24Aug
Убунту нуди шифровање вашег кућног фасцикла током инсталације.Ако одбијете шифровање и касније промените мишљење, не морате поново инсталирати Убунту.Можете активирати енкрипцију помоћу неколико терминала.
Убунту користи еЦриптфс за шифрирање.Када се пријавите, ваш кућни директориј аутоматски се дешифрује помоћу ваше лозинке.Иако постоји казна за перформансе за енкрипцију, она може задржати приватне податке поверљиве, посебно на лаптоп рачунарима који могу бити украдени.
Први кораци
Пре него што урадите нешто од овога, требало би да обезбедите да имате резервну копију свог кућног директоријума и важних датотека.Команда за миграцију ће креирати резервну копију на рачунару, али је важно имати додатну резервну копију - за сваки случај.
Прво, инсталирајте команде за шифровање:
судо апт-гет инсталл ецриптфс-утилс цриптсетуп
Морате шифрирати свој почетни директоријум док нисте пријављени. То значи да ће вам бити потребан још један кориснички налог са администратором( судо) привилегије - можете га креирати из прозора Убунту корисничких рачуна.Да бисте је отворили, кликните на своје име на панелу и одаберите Корисничке налоге.
Креирајте нови кориснички налог и учините га администратором.
Подесите лозинку тако што ћете кликнути на поље за лозинку.Рачун је онемогућен све док не примените лозинку.
Након креирања корисничког налога, одјавите се са радне површине.
Мигрирање кућне фасцикле
Изаберите свој нови привремени кориснички налог на екрану за пријављивање и пријавите се са њим.
Покрените следећу команду да шифришете свој кућни директоријум, заменивши корисника са именом вашег корисничког налога:
судо ецриптфс-миграте-хоме -у корисник
Морате да наведете лозинку вашег корисничког налога.Након што урадите, ваш кућни директоријум ће бити шифрован и биће вам представљене неке важне белешке.Укратко, напомене наводе:
- Морате се пријавити као други кориснички рачун одмах - пре поновног покретања!
- Израђен је копија оригиналног почетног директоријума.Можете вратити резервни директориј ако изгубите приступ својим датотекама.
- Требали бисте генерисати и снимити фразу за опоравак.
- Требали бисте такође шифрирати своју свап партицију.
Одјавите се и вратите се као оригиналан кориснички налог.Немојте поново покренути свој систем пре него што се поново пријавите!
Када се пријавите, кликните на дугме Покрени ову акцију сада да бисте креирали лозинку за опоравак.Чувајте ову лозинку негде на сигурном - то ће вам требати ако морате ручно вратити датотеке у будућности.
Можете покренути команду ецриптфс-унврап-пасспхрасе да бисте у сваком тренутку видели ову лозинку.
Шифрирање свап партиције
Када поставите шифрирани почетни директориј док инсталирате Убунту, ваша свап партиција је такође шифрована.Након подешавања шифрирања кућног директоријума, такође ћете желети да подесите шифрирање свап-ова.Да бисте то урадили, покрените следећу команду на терминалу:
судо ецриптфс-сетуп-свап
Имајте на уму да шифровани свап неће радити исправно са Убунту-овом хибернацијом - што је у сваком случају подразумевано онемогућено.
Очистите
Након поновног покретања система једном или два пута и провером да ли све функционише исправно, можете све очистити.Поред брисања корисничког налога, можете уклонити резервну кућну фасциклу која се налази у / вашем систему система.
Морате да уклоните резервни директоријум са терминала са наредбом као што је следеће.Будите веома пажљиви када користите ову команду - случајно бисте могли избрисати вашу стварну кућну фасциклу или други важан системски директориј ако укуцате име директоријума:
судо рм -рф /home/ усер.рандом