Пароль на Grub2

Установил Suse 12.2 и Grub2. Необходимо чтобы при выборе загрузки ОС, ОС грузилась без пароля, а если необходимо отредактировать загрузку ОС (“е”) то надо ввести пароль. Сделал файл 05-password, прописал логин и пароль. Обновил граб. При выборе ОС и нажатии клавиши “е” - логин и пароль спрашивает… Но ОС грузится только если введешь пароль. Не могу разобраться где мне прописать чтобы ОС грузилась без пароля. Только чтобы это не редактировалось в grub.cfg.

Вот 00_header

#! /bin/sh
set -e
transform="s&^&&;s,grub,grub2,"
prefix="/usr"
exec_prefix="/usr"
datarootdir="${prefix}/share"
grub_lang=`echo $LANG | cut -d . -f 1`
export TEXTDOMAIN=grub2
export TEXTDOMAINDIR="${datarootdir}/locale"
. "/usr/share/grub2/grub-mkconfig_lib"
for i in ${GRUB_PRELOAD_MODULES} ; do
  echo "insmod $i"
done
if  "x${GRUB_DEFAULT}" = "x" ] ; then GRUB_DEFAULT=0 ; fi
if  "x${GRUB_DEFAULT}" = "xsaved" ] ; then GRUB_DEFAULT='${saved_entry}' ; fi
if  "x${GRUB_TIMEOUT}" = "x" ] ; then GRUB_TIMEOUT=5 ; fi
if  "x${GRUB_GFXMODE}" = "x" ] ; then GRUB_GFXMODE=auto ; fi
if  "x${GRUB_DEFAULT_BUTTON}" = "x" ] ; then GRUB_DEFAULT_BUTTON="$GRUB_DEFAULT" ; fi
if  "x${GRUB_DEFAULT_BUTTON}" = "xsaved" ] ; then GRUB_DEFAULT_BUTTON='${saved_entry}' ; fi
if  "x${GRUB_TIMEOUT_BUTTON}" = "x" ] ; then GRUB_TIMEOUT_BUTTON="$GRUB_TIMEOUT" ; fi
cat << EOF
if  -s \$prefix/grubenv ]; then
  load_env
fi
EOF
if  "x$GRUB_BUTTON_CMOS_ADDRESS" != "x" ]; then
    cat <<EOF
if cmostest $GRUB_BUTTON_CMOS_ADDRESS ; then
   set default="${GRUB_DEFAULT_BUTTON}"
else
   set default="${GRUB_DEFAULT}"
fi
EOF
else
    cat <<EOF
set default="${GRUB_DEFAULT}"
EOF
fi
cat <<EOF
if  x"\${feature_menuentry_id}" = xy ]; then
  menuentry_id_option="--id"
else
  menuentry_id_option=""
fi
export menuentry_id_option
if  "\${prev_saved_entry}" ]; then
  set saved_entry="\${prev_saved_entry}"
  save_env saved_entry
  set prev_saved_entry=
  save_env prev_saved_entry
  set boot_once=true
fi
function savedefault {
  if  -z "\${boot_once}" ]; then
    saved_entry="\${chosen}"
    save_env saved_entry
  fi
}
function load_video {
EOF
if  -n "${GRUB_VIDEO_BACKEND}" ]; then
    cat <<EOF
  insmod ${GRUB_VIDEO_BACKEND}
EOF
else
cat <<EOF
  if  x\$feature_all_video_module = xy ]; then
    insmod all_video
  else
    insmod efi_gop
    insmod efi_uga
    insmod ieee1275_fb
    insmod vbe
    insmod vga
    insmod video_bochs
    insmod video_cirrus
  fi
EOF
fi
cat <<EOF
}
EOF
serial=0;
gfxterm=0;
for x in ${GRUB_TERMINAL_INPUT} ${GRUB_TERMINAL_OUTPUT}; do
    if  xserial = "x$x" ]; then
    serial=1;
    fi
    if  xgfxterm = "x$x" ]; then
    gfxterm=1;
    fi
done
if  "x$serial" = x1 ]; then
    if  "x${GRUB_SERIAL_COMMAND}" = "x" ] ; then
    grub_warn "$(gettext "Requested serial terminal but GRUB_SERIAL_COMMAND is unspecified. Default parameters will be used.")"
    GRUB_SERIAL_COMMAND=serial
    fi
    echo "${GRUB_SERIAL_COMMAND}"
fi
if  "x$gfxterm" = x1 ]; then
    if  -n "$GRUB_FONT" ] ; then
       # Make the font accessible
       prepare_grub_to_access_device `${grub_probe} --target=device "${GRUB_FONT}"`
    cat << EOF
if loadfont `make_system_path_relative_to_its_root "${GRUB_FONT}"` ; then
EOF
    else
    for dir in "${pkgdatadir}" "`echo '/boot/grub2' | sed "s,//*,/,g"`" /usr/share/grub ; do
        for basename in unicode unifont ascii; do
        path="${dir}/${basename}.pf2"
        if is_path_readable_by_grub "${path}" > /dev/null ; then
            font_path="${path}"
        else
            continue
        fi
        break 2
        done
    done
    if  -n "${font_path}" ] ; then
    cat << EOF
if  x\$feature_default_font_path = xy ] ; then
   font=unicode
else
EOF
                # Make the font accessible
        prepare_grub_to_access_device `${grub_probe} --target=device "${font_path}"`
    cat << EOF
    font="`make_system_path_relative_to_its_root "${font_path}"`"
