Не грабь мой GRUB...

Утянуто отсюда Why set GRUB Password? и адаптировано Институтом Скромности и Университетом Добрых Дел...

Подходит для Росы, и это то что мне нужно для защиты моего загрузчика от сглаза злобного глаза любопытного анонимуса.

И помните - Вы ступаете во тьму. Нелишним будет осветить свой путь предварительно сделанной копией системных файлов (с помощью TimeShift, например)

Даём команду и задаём пароль для учётки root.

# grub2-setpassword
Enter password:
Confirm password:

Перегружаемся и теперь в загузчике любые изменения загрузочных записей доступны только по паролю.

Если всё нужно вернуть, то это можно сделать так:

# rm -f /boot/grub2/user.cfg