режим восстановления

Для начала прочесть это http://www.gnu.org/software/grub/manual/grub.html#Security

Убунту штоле, сука?

зачем он вобще тебе? лишние секунды бутапа. на случай капута всегда есть лайв-юсб грмл

Поменять время ожидания религия не позволяет?

Это тебе раздел надо шифровать, а то вдруг кто с livecd загрузится и пароль на рут не поможет.

Во-первых, GRUB2 понятия не имеет ни о каких паролях пользователей.

Во-вторых, поскольку Вы не указали свой дистрибутив, мне приходится его угадывать. Он основан на Debian, в нём установлен sudo, но нет пароля root? sudo passwd root, и при следующем запуске в recovery mode система спросит пароль root.

Поставить пароль?

set superusers="root"
password_pbkdf2 root grub.pbkdf2.sha512.MIMIMIMIMIMIMIMIMIMIMIMI.....

На пункты которые можно бутать без пароля, но изменять с паролем добавить --unrestricted

Я имел в виду пароль на рута в терминале а не в grub.

Решил проблему просто - положил фоточки\документики в криптоконтейнер, благо там инфы на 4-5 гб.

Я имел в виду пароль на рута в терминале а не в grub.

Именно его я имел в виду во второй части сообщения.

Понятно. Но раз sudo-доступ можно получить с любого livecd, то надобность в пароле отпадает. Просто отключил режим восстановления и задержку выбора пунктов меню - сразу грузится система.

Можно поставить Ubuntu с «Alternate» CD, там есть продвинутые опции, можно включить шифрование всего диска в меню. Только если хочется, чтобы не взламывалось, энтропия пароля должна быть не менее 128бит, что соответствует автоматически сгенерённому паролю со спецсимволами длиной 19.5 (типа pwgen -s -y 20), который потом надо будет выучить.

В Ubuntu 12.10 будет (уже есть в daily образах) опция шифрования не только домашнего каталога, но и всей системы, плюс даже поддержка LVM :)

Grub2 будет спрашивать пароль, красиво сделали :)

В Ubuntu 12.10 будет (уже есть в daily образах) опция шифрования не только домашнего каталога, но и всей системы

Это очень хорошо. Ещё лучше — только если полнодисковое шифрование сделают опцией по умолчанию ;)

Вот это круто. Хотелось бы такое в дебиан.

Разве в Debian нет возможности включить полнодисковое шифрование при инсталляции?

Пароль на загрузку, для начала.

Есть, я просто забыл :) Там вроде тоже luks с lvm