Ubuntu käyttää eCryptfs-salausta salaukseen. Kun kirjaudut sisään, kotihakemisto puretaan automaattisesti salasanalla. Vaikka salausperusteena on suoritusseuranta, se voi pitää yksityisiä tietoja salassa, etenkin kannettaviin tietokoneisiin, jotka voivat olla varastettuja.
Päästä alkuun
Ennen kuin teet mitään, varmista, että olet varmuuskopio kotihakemistasi ja tärkeistä tiedostoista. Siirto-komento luo varmuuskopion tietokoneellesi, mutta on tärkeää, että lisäsuojaus - vain siinä tapauksessa.
Asenna ensin salausapuohjelmat:
sudo apt-get install ecryptfs-utils cryptsetup
Kotikansiot siirretään
Valitse uusi, tilapäinen käyttäjätili sisäänkirjautumisruudulla ja kirjaudu sisään sen kanssa.
sudo ecryptfs-migrate-home -u user
Sinun on annettava käyttäjätilin salasana. Kun olet tehnyt, kotihakemisto salataan ja sinulle annetaan joitain tärkeitä muistiinpanoja. Yhteenvetona huomautukset sanovat:
- Sinun täytyy kirjautua sisään toiselta käyttäjätililtä välittömästi - ennen uudelleenkäynnistystä!
- Kopio alkuperäisestä kotihakemistosta tehtiin. Voit palauttaa varmuuskopio-hakemiston, jos menetät käyttöoikeuksia tiedostoihisi.
- Sinun pitäisi luoda ja tallentaa toipumislauseke.
- Sinun pitäisi myös salata swap-osio.
Voit ajaa ecryptfs-paketista-tunnuslause komento nähdäksesi tämän salasanan milloin tahansa.
Swap-osion salaaminen
Kun määrität salatun kotihakemiston asennettaessa Ubuntua, myös swap-osio salataan. Kun olet määrittänyt kotihakemiston salauksen, haluat myös määrittää swap-salauksen. Voit tehdä tämän suorittamalla seuraavan komennon terminaalissa:
sudo ecryptfs-setup-swap
Siivota
Kun järjestelmä käynnistetään uudelleen kerran tai kahdesti ja tarkistetaan, että kaikki toimii oikein, voit puhdistaa kaiken. Käyttäjätilin poistamisen lisäksi voit poistaa järjestelmän kotihakemistossa olevan varmuuskopion kotikansion.
sudo rm -rf /home/user.random
