Ubuntu tarjoaa salauksen kotikansiolle asennuksen aikana. Jos hylkäät salauksen ja muutat mieltäsi myöhemmin, sinun ei tarvitse asentaa Ubuntua uudelleen. Voit aktivoida salauksen muutamalla päätelaitteen komennolla.
Ubuntu käyttää eCryptfs-salausta. Kun kirjaudut sisään, kotihakemisto puretaan automaattisesti salasanallasi. Vaikka salauksessa on suorituskyvyn rangaistus, se voi pitää yksityiset tiedot luottamuksellisina, erityisesti varastetuissa kannettavissa tietokoneissa.
Päästä alkuun
Ennen kuin teet mitään näistä, varmista, että sinulla on varmuuskopio kotihakemistosta ja tärkeistä tiedostoista. Siirtokomento luo varmuuskopion tietokoneellesi, mutta on tärkeää, että sinulla on ylimääräinen varmuuskopio - joka tapauksessa.
Asenna ensin salausapuohjelmat:
sudo apt-get install ecryptfs-utils cryptsetup
Sinun on salattava kotihakemisto, kun et ole kirjautunut sisään. Tämä tarkoittaa, että tarvitset toisen käyttäjätilin, jolla on järjestelmänvalvojan (sudo) oikeudet - voit luoda sellaisen Ubuntun Käyttäjätilit-ikkunasta. Voit avata sen napsauttamalla nimesi paneelissa ja valitsemalla Käyttäjätilit.
Luo uusi käyttäjätili ja tee siitä järjestelmänvalvoja.
Aseta salasana napsauttamalla salasanakenttää. Tili poistetaan käytöstä, kunnes käytät salasanaa.
Kun olet luonut käyttäjätilin, kirjaudu ulos työpöydältä.
Kotikansiosi siirtäminen
Valitse uusi, väliaikainen käyttäjätili kirjautumisnäytöltä ja kirjaudu sisään.
Suorita seuraava komento salataksesi kotihakemistosi korvaamalla käyttäjän käyttäjätunnuksesi nimellä:
sudo ecryptfs-migrate-home -u käyttäjä
Sinun on annettava käyttäjätilisi salasana. Kun olet tehnyt, kotihakemisto salataan ja sinulle annetaan joitain tärkeitä muistiinpanoja. Yhteenvetona muistiinpanot sanovat:
- Sinun on kirjauduttava sisään toisen käyttäjätilinä välittömästi - ennen uudelleenkäynnistystä!
- Alkuperäisestä kotihakemistostasi tehtiin kopio. Voit palauttaa varmuuskopiohakemiston, jos menetät pääsyn tiedostoihisi.
- Sinun tulisi luoda ja tallentaa palautuslause.
- Sinun tulisi salata myös swap-osio.
Kirjaudu ulos ja kirjaudu sisään alkuperäisenä käyttäjätilinäsi. Älä käynnistä järjestelmääsi uudelleen ennen sisäänkirjautumista!
Kun olet kirjautunut sisään, luo palautuslause napsauttamalla Suorita tämä toiminto -painiketta. Säilytä tämä tunnuslause turvallisessa paikassa - tarvitset sitä, jos sinun on palautettava tiedostosi manuaalisesti tulevaisuudessa.
Voit suorittaa ecryptfs-pura-salasana komento nähdäksesi tämän salasanan milloin tahansa.
Salausosio salataan
Kun määrität salatun kotihakemiston Ubuntun asennuksen aikana, myös swap-osio on salattu. Kun olet määrittänyt kotihakemiston salauksen, sinun on määritettävä myös vaihtosalaus. Suorita näin suorittamalla seuraava komento terminaalissa:
sudo ecryptfs-setup-swap
Huomaa, että salattu vaihto ei toimi oikein Ubuntun horrostoiminnon kanssa - joka on joka tapauksessa oletusarvoisesti pois käytöstä.
Siivota
Kun olet käynnistänyt järjestelmän uudelleen kerran tai kahdesti ja varmistanut, että kaikki toimii oikein, voit puhdistaa kaiken. Käyttäjätilin poistamisen lisäksi voit poistaa varmuuskopioidun kotikansion, joka sijaitsee järjestelmän / kotihakemistossa.
Sinun on poistettava varmuuskopiohakemisto päätteestä seuraavan kaltaisella komennolla. Ole erittäin varovainen käyttäessäsi tätä komentoa - voit vahingossa poistaa oikean kotikansiosi tai muun tärkeän järjestelmähakemiston, jos kirjoitat hakemiston nimen väärin:
sudo rm -rf /home/user.random