RHEL 系（麒麟/openEuler 适用）
RHEL 系（麒麟/openEuler 适用）
grub2-setpassword # 交互输入两次口令
cat /boot/grub2/user.cfg # 确认 GRUB2_PASSWORD 已生成
grub2-mkconfig -o /boot/grub2/grub.cfg
# 验证：重启到 GRUB 菜单按 e 编辑，应要求认证通用方式（手工 PBKDF2）
通用方式（手工 PBKDF2）
grub2-mkpasswd-pbkdf2 # 或 grub-mkpasswd-pbkdf2
# 生成 grub.pbkdf2.sha512... 写入 /etc/grub.d/40_custom 后：
grub2-mkconfig -o /boot/grub2/grub.cfg口令丢失会增加维护成本（需救援介质处理）；口令纳入密码管理流程并留交接记录。