Как защитить пароль от записи меню grub?

Ваша первоначальная проблема заключается в опции mode, поскольку syslog говорит в первой строке. То, что вы, вероятно, имели в виду, было file_mode, см. [F3] для получения дополнительной информации.

Подход credential, упомянутый Eliah, действительно лучше, чем использование username и password, но я не думаю, что это мешает другим параметрам, таким как file_mode или dir_mode.