24Aug

Kotikansion salaaminen Ubuntun asentamisen jälkeen

Ubuntu tarjoaa salauksen kotikansioon asennuksen aikana. Jos hylkäät salauksen ja muutat mieltäsi myöhemmin, sinun ei tarvitse asentaa Ubuntua uudelleen. Voit aktivoida salauksen muutamalla pääte-komennolla.

Ubuntu käyttää eCryptfs-salausta salaukseen. Kun kirjaudut sisään, kotihakemisto puretaan automaattisesti salasanalla. Vaikka salausperusteena on suoritusseuranta, se voi pitää yksityisiä tietoja salassa, etenkin kannettaviin tietokoneisiin, jotka voivat olla varastettuja.

Aloittaminen

Ennen kuin teet mitään, varmista, että olet varmuuskopio kotihakemistasi ja tärkeistä tiedostoista. Siirto-komento luo varmuuskopion tietokoneellesi, mutta on tärkeää, että lisäsuojaus - vain siinä tapauksessa.

Asenna ensin salausapuohjelmat:

sudo apt-get asenna ecryptfs-utils cryptsetup

Sinun on salattava kotihakemisto, kun et ole kirjautunut sisään. Tämä tarkoittaa, että tarvitset toisen käyttäjätunnuksen järjestelmänvalvojalla( sudo) -oikeudet - voit luoda Ubuntun käyttäjätunnukset -ikkunasta. Avaa se klikkaamalla nimeä paneelissa ja valitsemalla Käyttäjätilit.

Luo uusi käyttäjätili ja tee se ylläpitäjältä.

Aseta salasana napsauttamalla salasana-ruutua. Tili poistetaan käytöstä, kunnes käytät salasanaa.

Kun olet luonut käyttäjätilin, kirjaudu ulos työpöydältäsi.

Kotikansiosi siirto

Valitse uusi, tilapäinen käyttäjätili sisäänkirjautumisruudulla ja kirjaudu sisään sen kanssa.

Suorita seuraava komento salaamaan kotihakemisto, korvaamalla käyttäjän käyttäjätunnuksella:

sudo ecryptfs-siirtää-koti -u käyttäjälle

Sinun on annettava käyttäjätilin salasana. Kun olet tehnyt, kotihakemisto salataan ja sinulle annetaan joitain tärkeitä muistiinpanoja. Yhteenvetona, huomautukset sanovat:

  1. Sinun täytyy kirjautua sisään toiselta käyttäjätililtä välittömästi - ennen uudelleenkäynnistystä!
  2. Kopio alkuperäisestä kotihakemistosta tehtiin. Voit palauttaa varmuuskopio-hakemiston, jos menetät tiedostojen käyttöoikeuden.
  3. Sinun pitäisi luoda ja tallentaa toipumislauseke.
  4. Sinun pitäisi myös salata swap-osio.

Kirjaudu ulos ja kirjaudu sisään alkuperäiseen käyttäjätilillesi.Älä käynnistä järjestelmää uudelleen ennen sisäänkirjautumista!

Kun olet kirjautunut, napsauta Suorita tämä toiminto nyt -painiketta luodaksesi palautuksen tunnusluku. Pidä tämä salasana jonnekin turvallisena - tarvitset sitä, jos haluat palauttaa tiedostot käsin tulevaisuudessa.

Voit käyttää -komentoa ecryptfs-unwrap-passphrase -komentoa tarkastelemaan tätä salasanaa milloin tahansa.

Swap-osion salaaminen

Kun asennat salatun kotihakemiston Ubuntun asennuksen aikana, myös swap-osio salataan. Kun olet määrittänyt kotihakemiston salauksen, haluat myös määrittää swap-salauksen. Voit tehdä tämän suorittamalla seuraavan komennon päätelaitteessa:

sudo ecryptfs-setup-swap

Huomaa, että salattu swap ei toimi oikein Ubuntun lepotilassa -toiminnon kanssa - joka on oletusarvoisesti pois päältä.

Clean

Kun järjestelmä käynnistetään uudelleen kerran tai kahdesti ja tarkistetaan, että kaikki toimii kunnolla, voit puhdistaa kaiken. Käyttäjätilin poistamisen lisäksi voit poistaa järjestelmän kotihakemistossa olevan varmuuskopion kotikansion.

Sinun on poistettava varmuuskopio hakemistosta päätteeltä seuraavan komennon kanssa. Ole varovainen, kun käytät tätä komentoa - voit vahingossa poistaa todellisen kotikansiosi tai muu tärkeä järjestelmähakemisto, jos kirjoitat hakemiston nimen väärin:

sudo rm -rf /home/ user.random