Как зашифровать домашнюю папку после установки Ubuntu

Оглавление:

Как зашифровать домашнюю папку после установки Ubuntu
Как зашифровать домашнюю папку после установки Ubuntu

Видео: Как зашифровать домашнюю папку после установки Ubuntu

Видео: Как зашифровать домашнюю папку после установки Ubuntu
Видео: Аудиокниги бесплатно для всех смартфонов / Лучшая программа с бесплатными аудиокнигами - YouTube 2024, Марш
Anonim
Ubuntu предлагает шифровать домашнюю папку во время установки. Если вы откажетесь от шифрования и позже передумаете, вам не нужно переустанавливать Ubuntu. Вы можете активировать шифрование с помощью нескольких команд терминала.
Ubuntu предлагает шифровать домашнюю папку во время установки. Если вы откажетесь от шифрования и позже передумаете, вам не нужно переустанавливать Ubuntu. Вы можете активировать шифрование с помощью нескольких команд терминала.

Ubuntu использует eCryptfs для шифрования. Когда вы входите в систему, ваш домашний каталог автоматически расшифровывается с вашим паролем. Несмотря на то, что для шифрования существует ограничение производительности, оно может сохранять конфиденциальность конфиденциальных данных, особенно на ноутбуках, которые могут быть украдены.

Начиная

Прежде чем делать это, вы должны убедиться, что у вас есть резервная копия вашего домашнего каталога и важных файлов. Команда миграции создаст резервную копию на вашем компьютере, но важно иметь дополнительную резервную копию - на всякий случай.

Во-первых, установите утилит шифрования:

sudo apt-get install ecryptfs-utils cryptsetup

Вы должны будете зашифровать свой домашний каталог, пока вы не вошли в систему. Это означает, что вам понадобится другая учетная запись пользователя с правами администратора (sudo) - вы можете создать ее в окне Учетные записи пользователей Ubuntu. Чтобы открыть его, нажмите на свое имя на панели и выберите «Учетные записи пользователей».
Вы должны будете зашифровать свой домашний каталог, пока вы не вошли в систему. Это означает, что вам понадобится другая учетная запись пользователя с правами администратора (sudo) - вы можете создать ее в окне Учетные записи пользователей Ubuntu. Чтобы открыть его, нажмите на свое имя на панели и выберите «Учетные записи пользователей».
Создайте новую учетную запись пользователя и сделайте ее администратором.
Создайте новую учетную запись пользователя и сделайте ее администратором.
Задайте пароль, нажав на поле пароля. Учетная запись отключена до тех пор, пока вы не примените пароль.
Задайте пароль, нажав на поле пароля. Учетная запись отключена до тех пор, пока вы не примените пароль.
После создания учетной записи пользователя выйдите из своего рабочего стола.
После создания учетной записи пользователя выйдите из своего рабочего стола.
Image
Image

Перенос вашей домашней папки

Выберите свою новую временную учетную запись пользователя на экране входа в систему и войдите в нее.

Запустите следующую команду, чтобы зашифровать домашний каталог, заменив пользователя именем вашей учетной записи:
Запустите следующую команду, чтобы зашифровать домашний каталог, заменив пользователя именем вашей учетной записи:

sudo ecryptfs-migrate-home -u user

Вы должны будете указать пароль своей учетной записи. После этого ваш домашний каталог будет зашифрован, и вам будут представлены важные заметки. Таким образом, в примечаниях говорится:

  1. Вы должны войти в систему как другая учетная запись пользователя - перед перезагрузкой!
  2. Была сделана копия исходного исходного каталога. Вы можете восстановить каталог резервной копии, если вы потеряете доступ к своим файлам.
  3. Вы должны генерировать и записывать фразу восстановления.
  4. Вы также должны зашифровать свой раздел подкачки.
Выйдите из системы и войдите в систему в качестве исходной учетной записи пользователя. Не перезагружайте систему перед входом в систему!
Выйдите из системы и войдите в систему в качестве исходной учетной записи пользователя. Не перезагружайте систему перед входом в систему!
После входа в систему нажмите кнопку «Запустить это действие сейчас», чтобы создать кодовую фразу восстановления. Храните эту кодовую фразу где-то в безопасности - вам понадобится, если вам придется вручную восстанавливать свои файлы в будущем.
После входа в систему нажмите кнопку «Запустить это действие сейчас», чтобы создать кодовую фразу восстановления. Храните эту кодовую фразу где-то в безопасности - вам понадобится, если вам придется вручную восстанавливать свои файлы в будущем.
Image
Image

Вы можете запустить ecryptfs-разворачивать-кодовая фраза чтобы просмотреть эту кодовую фразу в любое время.

Шифрование раздела свопинга

Когда вы устанавливаете зашифрованный домашний каталог при установке Ubuntu, ваш раздел подкачки также зашифровывается. После настройки шифрования домашнего каталога вы также захотите настроить шифрование подкачки. Для этого запустите следующую команду в терминале:

sudo ecryptfs-setup-swap

Обратите внимание, что зашифрованный своп не будет работать должным образом с помощью функции hibernate Ubuntu, которая по умолчанию отключена.
Обратите внимание, что зашифрованный своп не будет работать должным образом с помощью функции hibernate Ubuntu, которая по умолчанию отключена.
Image
Image

Очистить

После повторного запуска системы один или два раза и проверка правильности работы, вы можете очистить все. В дополнение к удалению учетной записи пользователя вы можете удалить домашнюю папку резервного копирования, расположенную в каталоге вашей системы / дома.

Вам придется удалить каталог резервного копирования из терминала с помощью команды, подобной следующей. Будьте очень осторожны при использовании этой команды - вы можете случайно удалить свою настоящую домашнюю папку или другой важный системный каталог, если неправильно введите имя каталога:
Вам придется удалить каталог резервного копирования из терминала с помощью команды, подобной следующей. Будьте очень осторожны при использовании этой команды - вы можете случайно удалить свою настоящую домашнюю папку или другой важный системный каталог, если неправильно введите имя каталога:

sudo rm -rf /home/user.random

Рекомендуемые: