USB 管理
限制非 root 用戶可存取 USB 硬碟
修改 /etc/modprobe.conf
# added by alang, this line would disable the USB drive.
install usb-storage :重啟系統後，可以驗證設定是否生效，此設定可使以下 USB 裝置失效。
- USB 隨身碟
- USB 光碟機
密碼保護 GRUB，GRUB
避免用戶以 single user mode 進入修改 root 密碼。
建立密碼
[root@rh4 ~]# /sbin/grub-md5-crypt
Password:
Retype password:
$1$Nk8AX$zsPr79zeiwd0zwF94DND60修改 /boot/grub/grub.conf
增加 password 那兩行，與填入密碼的加密字串。
default=0
timeout=5
# Password Protecting GRUB
password --md5 $1$Nk8AX$zsPr79zeiwd0zwF94DND60
splashimage=(hd0,0)/grub/splash.xpm.gz
hiddenmenu