9.7. 使用启动加载器密码

配置启动加载器，使其在启动非默认镜像或从命令行提供参数时请求密码。

这可以防止有人在启动过程中拨入，并使用选项启动内核以控制机器，如示例 4-1所示。

密码不应与 BIOS 或 root 密码相同。