最初の警告...
grub2のパスワード保護手順は非常に難しい場合があります。間違えた場合は、起動できないシステムを使用する可能性があります。したがって、常に最初にハードドライブのフルイメージバックアップを作成してください。Clonezillaを使用することをお勧めします-PartImageなどの別のバックアップツールも使用できます。
これを練習したい場合は、スナップショットをロールバックできる仮想マシンゲストを使用してください。
さぁ、始めよう
以下の手順は、ブート中のGrub設定の不正な編集を保護します-つまり、e編集するために押すと、ブートオプションを変更できます。たとえば、強制的にシングルユーザーモードで起動し、ハードディスクにアクセスできます。
この手順は、この質問に対する関連する回答で説明されているように、ハードディスク暗号化および安全なBIOSブートオプションと組み合わせて使用して、ライブCDからの起動を防止する必要があります。
以下のほとんどすべてを一度に1行ずつコピーして貼り付けることができます。
最初に、編集するgrubファイルをバックアップします-ターミナルセッションを開きます。
sudo mkdir /etc/grub.d_backup
sudo cp /etc/grub.d/* /etc/grub.d_backup
grubのユーザー名を作成しましょう：
gksudo gedit /etc/grub.d/00_header &
一番下までスクロールし、新しい空の行を追加して、次をコピーして貼り付けます。
cat << EOF
set superusers="myusername"
password myusername xxxx
password recovery 1234
EOF
この例では、myusernameとrecoveryの 2つのユーザー名が作成されました
次-ターミナルに戻ります（閉じないでくださいgedit）：
NattyおよびOneiricユーザーのみ
入力して暗号化されたパスワードを生成する
grub-mkpasswd-pbkdf2
プロンプトが表示されたら2回使用するパスワードを入力します
Your PBKDF2 is grub.pbkdf2.sha512.10000.D42BA2DB6CF3418C413373CD2D6B9A91AE4C0EB4E6AA20F89DFA027CA6E6CBF3542CB39E951607E9D651D82700AF47884929BDD193E36CB262CC96201B5789AA.1A9B0033928E3D3D0338583A5BF13AF7D5CC6EC5A41456F8FE8D8EBEB7A093CD0A0CE8688949E6007188ECB3FB0FF916F258602D130CF5C8525FB318FBBE2646
興味のある部分は始まりgrub.pbkdf2...と終わりですBBE2646
マウスを使用してこのセクションを強調表示し、右クリックしてコピーします。
geditアプリケーションに切り替えます-テキスト「xxxx」を強調表示し、これをコピーしたものに置き換えます（右クリックして貼り付けます）
すなわち、行は次のようになります
password myusername grub.pbkdf2.sha512.10000.D42BA2DB6CF3418C413373CD2D6B9A91AE4C0EB4E6AA20F89DFA027CA6E6CBF3542CB39E951607E9D651D82700AF47884929BDD193E36CB262CC96201B5789AA.1A9B0033928E3D3D0338583A5BF13AF7D5CC6EC5A41456F8FE8D8EBEB7A093CD0A0CE8688949E6007188ECB3FB0FF916F258602D130CF5C8525FB318FBBE2646
すべての 'buntuバージョン（明luc以上）
ファイルを保存して閉じます。
最後に、各grubメニューエントリ（menuentryで始まる行を持つすべてのファイル）をパスワードで保護する必要があります。
cd /etc/grub.d
sudo sed -i -e '/^menuentry /s/ {/ --users myusername {/' *
これにより、--users myusername各行に新しいエントリが追加されます。
update-grubを実行してgrubを再生成します
sudo update-grub
grubエントリを編集しようとすると、ユーザー名（myusernameと使用したパスワード）が要求されます。
再起動して、すべてのgrubエントリを編集するときにユーザー名とパスワードが適用されていることをテストします。
注意：SHIFTブート中にを押して、grubを表示することを忘れないでください。
パスワード保護回復モード
回復モードを使用すると、上記のすべてを簡単に回避できます。
幸いなことに、回復モードのメニューエントリを使用するようにユーザー名とパスワードを強制することもできます。この回答の最初の部分では、パスワードが1234であるrecoveryという追加のユーザー名を作成します。このユーザー名を使用するには、次のファイルを編集する必要があります。
gksudo gedit /etc/grub.d/10_linux
次の行を変更します。
printf "menuentry '${title}' ${CLASS} {\n" "${os}" "${version}"
に：
if ${recovery} ; then
printf "menuentry '${title}' --users recovery ${CLASS} {\n" "${os}" "${version}"
else
printf "menuentry '${title}' ${CLASS} {\n" "${os}" "${version}"
fi
回復を使用する場合は、ユーザー名の回復とパスワード1234を使用します
実行sudo update-grubしてgrubファイルを再生成します
再起動し、回復モードで起動しようとするときにユーザー名とパスワードとして要求されていることをテストします。
詳細情報-http://ubuntuforums.org/showthread.php ? t = 1369019