在上一篇博客中我们说的是如何进入单用户模式，这篇我主要来讲centos7启动加密。
首先我们来说centos的启动顺序：
上一篇我们所说的进入单用户模式，就是在boot loader 这一层次下进入的，那么我们如何限制呢
由于在centos7中grub已经不用了，改用grub2了，我们可以查看命令man -k grub2
可以看到grub2-setpassword这条命令，执行该命令
返回结果是必须是root模式，于是切换到root模式，可以执行该命令。
后面我们进入grub模式时就要输入用户和密码了。
grub2-setpassword 默认修改的是root用户的密码
当时网上找的截图，可以参考一下
当我使用grub2-setpassword junjind时，进入grub模式时，输入junjind和密码时，并不能进入grub模式，修改/etc/grub.d/01_users中的root为junjind再设置密码，还是没用，可能默认的就是root，并不能修改。
(后来看到对于grub的加密，可以在BIOS启动时，重新设置启动项，然后进入安全模式安装该操作系统，相当于windows下的u盘启动项，重新安装windows，可以进入硬盘，修改相应的文件，对于BIOS加密，即设置密码，这个我想大家都会，就不在此赘述了)