menuentry Entrada
  setroot=(hd0,msdos1)
  linux /vmlinux root=/dev/sda1
  initrd /initrd.img

Debemos abrir el terminal y abrir el archivo /etc/shadow para poder ver la contraseña de root cifrada:

Ya sea desde línea de comandos o editando el menú

2 en texto plano y 2 cifradas de forma que todavía existan cuando la configuración de Grub se actualiza

Para crear las contraseñas en texto plano usamos los siguientes comandos:

menuentry "Only to be booted by a superuser, user1 or user2" --users user1{set root=(hd0,2)}