24Aug
Ubuntu pakub kodukataloogi krüpteerimise installimise ajal. Kui keeldute krüpteerimisest ja muudate meelt hiljem, ei pea te Ubuntu uuesti installima. Võite aktiveerida krüpteerimise mõne terminali käsuga.
Ubuntu kasutab krüptimiseks eCryptfsi. Kui logite sisse, kustutab teie kodukataloog teie parooliga automaatselt lahti. Kuigi krüpteerimisel on jõudluskaristus, võib see privaatset teavet konfidentsiaalselt säilitada, eriti varvaste sülearvutite puhul.
Alustamine
Enne mõnda seda toimingut peate tagama, et teil on oma kodukataloogi ja olulisi faile. Rände käsk loob teie arvutis varunduse, kuid on oluline, et teil oleks täiendav varundamine - igal juhul.
Kõigepealt installige krüptimise utiliidid:
sudo apt-get install ecryptfs-utils cryptsetup
Peate oma kodukataloogi krüpteerima, kui te pole sisse loginud. See tähendab, et peate teise kasutajakontoga administraatori( sudo) privileegid - saate seda luua Ubuntu kasutajate kontode aknas. Selle avamiseks klõpsake paneelil oma nime ja valige Kasutajakontod.
Looge uus kasutajakonto ja tee seda administraatoriks.
Määrake parool, klõpsates parooli kasti. Konto on blokeeritud, kuni parooli rakendate.
Pärast kasutajakonto loomist logige välja oma töölaualt.
oma kodukataloogi migreerides
Vali oma uus ajutine kasutajakonto sisselogimisekraanil ja logige see sisse.
Käivitage oma kodukataloogi krüptimiseks järgmine käsk, asendades kasutaja oma kasutajakonto nimega:
sudo ecryptfs-migrate-home -u kasutaja
Peate andma oma kasutajanime parooli. Pärast seda hakkab teie kodukataloog krüpteerima ja teile antakse mõned olulised märkmed. Kokkuvõttes märgitakse märkustes:
- Te peate teise kasutajakonto kohe sisse logima - enne taaskäivitamist!
- Originaalkataloogi koopia tehti. Kui kaotate oma failidele juurdepääsu, saate varukataloogi taastada.
- Sa peaksid genereerima ja salvestama taastamise fraasi.
- Peaksite krüpteerima ka teie vahetuspartitsiooni.
Logige välja ja logige uuesti sisse oma esialgse kasutajakontoga.Ärge enne süsteemi sisselogimist oma süsteemi uuesti käivitage!
Pärast sisselogimist klõpsake taastamise parooli loomiseks nupul Käivita see tegevus nüüd. Hoidke see paroolifraas kusagil turvaliselt - seda vajate, kui peate oma failid tulevikus käsitsi taastama.
Saate käivitada käsu ebookid-unwrap-passphrase , et vaadata seda paroolifaile igal ajal.
Swap partitsiooni krüptimine
Kui installite Ubuntu installimisel krüpteeritud kodukataloogi, on teie swap partitsioon krüptitud. Pärast kodukataloogi krüpteerimise seadistamist soovite ka vahetada krüpteerimist. Selleks käitage terminalis järgmine käsk:
sudo ecryptfs-setup-swap
Pange tähele, et krüptitud swap ei toimi korralikult Ubuntu hibernate funktsiooni abil - see on vaikimisi vaikimisi keelatud.
Clean Up
Pärast süsteemi taaskäivitamist üks või kaks korda ja kinnitades, et kõik toimib korralikult, saate kõik puhtaks puhastada. Kasutajakonto kustutamisel võite eemaldada oma süsteemi / kodukataloogi asuva varukoopia kodu kausta.
Pead eemaldama varundukataloogi terminalist käsuga nagu järgmine. Olge selle käskluse kasutamisel väga ettevaatlik - võite kogemata kustutada oma tõelise kodukataloogi või mõne muu olulise süsteemi kataloogi, kui sisestate katalooginime valesti:
sudo rm -rf /home/ user.random