Linux操作系统的引导过程中一般包括一下几个步骤
开机自检MBR引导GRUB菜单加载Linux内核init进程初始化登录系统
RHEL7中grub引导配置
设置grub引导等待时间为3秒
修改系统启动参数的时候，不要直接修改，因为如果后期更新内核的时候，那个grub.cfg 也会自动更新，先前所做的配置会全部失效，如果需要修改，建议修改/etc/default/grub，然后使用
grub2-mkconfig 命令生效。这个文件是由/etc/grub.d/00_header文件调用
#编辑
Vi /etc/default/grub 改为3秒
GRUB_TIMEOUT=5 --选择菜单的显示时间，默认是5，值是0表示不显示菜单选项，值是-1表示无限期的等待，直到用户做出选择
GRUB_DISTRIBUTOR="$(sed 's, release .*$,,g' /etc/system-release)"
GRUB_DEFAULT=saved --设置默认启动项，按menuentry顺序。比如要默认从第四个菜单项启动，数字改为3，若改为 saved，则默认为上次启动项
GRUB_DISABLE_SUBMENU=true
GRUB_TERMINAL_OUTPUT="console"
GRUB_CMDLINE_LINUX="crashkernel=auto rhgb quiet"
GRUB_DISABLE_RECOVERY="true"
生效
grub2-mkconfig -o /boot/grub2/grub.cfg # 生效
使用密文方式对RHEL7.2系统的grub进行加密，防止被恶意恢复root密码
基于pbkdfv2算法加密
1）生成加密密码
grub2-mkpasswd-pbkdf2 
2）将加密密码写入/etc/grub.d/00_header文件
更新grub
grub2-mkconfig -o /boot/grub2/grub.cfg 生效
重启验证，输入e，
