menuentry Entrada
  setroot=(hd0,msdos1)
  linux /vmlinux root=/dev/sda1
  initrd /initrd.img

Para empezar pulsaremos c durante el arranque e introduciremos los siguientes comandos en la consola de Root:

set root=hd0,msdos1
ls /
cat /etc/shadow

Con Cat podremos ver las contraseñas cifradas, incluida la de Root:

Ya sea desde línea de comandos o editando el menú

2 en texto plano y 2 cifradas de forma que todavía existan cuando la configuración de Grub se actualiza

Primero creamos dos contraseñas almacenadas en texto plano y, tras eso, para cifrar las contraseñas se usa el comando:

grub-mkpasswd-pbkdf2

Tras eso se procede a modificar el archivo /etc/grub.d/40_custom y se añade dentro los super usuarios, en este caso tendremos user1 y user2 con contraseña segura y user3 y user4 con contraseña insegura:

Tras eso actualizamos la configuración de grub:

Podemos observar que al reiniciar se nos solicita nombre y usuario para poder acceder a la terminal de grub:

• AlwaysAvailable: Puede ser arrancada por cualquiera
• UserOnly: solo puede ser booteada por los usuarios
• Solo los superusuarios pueden bootear las entradas restantes