Како да шифрујете ваш хоме фолдер након инсталације Убунту-а

Убунту нуди за шифровање ваше мапе током инсталације. Ако одбијете шифровање и касније се предомислите, не морате поново инсталирати Убунту. Можете активирати енкрипцију са неколико команди терминала.

Убунту користи еЦриптфс за енкрипцију. Када се пријавите, ваш кућни директориј се аутоматски дешифрује са вашом лозинком. Иако постоји крива перформанси за шифровање, она може чувати приватне податке као повјерљиве, посебно на лаптопима који могу бити украдени.

Почетак

Пре него што урадите било шта од овога, требало би да обезбедите да имате резервну копију кућног директоријума и важне датотеке. Команда за миграцију ће креирати резервну копију на рачунару, али је важно имати додатну резервну копију - за сваки случај.

Прво, инсталирајте услужне програме за шифровање:

судо апт-гет инсталл цриптсетуп

Мораћете да шифрујете ваш хоме директоријум док нисте пријављени. То значи да ће вам бити потребан други кориснички налог са администраторским (судо) привилегијама - можете да га направите из прозора корисничких налога у Убунту-у. Да бисте га отворили, кликните своје име на панелу и изаберите Кориснички налози.

Креирајте нови кориснички налог и учините га администратором.

Поставите лозинку кликом на поље за лозинку. Рачун је онемогућен док не примените лозинку.

Након креирања корисничког налога, одјавите се са радне површине.

Миграција ваше матичне фасцикле

Изаберите нови, привремени кориснички налог на екрану за пријаву и пријавите се са њим.

Покрените следећу команду да бисте шифровали свој кућни директоријум, замењујући корисника са именом вашег корисничког налога:

судо ецриптфс-миграте-хоме -у корисника

Мораћете да унесете лозинку вашег корисничког налога. Када то урадите, ваш хоме директоријум ће бити шифрован и биће вам представљене неке важне напомене. Укратко, у напоменама пише:

1. Морате се одмах пријавити као други кориснички налог - пре поновног покретања!
2. Направљена је копија оригиналног кућног директоријума. Можете да вратите директоријум резервне копије ако изгубите приступ датотекама.
3. Требало би да генеришете и снимите фразу за опоравак.
4. Требало би и да шифрујете свап партицију.

Одјавите се и поново се пријавите као оригинални кориснички налог. Немојте поново покретати систем пре него што се поново пријавите!

Када се пријавите, кликните на дугме Покрени ову акцију сада да бисте креирали фразу за опоравак. Чувајте ту запорку негдје на сигурном - бит ће вам потребна ако морате убудуће ручно обнављати датотеке.

Можете покренути ецриптфс-унврап-пасспхрасе да у било ком тренутку погледате ову лозинку.

Шифровање Свап партиције

Када поставите шифровани хоме директоријум док инсталирате Убунту, ваша свап партиција је такође шифрована. Након подешавања шифровања кућног директоријума, такође ћете желети да подесите свап шифровање. Да бисте то урадили, покрените следећу команду у терминалу:

судо ецриптфс-сетуп-свап

Имајте на уму да шифровани свап неће исправно функционисати са Убунту функцијом хибернације - која је иначе онемогућена,.

Поспремити

Након поновног покретања система једном или двапут и потврде да све ради како треба, све можете очистити. Поред брисања корисничког налога, можете уклонити почетну фасциклу резервне копије која се налази у вашем / хоме директоријуму вашег система.

Морат ћете уклонити директориј бацкуп-а са терминала с наредбом попут сљедеће. Будите веома опрезни када користите ову команду - можете случајно избрисати вашу стварну кућну фасциклу или други важан системски директоријум ако укуцате име директоријума погрешно:

судо рм -рф /хоме/усер.рандом