https://help.ubuntu.com/8.04/serverguide/C/console-security.html

Генерируем хеш пароля
<code>
grub-md5-crypt
Password: (enter new password)
Retype password: (repeat password)
$1$s3YiK$M3lxAbqA6JLm2FbDWnClQ0
</code>

Добавляем в конфиг груба /boot/grub/menu.lst хеш пароля
<code>
password --md5 $1$s3YiK$M3lxAbqA6JLm2FbDWnClQ0
</code>

Блокируем альтернативные загрузки
<code>
lockalternative=true
</code>