script pour supprimer au boot certaines lignes du menu grub?

souleimane_dz · Le 21/09/2008, à 12:01

salut,
svp je cherche un script pour retirer dés le demmarrage du pc certaines lignes du menu grub(le mode recovery ) ,le script est pour contrer le cd-live qui permet d'ajouter et modifier le fichier menu.lst.
merci de votre aide.

Marzikill · Le 21/09/2008, à 12:28

le script est pour contrer le cd-live qui permet d'ajouter et modifier le fichier menu.lst.

J'ai pas compris m'enfin...

Sinon (ce n'est pas un script mais un petit programme) il y a StartUpManager qui est très bien pour éditer le menu.lst de ton Grub, tout en ne faisant pas de bêtise (c'est StartUpM qui s'occupe de faire les modifications).

voilà.

C'était cela ?

souleimane_dz · Le 21/09/2008, à 12:47

non,startupManager ne fais pas supprimer les entrées voulues tel que le boot en mode recovery.
deplus j ai bien preciser que l 'idée est de contrer le cd-live qui nous permet d'editer le fichier menu.lst et d'ajouter les entrées qu 'on voudras avoir dans le menu.
je cherche un script qui automatise la tache de suppression meme si on a recour au cd-live.
existe t-il ou bien je fais fausse route,aidez moi svp?

Dark-Sham · Le 21/09/2008, à 13:02

Je ne comprends absolument pas ce que tu veux faire...

best_friend_fr · Le 21/09/2008, à 13:30

Salut,

Je te deconseille de supprimer l'entree recovery...
Si tu veux supprimer des lignes, un script awk devrait marcher. Attention toutefois, tu n'as aucune chance que ce script se lance avant grub, qui recoit sa main directement du bios. Donc ca sera toujours au demarrage suivant.

djanos · Le 21/09/2008, à 13:41

le plus simple pour éviter que quelqu'un rajoute des entrée avec le live-CD est d'empècher le boot sur cd dans ton BIOS mais je suis pas sûr d'avoir compris ton problème
En tous cas, comme te l'a dit best friend fr, il est impossible d'executer un script AVANT grub !

souleimane_dz · Le 21/09/2008, à 13:46

oui malheureusement c impossible de 'executer pendant le 1er demmarrage...,eh bien je vois pas comment securiser une machine si l 'entrée recovery permet ,à qui le veut ,de s'accaparer de la machine et faire ce qu 'il veut???
le cd-live est là pour avoir accée à toutes les modifications voulues.
les mots de passes du bios et du menu grub ,et l 'interdiction de booter par un port usb ou le cdrom peuvent etre contournés par un simple reset ou clear cmos de la carte mere.
je trouve que c une grande faille de securité ,je ne comprend pas comment que ça se fais qu' on en parle pas assez sur ce sujet.
est ce que je me trompe?

mc-h · Le 21/09/2008, à 13:54

bonjour
tout d'abord fait attention a ce que tu modifie dans ce fichier !
pour le modifier il suffit de taper la commande suivante :
sudo gedit /boot/grub/menu.lst
pour ma part j'arrive plus ou moin a obtenir ce que je souhaite !
a oui j'allais oublier fait une copie de secour de tn menu.list via la commande cp
bonne journée

best_friend_fr · Le 21/09/2008, à 13:59

Salut,

Je comprends mieux ton probleme.

Alors, en fait, il faut savoir que:
- tout ordinateur auquel tu donnes un acces physique est potentiellement compromis (ne serait-ce que par le fait qu'on peut te piquer le disque dur)
- si tu veux limiter les risques, les etapes indispensables sont:
- enlever les peripheriques externes de la sequence de boot et proteger le bios par un mot de passe
- supprimer l'entree recovery de grub, et/ou activer le compte root, ce qui mettra un mot de passe au demarrage en recovery.
- proteger l'edition des entrees de grub par un mot de passe.

Dernière modification par best_friend_fr (Le 21/09/2008, à 14:02)

souleimane_dz · Le 21/09/2008, à 15:34

je te remercie best-friend-fr pour tes suggestions ,mais ce que je cheche c un script ,un programme ou une /des de modifications de certains fichiers systemes du demmarrage pour :
-soit supprimer les entrées recovery-mode du menu grub.
-soit empecher le prompt shell root d'apparaitre.
-soit un mot de passe pour acceder à ce fameux prompt root.
ou autres choses similaires.
merci pour votre patience et aide.

best_friend_fr · Le 21/09/2008, à 15:53

Si tu actives le compte root d'ubuntu, il te demandera un mot de passe pour acceder au prompt root en recovery mode.

souleimane_dz · Le 21/09/2008, à 15:59

j'ai verifier sur ma gutsy au menu :systeme/administration/utilisateurs et groupes :et là je vois l 'existence de root ,est -il -activé dans ce cas?
sinon comment activer en general un compte root?

best_friend_fr · Le 21/09/2008, à 16:03

tappes

sudo passwd root

dans un terminal et definit un mot de passe.

