LUHo/ 3. Lo copiamos y volvemos a la consola de Linux: grub> quit 4. En el archivo de configuracin del men de GRUB, borramos la siguiente lnea:

Aplicaciones Telemticas
# password algunaclave 5. En su lugar, escribimos: password --md5 $1$ddTCc1$8v3fWFR4m5kDfuRG5LUHo/ Y ya tenemos nuestro GRUB protegido por contrasea cifrada. 6. Guardamos los cambios y cerramos el editor.

RESTRINGIR EL ACCESO A ALGN ELEMENTO DEL MEN DE GRUB

1. Basta con aadir despus del ttulo del men una lnea con la contrasea, por ejemplo: title Linux, kernel 2.6.15-26-386 (recovery mode) password --md5 $1$ddTCc1$8v3fWFR4m5kDfuRG5LUHo/ root (hd1,0) kernel /boot/vmlinuz-2.6.15-26-386 root=/dev/hdb1 ro single initrd /boot/initrd.img-2.6.15-26-386 boot 2. Guardamos los cambios y cerramos el editor.