fi
if loadfont \$font ; then
EOF
        else
    cat << EOF
if loadfont unicode ; then
EOF
        fi
    fi
cat << EOF
  set gfxmode=${GRUB_GFXMODE}
  load_video
  insmod gfxterm
EOF
if  "x${LANG}" != "xC" ] ; then
  cat << EOF
  set locale_dir=\$prefix/locale
  set lang=${grub_lang}
  insmod gettext
EOF
fi
cat <<EOF
fi
EOF
fi
case x${GRUB_TERMINAL_INPUT} in
  x)
    # Just use the native terminal
  ;;
  x*)
    cat << EOF
terminal_input ${GRUB_TERMINAL_INPUT}
EOF
  ;;
esac
case x${GRUB_TERMINAL_OUTPUT} in
  x)
    # Just use the native terminal
  ;;
  x*)
    cat << EOF
terminal_output ${GRUB_TERMINAL_OUTPUT}
EOF
  ;;
esac
if  "x$gfxterm" = x1 ]; then
    if  "x$GRUB_THEME" != x ] &&  -f "$GRUB_THEME" ] \
    && is_path_readable_by_grub "$GRUB_THEME"; then
    gettext_printf "Found theme: %s
" "$GRUB_THEME" >&2
    prepare_grub_to_access_device `${grub_probe} --target=device "$GRUB_THEME"`
    cat << EOF
insmod gfxmenu
EOF
    themedir="`dirname "$GRUB_THEME"`"
    for x in "$themedir"/*.pf2 "$themedir"/f/*.pf2; do
        if  -f "$x" ]; then
        cat << EOF
loadfont (\$root)`make_system_path_relative_to_its_root $x`
EOF
        fi
    done
    if  x"`echo "$themedir"/*.jpg`" != x"$themedir/*.jpg" ] ||  x"`echo "$themedir"/*.jpeg`" != x"$themedir/*.jpeg" ]; then
        cat << EOF
insmod jpeg
EOF
    fi
    if  x"`echo "$themedir"/*.png`" != x"$themedir/*.png" ]; then
        cat << EOF
insmod png
EOF
    fi
    if  x"`echo "$themedir"/*.tga`" != x"$themedir/*.tga" ]; then
        cat << EOF
insmod tga
EOF
    fi
cat << EOF
set theme=(\$root)`make_system_path_relative_to_its_root $GRUB_THEME`
export theme
EOF
    fi
    if  "x$GRUB_BACKGROUND" != x ] &&  -f "$GRUB_BACKGROUND" ] \
       && is_path_readable_by_grub "$GRUB_BACKGROUND"; then
    gettext_printf "Found background: %s
" "$GRUB_BACKGROUND" >&2
    case "$GRUB_BACKGROUND" in 
        *.png)         reader=png ;;
        *.tga)         reader=tga ;;
        *.jpg|*.jpeg)  reader=jpeg ;;
        *)             gettext "Unsupported image format" >&2; echo >&2; exit 1 ;;
    esac
    prepare_grub_to_access_device `${grub_probe} --target=device "$GRUB_BACKGROUND"`
    cat << EOF
insmod $reader
background_image -m stretch `make_system_path_relative_to_its_root "$GRUB_BACKGROUND"`
EOF
    fi
fi
make_timeout ()
{
    if  "x${1}" != "x" ] ; then
    if  "x${GRUB_HIDDEN_TIMEOUT_QUIET}" = "xtrue" ] ; then
        verbose=
    else
        verbose=" --verbose"
    fi
    cat << EOF
if sleep$verbose --interruptible ${1} ; then
  set timeout=${2}
fi
EOF
    else
    cat << EOF
set timeout=${2}
EOF
    fi
}
if  "x$GRUB_BUTTON_CMOS_ADDRESS" != "x" ]; then
    cat <<EOF
if cmostest $GRUB_BUTTON_CMOS_ADDRESS ; then
EOF
make_timeout "${GRUB_HIDDEN_TIMEOUT_BUTTON}" "${GRUB_TIMEOUT_BUTTON}"
echo else
make_timeout "${GRUB_HIDDEN_TIMEOUT}" "${GRUB_TIMEOUT}"
echo fi
else
make_timeout "${GRUB_HIDDEN_TIMEOUT}" "${GRUB_TIMEOUT}"
fi
if  "x$GRUB_BUTTON_CMOS_ADDRESS" != "x" ] &&  "x$GRUB_BUTTON_CMOS_CLEAN" = "xyes" ]; then
    cat <<EOF
cmosclean $GRUB_BUTTON_CMOS_ADDRESS
EOF
fi
if  "x${GRUB_INIT_TUNE}" != "x" ] ; then
  echo "play ${GRUB_INIT_TUNE}"
fi
if  "x${GRUB_BADRAM}" != "x" ] ; then
  echo "badram ${GRUB_BADRAM}"
fi

Используйте --unrestricted для menuentry. Редактирование в любом случае доступно только пользователям из списка superuser. Поддержки в grub-mkconfig (и уж тем более в YaST2) для этого нет, так что придется все элементы меню рисовать вручную или править 10_linux.

Вот 00_header

И зачем было копировать сюда эту простыню? И уж если вы вставляете кусок кода, по крайней мере делайте это в тегах code для читаемости.

Спасибо!!! Разобрался. Извините за “простыню”.

Если кому будет интересно в 10_linux
echo "menuentry ‘$(echo “$title” | grub_quote)’ ${CLASS} --unrestricted … и дальше по тексту.

Еще раз прошу прощения за “простыню”.