grub密码分为：全区密码（设置后修改grub标签需要输入grub全局密码）和菜单密码（设置后引导系统需要输入grub菜单密码）

grub全局密码忘记，可以进入救援模式（rescue，类似winPE），重新设置grub密码

grub密码除了可以使用明文还可以使用加密后的密文。

grub加密工具有：grub-md5-crypt和grub-crypt

grub-md5-crypt:对密码进行MD5加密输出

grub-crypt:可以则选择加密方式--md5、--sha-256、--sha-512（默认）

编辑文件/boot/grub/grub.conf

设置GRUB全局密码 格式如下：

hiddemenu

password=明文密码 或 password --md5 MD5密文 或 password --encrypted sha密文

设置GRUB菜单密码格式如下：

title

password=明文密码 或 password --md5 MD5密文 或 password --encrypted sha密文