風險

Linux 為多使用者系統，取得 root 權限即擁有完全控制權。單一使用者模式 (單用戶模式) 繞過正常登入驗證，若被惡意進入後果不堪設想。

四大防護面向

1. 保護 /etc/inittab：預設 id:3:initdefault (運行等級 3)，若被改為 1 則直接進入單用戶模式。以 root 執行 chmod 700 /etc/inittab，僅允許 root 讀寫。
2. LILO 引導載入器防護：若使用 LILO，透過 linuxconf 或編輯 /etc/lilo.conf 將開機等待時間設為 0 或極短，防止在引導選單輸入單用戶參數。若仍被進入單用戶模式，可用開機軟碟救援。
3. GRUB 引導載入器密碼：編輯 /boot/grub/grub.conf (或 menu.lst)，加入 password --md5 $1$... (用 grub-md5-crypt 產生雜湊)，鎖定開機選單編輯與參數傳遞。
4. BIOS/CMOS 密碼：設定開機密碼，即使系統被改為單用戶模式，無法繞過硬體層面驗證直接啟動電腦操作。

多層防禦 (BIOS → Bootloader → inittab → 系統服務) 才能有效阻擋本地物理存取攻擊。