24Aug
"Ubuntu" siūlo užšifruoti jūsų namų katalogą įdiegimo metu. Jei atsisakysite šifravimo ir vėliau pakeisite savo nuomonę, nereikės iš naujo įdiegti Ubuntu.Šifravimą galite suaktyvinti keliomis terminalo komandomis.
"Ubuntu" šifravimui naudoja "eCryptfs".Kai prisijungsite, jūsų namų katalogas bus automatiškai iššifruotas su jūsų slaptažodžiu. Nors už šifravimą yra vykdymo bausmė, ji gali saugoti privačius duomenis konfidencialiai, ypač nešiojamuose kompiuteriuose, kurie gali būti pavogti.
Darbo pradžia
Prieš atlikdami bet kurį iš šių veiksmų, turėtumėte įsitikinti, kad turite savo namų katalogą ir svarbius failus atsargine kopija. Perkėlimo komanda sukurs atsarginę kopiją savo kompiuteryje, tačiau svarbu turėti papildomą atsarginę kopiją - tik tuo atveju.
Pirmiausia įdiekite šifravimo programinę įrangą:
sudo apt-get install ecryptfs-utils cryptsetup
Turėsite užšifruoti savo namų katalogą, kol nesate prisijungęs. Tai reiškia, kad jums reikės kitos administratoriaus sąskaitos( sudo) privilegijas - galite sukurti vieną iš Ubuntu vartotojo abonementų lango. Norėdami jį atidaryti, spustelėkite savo vardą skydelyje ir pasirinkite Vartotojo abonementai.
Sukurkite naują vartotojo paskyrą ir paverskite ją administratoriumi.
Nustatykite slaptažodį spustelėję slaptažodį laukelį.Paskyra išjungta, kol nepasikeiksite slaptažodžio.
Sukūrę vartotojo abonementą, išeikite iš savo darbalaukio.
Migruoti savo namų aplanką
Pasirinkite naują, laikiną vartotojo paskyrą prisijungimo ekrane ir prisijunkite prie jos.
Vykdykite šią komandą, kad šifruotumėte savo namų katalogą, pakeisdami naudotoją savo vartotojo abonemento pavadinimu:
sudo ecryptfs-migrate-home -u vartotojo
turėsite pateikti vartotojo paskyros slaptažodį.Po to, jūsų namų katalogas bus užšifruotas, ir jums bus pateikti keli svarbūs pastabos. Apibendrinant, pastabose sakoma:
- Jūs turite prisijungti kaip kita vartotojo sąskaita iš karto - prieš perkrovą!
- Buvo sukurta originalios namų katalogo kopija. Galite atkurti atsarginę kopiją, jei prarasite prieigą prie savo failų.
- Turėtumėte kurti ir įrašyti atkūrimo frazę.
- Jūs taip pat turėtumėte užšifruoti savo mainų skaidinį.
Atsijungti ir vėl prisijungti kaip savo pradinę vartotojo paskyrą.Nejunkite sistemos iš naujo prieš prisijungdami!
Po prisijungimo spustelėkite mygtuką Vykdyti šį veiksmą dabar, kad sukurtumėte atkūrimo slaptafrazę.Saugokite šią slaptafrazę kažkur saugiai - jums reikės, jei ateityje turėsite rankiniu būdu atkurti failus.
Jūs galite paleisti "ecryptfs-unwrap-passphrase" komandą, kad bet kada peržiūrėtumėte šią slaptafrazę.
Apsikeitimo pasiskirstymo šifravimas
Kai nustatote užkoduotą namų katalogą įdiegiant Ubuntu, jūsų apsikeitimo skaidinys taip pat yra užšifruotas. Nustatę kodų katalogų šifravimą, taip pat norite nustatyti apsikeitimo šifravimą.Terminui paleiskite šią komandą:
sudo ecryptfs-setup-swap
Atminkite, kad užkoduotas keitimas nebus tinkamai naudojamas su Ubuntu "hibernate" funkcija, kuri bet kuriuo atveju yra išjungta.
išvalymas
Vieną kartą ar du kartus iš naujo paleidžiate sistemą ir patikrinkite, ar viskas veikia tinkamai, galite išvalyti viską.Be to, kad ištrinsite vartotojo abonementą, galite pašalinti atsarginę namų katalogą, esantį jūsų sistemos / namų kataloge.
Turėsite pašalinti atsarginį katalogą iš terminalo su tokia komanda kaip ir toliau. Būkite labai atsargūs, kai naudosite šią komandą - netyčia galite ištrinti savo tikruosius namų katalogus ar kitą svarbų sistemos katalogą, jei įvedėte pavadinimą netinkamai:
sudo rm -rf /home/ user.random
