接触过linux 系统的都应该了解到，用户可以通过修改GRUB 引导参数进入单用户模式，进而修复一些系统问题，这种方式不需要密码即可进入系统，而且拥有root 权限，但是从安全角度看，如果人人都可以修改GRUB 的参数，对服务器来说是一个极大的威胁，这时，我们可以为GRUB 菜单设置一个密码，只有提供正确密码的才允许修改引导参数。

十载的利通网站建设经验，针对设计、前端、开发、售后、文案、推广等六对一服务，响应快，48小时及时工作处理。全网整合营销推广的优势是能够根据用户设备显示端的尺寸不同，自动调整利通建站的显示方式，使网站能够适用不同显示终端，在浏览器中调整网站的宽度，无论在任何一种浏览器上浏览网站，都能展现优雅布局与设计，从而大程度地提升浏览体验。创新互联从事“利通网站设计”,“利通网站推广”以来，每个客户项目都认真落实执行。

第一步：使用 grub2-mkpasswd-pbkdf2 生成密钥

第二步：进入并修改 /etc/grub.d/00_header 文件，添加密钥

进入编辑页面后在最后一行输入以下内容

第三步：生成新的grub.cfg 配置文件

第四步：验证操作结果
通过上述配置之后，重启系统进入GRUB 菜单时，直接按e 键将无法修改引导参数，要想获得编辑权限，会提示你必须要输入用户名及对应的密码才可以。
先重启系统，出现开机加载画面时，按e键

网站标题：CentOS7限制更改GRUB引导参数
文章来源：http://myzitong.com/article/ihessj.html