Ubuntu, kurulum sırasında ana klasörünüzü şifrelemeyi önerir. Şifrelemeyi reddeder ve daha sonra fikrinizi değiştirirseniz, Ubuntu'yu yeniden yüklemeniz gerekmez. Şifrelemeyi birkaç terminal komutuyla etkinleştirebilirsiniz.
Ubuntu, şifreleme için eCryptfs kullanır. Giriş yaptığınızda, ana dizininizin şifresi otomatik olarak şifrenizle çözülür. Şifrelemede bir performans cezası olsa da, özellikle çalınabilecek dizüstü bilgisayarlarda özel verileri gizli tutabilir.
Başlangıç
Bunlardan herhangi birini yapmadan önce, ana dizininizin ve önemli dosyalarınızın yedeğini aldığınızdan emin olmalısınız. Taşıma komutu bilgisayarınızda bir yedek oluşturacaktır, ancak her ihtimale karşı ek bir yedeğin olması önemlidir.
İlk olarak, şifreleme yardımcı programlarını kurun:
sudo apt-get install ecryptfs-utils cryptsetup
Giriş yapmadığınız sırada ana dizininizi şifrelemeniz gerekir. Bu, yönetici (sudo) ayrıcalıklarına sahip başka bir kullanıcı hesabına ihtiyacınız olacağı anlamına gelir - Ubuntu’nun Kullanıcı Hesapları penceresinden bir tane oluşturabilirsiniz. Açmak için panelde adınıza tıklayın ve Kullanıcı Hesapları'nı seçin.
Yeni bir kullanıcı hesabı oluşturun ve yönetici yapın.
Şifre kutusunu tıklayarak bir şifre belirleyin. Siz bir parola uygulayana kadar hesap devre dışı bırakılır.
Kullanıcı hesabını oluşturduktan sonra, masaüstünüzden çıkın.
Ana Klasörünüzü Taşıma
Giriş ekranında yeni, geçici kullanıcı hesabınızı seçin ve onunla oturum açın.
Ana dizininizi şifrelemek için, kullanıcıyı kullanıcı hesabınızın adıyla değiştirerek aşağıdaki komutu çalıştırın:
sudo ecryptfs-migrate-home -u kullanıcısı
Kullanıcı hesabınızın şifresini sağlamanız gerekecektir. Bunu yaptıktan sonra, ana dizininiz şifrelenecek ve size bazı önemli notlar sunulacak. Özet olarak, notlar şunları söylüyor:
- Yeniden başlatmadan önce, diğer kullanıcı hesabıyla hemen oturum açmalısınız!
- Orijinal ana dizininizin bir kopyası oluşturuldu. Dosyalarınıza erişimi kaybederseniz yedekleme dizinini geri yükleyebilirsiniz.
- Bir kurtarma ifadesi oluşturmalı ve kaydetmelisiniz.
- Takas bölümünüzü de şifrelemelisiniz.
Çıkış yapın ve orijinal kullanıcı hesabınız olarak tekrar oturum açın. Tekrar oturum açmadan sisteminizi yeniden başlatmayın!
Oturum açtıktan sonra, bir kurtarma parolası oluşturmak için Bu eylemi şimdi çalıştır düğmesini tıklayın. Bu parolayı güvenli bir yerde saklayın - ileride dosyalarınızı manuel olarak kurtarmanız gerekirse ihtiyacınız olacak.
Çalıştırabilirsin ecryptfs-çözme-parola bu parolayı istediğiniz zaman görüntülemek için komut.
Takas Bölümünü Şifreleme
Ubuntu'yu kurarken şifreli bir ana dizin ayarladığınızda, takas bölümünüz de şifrelenir. Ana dizin şifrelemesini kurduktan sonra, takas şifrelemesini de kurmak isteyeceksiniz. Bunu yapmak için, bir terminalde aşağıdaki komutu çalıştırın:
sudo ecryptfs-kurulum-takas
Şifreli bir takasın Ubuntu’nun hazırda bekletme özelliği ile düzgün çalışmayacağını unutmayın - bu zaten varsayılan olarak devre dışıdır.
Temizlemek
Sisteminizi bir veya iki kez yeniden başlattıktan ve her şeyin düzgün çalıştığını doğruladıktan sonra, her şeyi temizleyebilirsiniz. Kullanıcı hesabını silmenin yanı sıra, sisteminizin / home dizininde bulunan yedek ana klasörünü kaldırabilirsiniz.
Aşağıdaki gibi bir komutla yedekleme dizinini bir terminalden kaldırmanız gerekir. Bu komutu kullanırken çok dikkatli olun - dizin adını yanlış yazarsanız yanlışlıkla gerçek ana klasörünüzü veya başka bir önemli sistem dizinini silebilirsiniz:
sudo rm -rf /home/user.random
