24Aug
Ubuntu ponuja šifriranje domače mape med namestitvijo.Če zavrnete šifriranje in zamenjate mišljenje kasneje, vam ni treba ponovno namestiti Ubuntu.Šifriranje lahko aktivirate z nekaj terminalskimi ukazi.
Ubuntu uporablja eCryptfs za šifriranje. Ko se prijavite, se vaš domači imenik samodejno dešifrira z geslom.Čeprav je šifriranje zmogljivosti za šifriranje, lahko zaupne zasebne podatke, zlasti na prenosne računalnike, ki se lahko ukradejo.
Kako začeti
Preden delate to, morate zagotoviti varnostno kopijo vašega domačega imenika in pomembnih datotek. Ukaz za selitev bo ustvaril varnostno kopijo na vašem računalniku, vendar je pomembno, da imate dodatno varnostno kopijo - za vsak slučaj.
Najprej namestite pripomočke za šifriranje:
sudo apt-get namestite ecryptfs-utils cryptsetup
Kodo niste prijavljeni boste morali šifrirati vaš domači imenik. To pomeni, da boste potrebovali še en uporabniški račun s skrbnikom( sudo) privilegije - lahko ga ustvarite iz okna uporabniških računov Ubuntu.Če ga želite odpreti, kliknite ime na plošči in izberite Uporabniški računi.
Ustvarite nov uporabniški račun in ga postanite skrbnik.
Nastavite geslo tako, da kliknete polje za geslo. Račun je onemogočen, dokler ne uporabite gesla.
Ko ustvarite uporabniški račun, se odjavite z namizja.
Migracija domače mape
Izberite svoj novi začasni uporabniški račun na prijavnem zaslonu in se prijavite z njim.
Zaženite naslednji ukaz za šifriranje domačega imenika in ga zamenjate z imenom vašega uporabniškega računa:
sudo ecryptfs-migrate-home -u uporabnik
Morali boste zagotoviti geslo svojega uporabniškega računa. Po tem bo vaš domači imenik šifriran in vam bodo predstavljene nekaj pomembnih opomb.Če povzamemo, opombe pravijo:
- Morate se prijaviti kot drugi uporabniški račun takoj - preden se znova zaženite!
- Kopija originalne domače mape je bila izdelana. Rezervni imenik lahko obnovite, če izgubite dostop do svojih datotek.
- Generirati in zabeležiti obnovitveno frazo.
- Šifrirati morate tudi svojo swap particijo.
Odjavite se in se prijavite kot prvotni uporabniški račun. Ne zaženite sistema preden se prijavite!
Ko se prijavite, kliknite gumb Zaženi to dejanje zdaj, da ustvarite geslo za obnovitev. To geslo naj bo nekje varno - ga boste potrebovali, če boste morali v prihodnosti ročno obnoviti datoteke.
Zaženite lahko ukaz ecryptfs-unwrap-passphrase , če si želite geslo ogledati kadarkoli.
Encrypting Swap Partition
Ko namestite šifriran domači imenik med namestitvijo Ubuntu, je tudi vaša zamenjava razdelka šifrirana. Po nastavitvi šifriranja v domačem imeniku boste želeli nastaviti tudi šifriranje zamenjave.Če želite to narediti, v terminalu vnesite naslednji ukaz:
sudo ecryptfs-setup-swap
Upoštevajte, da šifrirana zamenjava ne bo delovala pravilno s funkcijo hibernacije Ubuntu-a, ki je sicer privzeto onemogočena.
Očistite
Po ponovnem zagonu sistema enkrat ali dvakrat in preverjanju, da vse deluje pravilno, lahko vse očistite. Poleg brisanja uporabniškega računa lahko odstranite rezervno domačo mapo, ki se nahaja v vašem / domačem imeniku vašega sistema.
Morali boste odstraniti rezervni imenik iz terminala z ukazom, kot je ta. Bodite zelo previdni pri uporabi tega ukaza - lahko slučajno izbrišete svojo pravo domačo mapo ali drug pomemben sistemski imenik, če napišete ime imenika narobe:
sudo rm -rf /home/ user.random