启动引导grub程序的配置和加密

1、首先我们查看grub.conf配置文件（如下图所示）

default=0     默认启动第一个系统

timeout=5      等待时间，默认为5秒

splashimage=(hd0,0)/grub/splash.xpm.gz  指定背景图片位置

hiddenmenu     隐藏菜单

2、splashimage.xpm.gz指定背景图片存储位置

3、title CentOS(2.6.32-279.el6.i686)     就是标题的意思（可以任意指定）

root(hd0,0)    是指启动程序的保存分区

kernel   /vmlinuz-2.6.32-279.el6.i686 ro .....     定义内核加载时的选项

initrd  /initramfs-2.6.32-279.el6.i686.img指定initramfs内存文件系统镜像位

4、由于在生产中提高系统的安全性，通常要给Linux系统引导加密码，如果不加密码的话，可以在引导时按e键进入编辑模式进行解密。非常不安全。

5、那怎样给grub加密呢？

首先生成加密密码串        

#grub-md5-crypt

6、把生成的密码串拷贝下来，

修改vi /boot/grub/grub.conf文件

粘贴到grub.conf配置文件的背景图片这一行之前

保存后重启按p键输入密码才能进入编辑模式 

7、注意：如果同时安装了windows和linux双系统，建议先安装windows后安装linux，因为Linux系统的grub程序能识别出windows的引导程序，如果顺序装反了可以再次安装一遍grub程序也是可以解决的。