Koti-kansion salaaminen Ubuntu-ohjelmiston asennuksen jälkeen

Ubuntu tarjoaa kotihakemiston salauksen asennuksen aikana. Jos hylkäät salauksen ja muutat mieltäsi myöhemmin, sinun ei tarvitse asentaa Ubuntua uudelleen. Voit aktivoida salauksen muutamalla päätelaitteella.

Ubuntu käyttää salausta varten eCryptfs-tiedostoja. Kun kirjaudut sisään, kotihakemistosi puretaan automaattisesti salasanalla. Vaikka salaus on tehokas, se voi pitää yksityiset tiedot luottamuksellisina etenkin varastetuilla kannettavilla tietokoneilla.

Päästä alkuun

Ennen kuin teet mitään, sinun on varmistettava, että sinulla on varmuuskopio kotihakemistosta ja tärkeistä tiedostoista. Siirtymiskomento luo varmuuskopion tietokoneellesi, mutta on tärkeää saada lisää varmuuskopiota - vain siinä tapauksessa.

Asenna ensin salausapuohjelmat:

sudo apt-get install ecryptfs-utils cryptsetup

Sinun täytyy salata kotikansiosi, kun et ole kirjautunut sisään. Tämä tarkoittaa sitä, että tarvitset toisen käyttäjätunnuksen, jossa on järjestelmänvalvoja (sudo) -oikeudet - voit luoda sen Ubuntu-käyttäjätilien ikkunasta. Voit avata sen napsauttamalla nimeäsi paneelissa ja valitsemalla Käyttäjätilit.

Luo uusi käyttäjätili ja tee siitä järjestelmänvalvoja.

Aseta salasana napsauttamalla salasana-ruutua. Tili on poistettu, kunnes salasana on käytössä.

Kun olet luonut käyttäjätilin, kirjaudu ulos työpöydältä.

Kotikansiosi siirtäminen

Valitse uusi tilapäinen käyttäjätili kirjautumisnäytössä ja kirjaudu sisään.

Käynnistä seuraava komento, kun haluat salata kotikansiosi, korvaamalla käyttäjän käyttäjätunnuksesi nimen:

sudo ecryptfs-migrate-home -u-käyttäjä

Sinun on annettava käyttäjätunnuksesi salasana. Kun olet tehnyt, kotihakemistosi on salattu ja sinulle esitetään joitakin tärkeitä huomautuksia. Yhteenvetona muistiinpanot sanovat:

1. Sinun on kirjauduttava välittömästi toiseen käyttäjätiliin - ennen uudelleenkäynnistystä!
2. Kopio alkuperäisestä kotihakemistosta tehtiin. Voit palauttaa varmuuskopion, jos menetät pääsyn tiedostoihisi.
3. Sinun pitäisi luoda ja tallentaa palautuslauseke.
4. Sinun pitäisi myös salata swap-osio.

Kirjaudu ulos ja kirjaudu takaisin alkuperäiseksi käyttäjätunnukseksi. Älä käynnistä järjestelmääsi ennen kuin kirjaudut takaisin sisään!

Kun olet kirjautunut sisään, napsauta Suorita tätä toimintoa nyt -painiketta, jos haluat luoda palautuskoodin. Pidä tämä salasana jonnekin turvallisena - tarvitset sitä, jos sinun on palautettava tiedostot manuaalisesti tulevaisuudessa.

Voit suorittaa ecryptfs-paketista-tunnuslause komennolla voit tarkastella tätä salasanaa milloin tahansa.

Swap-osion salaaminen

Kun määrität salatun kotikansion, kun asennat Ubuntua, swap-osio on salattu. Kun olet määrittänyt kotihakemiston salauksen, haluat myös määrittää swap-salauksen. Voit tehdä tämän suorittamalla seuraavan komennon päätelaitteessa:

sudo ecryptfs-setup-swap

Huomaa, että salattu swap ei toimi oikein Ubuntu-hibernate-ominaisuuden kanssa, joka on joka tapauksessa poistettu käytöstä.

Siivota

Kun olet käynnistänyt järjestelmän uudelleen kerran tai kahdesti ja varmistamalla, että kaikki toimii oikein, voit puhdistaa kaiken. Käyttäjän tilin poistamisen lisäksi voit poistaa järjestelmän / kotikansiossa olevan varmuuskopion kansion.

Sinun täytyy poistaa varmuuskopiointihakemisto päätelaitteesta, jolla on seuraava komento. Ole varovainen, kun käytät tätä komentoa - voit vahingossa poistaa todellisen kotikansion tai jonkin muun tärkeän hakemiston, jos kirjoitat hakemiston nimen väärin:

sudo rm -rf /home/user.random