Kako šifrirati vaš dom Folder nakon instalacije Ubuntu

Ubuntu nudi šifriranje vaše mape tijekom instalacije. Ako odbijete šifriranje i kasnije se predomislite, ne morate ponovno instalirati Ubuntu. Šifriranje možete aktivirati s nekoliko terminalnih naredbi.

Ubuntu koristi eCryptfs za šifriranje. Kada se prijavite, vaš se kućni direktorij automatski dešifrira s vašom zaporkom. Iako postoji kriva izvedbe za šifriranje, ona može čuvati povjerljive osobne podatke, osobito na prijenosnim računalima koja mogu biti ukradena.

Početak rada

Prije nego što učinite bilo što od ovoga, trebali biste osigurati rezervnu kopiju kućnog direktorija i važnih datoteka. Naredba migracije stvorit će sigurnosnu kopiju na vašem računalu, ali važno je imati dodatnu sigurnosnu kopiju - za svaki slučaj.

Najprije instalirajte alate za šifriranje:

sudo apt-get instalirajte ecryptfs-utils cryptsetup

Morat ćete šifrirati vaš home direktorij dok niste prijavljeni. To znači da će vam trebati drugi korisnički račun s administratorskim (sudo) povlasticama - možete ga stvoriti iz prozora korisničkih računa u Ubuntuu. Da biste ga otvorili, kliknite svoje ime na ploči i odaberite Korisnički računi.

Stvorite novi korisnički račun i postavite ga kao administratora.

Postavite lozinku klikom na okvir za lozinku. Račun je onemogućen dok ne primijenite zaporku.

Nakon izrade korisničkog računa odjavite se s radne površine.

Migracija matične mape

Odaberite novi, privremeni korisnički račun na zaslonu za prijavu i prijavite se s njim.

Izvedite sljedeću naredbu da biste šifrirali svoj kućni direktorij, zamjenjujući korisnika nazivom svog korisničkog računa:

sudo ecryptfs-migrirati-home-u korisnika

Morat ćete unijeti zaporku svog korisničkog računa. Nakon što to učinite, vaš će kućni direktorij biti šifriran i bit će vam predstavljene neke važne napomene. Ukratko, u napomenama piše:

1. Morate se odmah prijaviti kao drugi korisnički račun - prije ponovnog pokretanja!
2. Napravljena je kopija izvornog kućnog direktorija. Imenik sigurnosne kopije možete vratiti ako izgubite pristup svojim datotekama.
3. Trebali biste generirati i zabilježiti izraz za oporavak.
4. Trebali biste šifrirati i swap particiju.

Odjavite se i ponovno prijavite kao izvorni korisnički račun. Nemojte ponovno pokretati sustav prije ponovnog prijavljivanja!

Nakon što se prijavite, kliknite gumb Pokreni ovu akciju sada da biste stvorili zaporku za oporavak. Držite ovu zaporku negdje na sigurnom - trebat će vam je ako ubuduće morate ručno oporaviti svoje datoteke.

Možete pokrenuti ecryptfs-razmotati-zaporka naredbu za pregled ove zaporke u bilo kojem trenutku.

Šifriranje swap particije

Kada postavite šifrirani home direktorij dok instalirate Ubuntu, swap particija je također šifrirana. Nakon postavljanja šifriranja kućnog imenika, također ćete htjeti postaviti šifriranje za swap. Da biste to učinili, pokrenite sljedeću naredbu u terminalu:

sudo ecryptfs-setup-swap

Imajte na umu da šifrirani swap neće ispravno raditi s značajkom za hibernaciju Ubuntua - koja je ionako onemogućena,.

Počistiti

Nakon ponovnog pokretanja sustava jednom ili dvaput i potvrde da sve radi kako treba, sve možete očistiti. Osim brisanja korisničkog računa, možete ukloniti početnu mapu za sigurnosnu kopiju koja se nalazi u vašem / matičnom direktoriju vašeg sustava.

Morat ćete ukloniti direktorij rezervne kopije s terminala s naredbom poput sljedeće. Budite vrlo oprezni pri korištenju ove naredbe - možete slučajno izbrisati svoju stvarnu matičnu mapu ili drugi važan sistemski direktorij ako ste pogrešno unijeli naziv direktorija:

sudo rm -rf /home/user.random