第一步：使用 grub2-mkpasswd-pbkdf2 生成密钥
第二步：进入并修改 /etc/grub.d/00_header 文件，添加密钥
进入编辑页面后在最后一行输入以下内容
第三步：生成新的grub.cfg 配置文件
第四步：验证操作结果
通过上述配置之后，重启系统进入GRUB 菜单时，直接按e 键将无法修改引导参数，要想获得编辑权限，会提示你必须要输入用户名及对应的密码才可以。
先重启系统，出现开机加载画面时，按e键
原文：https://blog.51cto.com/14449522/2441552