由于机房实际需求，联想硬盘保护系统版本太低，无法解决ubuntu开机自动还原功能，同时为解决统一系统配置问题，所以只能将grub引导加密。
1:首先使用自带的grub加密算法grub-mkpasswd-pbkdf2产生加密后的密码
2:su ;
3:cd /etc/grub.d/
4:vim 00_header:在最后添加如下代码：
cat << EOF
set superusers="username"(加密管理名称)
password_pbkdf2 username 上边加密后的密码
EOF
5:vim 10_linux
在linux_entry()
{
os="$1"
version="$2"
type="$3"
args="$4"
（添加）user=""
找到
echo "menuentry 添加 --user=username[加密管理名称] '$(echo "$title" | grub_quote)' ${CLASS} \$menuentry_id_option 'gnulinux-$version-$type-$boot_device_id' {" | sed "s/^/$submenu_indentation/"
else
echo "menuentry (添加 --unrestricted)'$(echo "$os" | grub_quote)' ${CLASS} \$menuentry_id_option 'gnulinux-simple-$boot_device_id' {" | sed "s/^/$submenu_indentation/"
注意，上边这条切不可少。否则进入系统也得需要grub密码。
6:update-grub;