grub-crypt命令的作用是对口令进行加密。grub-crypt命令支持对口令进行MD5和SHA加密,默认情况下是对口令进行SHA-512加密。
SHA是Secure Hash Algorithm的简写,中文为安全散列算法,是美国国家安全局 设计,美国国家标准与技术研究院发布的一系列密码散列函数。由于SHA-1已经不太安全,目前SHA-2各版本已成为主流。
**语法格式:** grub-crypt [参数]
**常用参数:**
| -- -md5 | 使用MD5加密口令 |
| ------------- | ----------------------------- |
| -- -sha-256 | 使用SHA-256加密口令 |
| -- -sha-512 | 使用SHA-512加密口令(默认) |
**参考实例**
使用默认模式对口令进行加密:
```
[root@anycode ~]# grub-crypt
Password:
Retype password: 5476c925d9944226ce156be12bf3ce38889d141194c55794e6017c2e8e60d600fa01d19d6b371fa1921d0036dddc8708bc36d64dd9fc0350b839b8121a889ff2
```
使用MD5对口令进行加密:
```
[root@anycode ~]# grub-crypt --md5
Password:
Retype password:
aa422445d1ae1263fe3ad6f508e4c53b
```
使用SHA-256对口令进行加密:
```
[root@anycode ~]# grub-crypt --sha-256
Password:
Retype password:
2b222ddcb1abfdd10ae57a759bf34a0e872220cf17ded40b82a42b321fcb585e
```