Senha do bootloader - conteúdo existente encontrado em /etc/grub.d/01_users

Preciso definir uma senha de bootloader e estou apreensivo em alterar a configuração existente (por aviso sobre potencialmente tornar um sistema não inicializável).

A documentação do RH diz para adicionar as seguintes linhas :

cat <<EOF
set superusers="john"
password john johnspassword
EOF

O /etc/grub.d/01_usersarquivo atual já tem isso no topo:

#!/bin/sh -e
cat << EOF
if [ -f \${prefix}/user.cfg ]; then
  source \${prefix}/user.cfg
  if [ -n "\${GRUB2_PASSWORD}" ]; then
    set superusers="root"
    export superusers
    password_pbkdf2 root \${GRUB2_PASSWORD}
  fi
fi
EOF

Devo anexar a primeira parte abaixo do EOF existente, substituir completamente o conteúdo existente ou algo mais?