Attention, si tu utilises un liveCD, tu peux toujours craquer ce mot de passe. Il faut donc AUSSI desactiver le boot sur cd.

nochka85 · Le 21/09/2008, à 16:04

Je ne vois pas pourquoi un "script" serait plus sûr que ce qui a été proposé ici : Car avec un live cd, on peut effectivement modifié le grub, mais aussi empêcher un "simple" script de se lancer -> Du coup, ton script ne servira a rien du tout

... Bref, à part le fait d'empêcher un boot autre que celui du DD + mettre un mot de passe dans le bios + Retirer l'affichage de la liste du grub au démarrage (empêchant ainsi le mode recovery), je ne vois pas ce que tu auras de plus sécurisé

best_friend_fr · Le 21/09/2008, à 16:06

Et bien entendu, la seule solution protegeant tes donnees sur un ordi ou il y a un acces public reste le cryptage de la partition.

souleimane_dz · Le 21/09/2008, à 16:08

peut-on empecher un sript de se lancer avec l 'aide d'un cd-live?
et si le disque dur etais chiffré à (/boot prés) ?

Compte anonymisé · Le 21/09/2008, à 16:11

Salut

Pour supprimer les lignes "recovery" dans menu.lst, il faut modifier la ligne :
# altoptions=(recovery mode) single
par
# altoptions=
sauver et taper la commande :
sudo update-grub

@+

best_friend_fr · Le 21/09/2008, à 16:12

Non.
Un liveCD est un systeme a part entiere. Ta configuration ne l'affectera pas.
Si ton disque est crypte, le liveCD ne pourra pas ecrire dessus (sans mot de passe). Mais c'est une solution tres lourde par rapport a interdire le boot sur CD. Pourquoi cette solution ne te plait-elle pas ?

souleimane_dz · Le 21/09/2008, à 16:33

si elle me convient pour le moment ,seulement je reste toujours à la recherche d'un script ou programme ou similaire.je vous en remercie enormement pour votre intervention.
peut -on craquer le mot de passe root qui est activé ,avec l'aide de ce non bien venu :CD-LIVE, avec un disque dur chiffré ?

best_friend_fr · Le 21/09/2008, à 16:40

Salut,

je repete:
un liveCD te permet de modifier TOUS les fichiers non cryptes de ton disque dur, et donc notamment de modifier ton mot de passe, le mot de passe du root, les options de boot...
Donc tu as deux solutions:
empecher le demarrage sur le liveCD
crypter le disque.

Dernière modification par best_friend_fr (Le 21/09/2008, à 16:41)

souleimane_dz · Le 21/09/2008, à 16:46

merci tes reponses best-friend_fr.
tu es bien le cas.

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 21/09/2008, à 12:01

script pour supprimer au boot certaines lignes du menu grub?

#2 Le 21/09/2008, à 12:28

Re : script pour supprimer au boot certaines lignes du menu grub?

#3 Le 21/09/2008, à 12:47

Re : script pour supprimer au boot certaines lignes du menu grub?

#4 Le 21/09/2008, à 13:02

Re : script pour supprimer au boot certaines lignes du menu grub?

#5 Le 21/09/2008, à 13:30

Re : script pour supprimer au boot certaines lignes du menu grub?

#6 Le 21/09/2008, à 13:41

Re : script pour supprimer au boot certaines lignes du menu grub?

#7 Le 21/09/2008, à 13:46

Re : script pour supprimer au boot certaines lignes du menu grub?

#8 Le 21/09/2008, à 13:54

Re : script pour supprimer au boot certaines lignes du menu grub?

#9 Le 21/09/2008, à 13:59

Re : script pour supprimer au boot certaines lignes du menu grub?

#10 Le 21/09/2008, à 15:34

Re : script pour supprimer au boot certaines lignes du menu grub?

#11 Le 21/09/2008, à 15:53

Re : script pour supprimer au boot certaines lignes du menu grub?

#12 Le 21/09/2008, à 15:59

Re : script pour supprimer au boot certaines lignes du menu grub?

#13 Le 21/09/2008, à 16:03

Re : script pour supprimer au boot certaines lignes du menu grub?

#14 Le 21/09/2008, à 16:04

Re : script pour supprimer au boot certaines lignes du menu grub?

#15 Le 21/09/2008, à 16:06

Re : script pour supprimer au boot certaines lignes du menu grub?

#16 Le 21/09/2008, à 16:08

Re : script pour supprimer au boot certaines lignes du menu grub?

#17 Le 21/09/2008, à 16:11

Re : script pour supprimer au boot certaines lignes du menu grub?

#18 Le 21/09/2008, à 16:12

Re : script pour supprimer au boot certaines lignes du menu grub?

#19 Le 21/09/2008, à 16:33

Re : script pour supprimer au boot certaines lignes du menu grub?

#20 Le 21/09/2008, à 16:40

Re : script pour supprimer au boot certaines lignes du menu grub?

#21 Le 21/09/2008, à 16:46

Re : script pour supprimer au boot certaines lignes du menu grub?

Pied de page des forums