一、物理防护
1）修改grub密码
适用环境：自己的办公室，不适合托管的网通机房
#grub-md5-crypt 生成加密的密码
然后在/etc/grub.conf文件的
title CentOS (2.6.10-???)
的下一行增加2行
password --md5 跟前一步正常的密码
lock
2)利用vlock锁定终端（临时锁定用）
#yum -y install vlock
输入vlock可以锁定终端
3）提高防范意识，防范内部员工，防止费硬盘，废纸被别有用心的人利用泄露密码或信息。
原文：http://dbaba.blog.51cto.com/5188604/1872070