1.重新生成grub2的配置文件

grub-mkconfig -o /boot/grub/grub.cfg

2.将grub2安装到硬盘引导扇区

grub-install  --root-directory=/   /dev/sda

3.使用密码保护grub2

cp /boot/grub2/grub.cfg  /boot/grub2/grub.cfg.orig

cp /etc/grub.d/10_linux  /etc/grub.d/10_linux.orig

grub2-mapasswd-pbkdf2 | tee /root/.g

awk -F 'is ' '{print $2}' /root/.g >> /etc/grub.d/00_header

vim /etc/grub.d/00_header

//文件尾部添加内容

cat << EOF

set superusers="wjb10000" password wjb10000 7788521

EOF

//wjb10000为用户名、7788521为密码

4.建立新的配置文件

grub2-mkconfig --output=/tmp/grub2.cfg

mv /boot/grub2/grub.cfg /boot/grub2/grub.cfg.move

mv /tmp/grub2.cfg /boot/grub2/grub.cfg

5.修改启动顺序

grub2-editenv list