From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <grizlik78@gmail.com>
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-1.9 required=5.0 tests=BAYES_00,SPF_NEUTRAL
	autolearn=no version=3.2.5
Message-ID: <4F15BD00.1000307@gmail.com>
Date: Tue, 17 Jan 2012 22:25:04 +0400
From: Alexey Borisenkov <grizlik78@gmail.com>
User-Agent: Mozilla/5.0 (X11; Linux x86_64;
	rv:8.0) Gecko/20111123 Thunderbird/8.0
MIME-Version: 1.0
To: sisyphus@lists.altlinux.org
References: <CAK2uZ2fRhrmz5ZPABcNSh6Km3wZpGBc9mrZt08v2ofxw-zDxKg@mail.gmail.com>
	<4F15A5C7.3080206@gmail.com>
	<CAK2uZ2eO8zgrxMcx2uCrBPbH5ZH=G0RMi0o23pAHj0q4KxzGnw@mail.gmail.com>
	<4F15A98C.5040300@gmail.com>
	<CAK2uZ2c=e8QtGMGjEWXXKY8YY_GkkhgaJ5dSCT=qo=6Z-=uBqQ@mail.gmail.com>
In-Reply-To: <CAK2uZ2c=e8QtGMGjEWXXKY8YY_GkkhgaJ5dSCT=qo=6Z-=uBqQ@mail.gmail.com>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
Subject: Re: [sisyphus] grub2 password
X-BeenThere: sisyphus@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux Sisyphus discussions <sisyphus@lists.altlinux.org>
List-Id: ALT Linux Sisyphus discussions <sisyphus.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/sisyphus>,
	<mailto:sisyphus-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sisyphus>
List-Post: <mailto:sisyphus@lists.altlinux.org>
List-Help: <mailto:sisyphus-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Tue, 17 Jan 2012 18:25:19 -0000
Archived-At: <http://lore.altlinux.org/sisyphus/4F15BD00.1000307@gmail.com/>
List-Archive: <http://lore.altlinux.org/sisyphus/>
List-Post: <mailto:sisyphus@altlinux.ru>



17.01.2012 21:32, diver пишет:
>> Это не модуль ядра, это модуль grub.
>> И втыкать его надо в егойны конфиг командой insmod.
>
> Не работает
> указывал в 50_password
> insmod password_pbkdf2
> вывод
> insmod: can't read 'password_pbkdf2': No such file or directory
>
> insmod '/usr/lib/grub/i386-pc/password_pbkdf2.mod
> вывод
> insmod: error inserting '/usr/lib/grub/i386-pc/password_pbkdf2.mod':
> -1 Invalid module format
>
> он похоже системный insmod дергает

Да, действительно, скрипт ведь выполняется в хост-системе, а требуется 
записать это в grub.cfg

В общем примерно так должно это выглядеть:

echo "Setting password protection..." >&2
cat << EOF
set superusers="admin"
password_pbkdf2 admin grub.pbkdf2.sha512.hash...
EOF

Вот после cat можно и insmod вставить, но кажется это не обязательно. 
По-крайней мере я с password пробовал, там не пригодилось :)