操作环境：CentOS 6.8
一、grub的配置文件
[root@localhost~]#vi/boot/grub/grub.conf//编辑配置文件default=0//设定默认启动的菜单项；落单项(title)编号从0开始timeout=3//指定菜单项等待选项选择的时长titleDashuiLinux//定义菜单项“标题”,可出现多次root(hd0,0)//：grub查找stage2及kernel文件所在设备分区；为grub“根”kernel/vmlinuz-2.6.32-642.el6.x86_64root=/dev/vg0/root//启动的内核initrd/initramfs-2.6.32-642.el6.x86_64.img//内核匹配的ramfs文件
其中还有几项没有列出来，如下
splashimage=(hd#,#)/PATH/TO/XPM_FILE：菜单背景图片文件路径hiddenmenu：隐藏菜单password[--md5]STRING:启动菜单编辑认证password[--md5]STRING:启动选定的内核或操作系统时进行认证
二、对grub文件进行加密
[root@localhost~]#grub-md5-crypt//将密码使用md5加密转换下Password:Retypepassword:$1$kPLWy$0KdG91RdiCro4cU/gUXp4/[root@localhost~]#vi/boot/grub/grub.confdefault=0timeout=3password--md5$1$kPLWy$0KdG91RdiCro4cU/gUXp4/输入加密过的口令titleDashuiLinuxroot(hd0,0)kernel/vmlinuz-2.6.32-642.el6.x86_64root=/dev/vg0/rootinitrd/initramfs-2.6.32-642.el6.x86_64.img
重新启动查看效果
三、如果进入单用户模式
(1) 编辑grub菜单(选定要编辑的title，而后使用e命令);(2) 在选定的kernel后附加1, s, S或single都可以；(3) 在kernel所在行，键入“b”命令
实例：如果用户忘记了其root密码，可以通过开机进入单用户模式，然后更改root密码，进入单用户模式如上所述，进入后我们只需要执行passwd
四、有一种相当糟糕的状况，假使你忘记了root密码，而且由于记性不好又忘记了grub菜单的密码，这如何解决？
1）重启按esc键选择光盘启动(要挂在本地镜像光盘)
2）选择进入救援模式
3）经过一系列的语言网络选择(网络配置选择no)，我们终于来到了救援模式的shell界面，不过此时所在的并不是我们真的rootfs，所以我们需要切换到真正的root，即chroot /mnt/sysimage
4）然后我们就可以编辑/boot/grub/grub.conf配置文件，删除password加密的行
5）exit后重新启动即可，此时grub的密码已经被我们取消了，root密码的问题也迎刃而解，即可以再救援模式修改，也可以在单用户修改密码
都可以…孔子的,老子的. 孙子的…都可以
