grub密码分为：全区密码（设置后修改grub标签需要输入grub全局密码）和菜单密码（设置后引导系统需要输入grub菜单密码）
grub全局密码忘记，可以进入救援模式（rescue，类似winpe），重新设置grub密码
grub密码除了可以使用明文还可以使用加密后的密文。
grub加密工具有：grub-md5-crypt和grub-crypt
grub-md5-crypt:对密码进行md5加密输出
grub-crypt:可以则选择加密方式--md5、--sha-256、--sha-512（默认）
编辑文件/boot/grub/grub.conf
设置grub全局密码 格式如下：
hiddemenu
password=明文密码 或 password --md5 md5密文 或 password --encrypted sha密文
设置grub菜单密码格式如下：
title
password=明文密码 或 password --md5 md5密文 或 password --encrypted sha密文
以上就是grub密码如何理解的详细内容。