24Aug
Ubuntu nudi za šifriranje vaših početnih mapa tijekom instalacije. Ako odbijete šifriranje i kasnije razmislite, ne morate ponovno instalirati Ubuntu. Enkripciju možete aktivirati s nekoliko naredbi terminala.
Ubuntu koristi eCryptfs za šifriranje. Kada se prijavite, vaš se kućni imenik automatski dešifrira zaporkom. Iako postoji kaznena mjera za šifriranje, privatne podatke može čuvati povjerljivo, osobito na prijenosnim računalima koja mogu biti ukradena.
Početak rada
Prije nego što radite bilo što, trebali biste osigurati sigurnosnu kopiju svog kućnog imenika i važnih datoteka. Naredba za migraciju stvara sigurnosnu kopiju na vašem računalu, ali važno je imati dodatnu sigurnosnu kopiju - samo u slučaju.
Prvo, instalirajte alate za šifriranje:
sudo apt-get instalirajte ecryptfs-utils cryptsetup
Morat ćete kriptirati svoj kućni imenik dok niste prijavljeni. To znači da će vam trebati još jedan korisnički račun s administratorom( sudo) - možete ga izraditi iz prozora Ubuntuovih korisničkih računa. Da biste ga otvorili, kliknite svoje ime na ploči i odaberite Korisnički računi.
Stvorite novi korisnički račun i učinite ga administratorom.
Postavite lozinku klikom na okvir za lozinku. Račun je onemogućen dok ne primijenite zaporku.
Nakon što ste stvorili korisnički račun, odjavite se s radne površine.
Premještanje domaće mape
Odaberite svoj novi, privremeni korisnički račun na zaslonu za prijavu i prijavite se s njim.
Pokrenite sljedeću naredbu za šifriranje vašeg kućnog imenika, zamjenjujući korisnika s imenom vašeg korisničkog računa:
sudo ecryptfs-migrate-home -u korisnik
Morat ćete unijeti lozinku svog korisničkog računa. Nakon što to učinite, vaš će kućni imenik biti šifriran i prikazat će vam se neke važne napomene. Ukratko, bilješke kažu:
- Morate se prijaviti kao drugi korisnički račun odmah - prije ponovnog pokretanja!
- Izrađena je kopija izvornog kućnog imenika. Možete vratiti rezervni direktorij ako izgubite pristup datotekama.
- Trebali biste generirati i bilježiti izraz za oporavak.
- Trebali biste šifrirati i swap particiju.
Odjavite se i prijavite se kao izvorni korisnički račun. Nemojte ponovno pokrenuti sustav prije nego se prijavite natrag!
Nakon prijave, kliknite gumb Pokreni ovu radnju sada da biste stvorili zaporku za oporavak. Držite tu zaporku na sigurnom mjestu - trebat će vam je ako ručno morate oporaviti svoje datoteke u budućnosti.
Možete pokrenuti ecryptfs-unwrap-passphrase naredbu za prikaz ove zaporke u bilo kojem trenutku.
Šifriranje swap particije
Kada postavite kodiran kućni imenik dok instalirate Ubuntu, vaša swap particija također je šifrirana. Nakon postavljanja enkripcije kućnog telefonskog imenika, također ćete htjeti postaviti zamjenski šifriranje. Da biste to učinili, pokrenite sljedeću naredbu na terminalu:
sudo ecryptfs-setup-swap
Imajte na umu da šifrirani swap neće ispravno raditi s Ubuntu-ovom značajkom hibernacije - koja je inače onemogućena.
Očistiti
Nakon ponovnog pokretanja sustava jednom ili dvaput i provjerom da sve radi ispravno, možete sve očistiti. Pored brisanja korisničkog računa, možete ukloniti rezervnu kućnu mapu koja se nalazi u vašem / home direktoriju sustava.
Morat ćete ukloniti rezervni direktorij s terminala s naredbom poput sljedećeg. Budite vrlo pažljivi kada koristite ovu naredbu - slučajno možete izbrisati svoju stvarnu mapu s domom ili neki drugi važni direktorij sustava ako upišete ime direktorija:
sudo rm -rf /home/ user.random
