Для смены пароля системного загрузчика необходимо сгенерировать хеш нового пароля и заменить им старый:
Для генерации хеша выполнить команду и ввести новый пароль:
Открыть в редакторе с правами суперпользователя файл /etc/grub.d/07_password (в ОС СН Смоленск он уже существует, в ОС ОН Орёл при первой установке пароля откроется пустой файл).
Например, для редактирования с помощью встроенного редактора с графическим интерфейсом kate можно воспользоваться командой:
#!/bin/bash
cat << EOF
set superusers="username"
password_pbkdf2 username grub.pbkdf2.sha512.10000.9C319610666...........
EOF
Цветом условно обозначены имя пользователя (красный) и ранее сгенерированный кеш (зелёный).
Сохранить файл, и выйти из редактора.
В ОС ОН Орёл при первой установке пароля исправить права доступа к созданному файлу, разрешив его выполнение:
Возможно отключить запрос пароля grub, например для записи Windows. Для этого в /boot/grub/grub.cfg где --class os добавить --unrestricted