如果禁止進入單用戶，首先要對GRUB進行密碼配置，只需要修改/boot/grub/grub.conf或者 /etc/grub.conf（/etc/grub.conf是/boot/grub/grub.conf的符號鏈接）。

例如:vi /boot/grub/grub.conf進入配置文件編輯.在splashimage這個參數的下一行可以加上password=密碼，保存后重新啟動 計算機，再次登錄到GRUB菜單頁面的時候就會發現，這時已經不能直接使用e命令編輯啟動標簽了，須先使用p命令，輸入正確的密碼后才能夠對啟動標簽進行編輯，但是我們設置了明文密碼也不是很安全的。

如果他人得到了明文密碼后仍然可以修改GRUB啟動標簽從而修改root密碼。

所以就要使用MD5對其進行加密。在終端中輸入grub-md5-crypt回車，這時系統會要求輸入兩次相同的密碼，之后系統便會輸出MD5碼。大家只需要將生成的MD5密文復制下來，然后在按照password --md5 MD5密文這個格式設置全局或者菜單密碼，保存退出，重啟計算機即可。