31Jul
Pokud nepotřebujete nebo nechcete šifrovat soubory na vašem počítači, ale chcete zastavit příležitostné snoopování, jaká je nejlepší metoda pro ochranu heslem složek v systému Linux / Unix? Dnešní příspěvek SuperUser Q & A má užitečné odpovědi na otázku zvědavého čtenáře.
dnešní otázka &Odpověď na zasedání se k nám dostala s laskavým svolením SuperUser - podřízenou výměnou Stack Exchange, skupině webů Q & A založených na komunitě.
Foto s laskavým svolením Nathana Meijera( Flickr).
Otázka
Reader SuperUser Zane Woodard chce vědět, jak chránit heslem složku na Linuxu / Unixu bez šifrování:
Já jsem se trochu prohledal buď vestavěnou funkcí nebo programem to udělat, ale neměl štěstí.Chci chránit složku heslem, ale nechcete ji šifrovat.
Zabezpečení obsahu složky není důležité, heslo by mělo jen odradit někoho, kdo se pokouší o přístup k obsahu složky z mého počítače. Přemýšlejte o tom jako o zámku hesla v počítači, pokud byste měli odstranit pevný disk, mohli byste snadno vzít všechny soubory, které uživatel měl, ale heslo je stále odrazující pro lidi, kteří přistupují k obsahu jednotky.
Dva hlavní důvody, proč šifrování nepoužíváte, jsou:
- Snížený výkon při otevírání souborů.Šifrování
- zabraňuje indexování obsahu / vyhledávání.
Je někdo vědom řešení?
Existuje snadné řešení, které by Zane mohl použít pro ochranu heslem své složky?
Respondenti
SuperUser odpovědí R Schultz a Bodo Thiesen nám odpovídají.První, R Schultz:
Nejjednodušším způsobem by bylo změnit oprávnění souborů tak, aby nebyly čitelné nikým jiným než vlastníkem. Jakmile to bude hotovo, uživatel by se musel buď přihlásit jako vy( který by měl vyžadovat heslo) nebo sudo jako root( který by také vyžadoval heslo).Chcete-li změnit oprávnění, jednoduše použijte následující příkaz na soubory, které nechcete, aby ostatní měli přístup.
- název souboru chmod og-rwx
Předpokládá se, že když nejste u svého počítače, obrazovka je uzamčena a existuje heslo pro účet i kořenový účet.
Následuje odpověď od Bodo Thiesen:
Vytvořte nového uživatele pro tyto chráněné soubory a / nebo adresáře. Potom nahraďte $ newuser novým názvem uživatelského účtu:
- chown $ newuser název_souboru adresáře
- chmod og-rwx název_souboru adresáře
Tímto způsobem jsou soubory a adresáře bezpečné i v případě, že se z nějakého důvodu odhlásíte a obrazovku odemknete.
Musíte něco přidat k vysvětlení?Zní to v komentářích. Chcete se dozvědět více odpovědí od ostatních uživatelů technologie Stack Exchange? Podívejte se na celý diskusní příspěvek zde.