Како шифровати домаћу мапу на Линуку

Они који траже једноставан, универзалан начин за шифрирање матичне мапе на Линуку не требају даље од ЕцриптФС. Када су исправно постављени, корисници могу неприметно шифровати и дешифрирају своје приватне без пуно напора.

СПОИЛЕР АЛЕРТ: Померите се према доле и погледајте видео водич на крају овог чланка.

Инсталирајте ЕцриптФС

Пре него што започне било које шифровање, морат ћете инсталирати алат за шифровање. Врло је популаран, ради на скоро свим Линук дистрибуцијама и једноставан је за употребу. Морате бити потребни да покренете Убунту, Дебиан, Арцх Линук, Федора, ОпенСУСЕ да бисте га инсталирали или га можете направити из извора ако имате неку другу дистрибуцију.

Убунту

судо апт инсталирати ецриптфс-утилс

Дебиан

судо апт-гет инсталл ецриптфс-утилс

Арцх Линук

судо пацман -С ецриптфс-утилс

Федора

можете инсталирати ецриптфс-утилс

ОпенСУСЕ

судо зиппер инсталл ецриптфс-утилс

Остали Линуки

Не можете пронаћи инсталирани пакет ЕцриптФС на вашем Линук оперативном систему? Ако је тако, мораћете преузми изворни код

и ручно инсталирајте софтвер. Ако имате проблема са прављењем софтвера, погледајте овај Страница са документацијом ЕцриптФС.

Шифрујте почетну мапу

Током овог процеса шифрирања постаћемо привремени корисник. Овај корисник неће бити стални. На крају овог водича у потпуности ћемо га избрисати. Стварање привременог налога супер корисника је важно јер није могуће шифрирати кориснички директориј док сте пријављени.

Креирајте новог корисника

Да бисте креирали новог корисника, отворите терминал, пријавите се на матични налог.

су

или

судо -с

Сад кад је љуска коријен, користите усерадд за привремени рачун. Обавезно додајте -М да систем не креира нови кућни директориј.

усерадд -М енцрипт-админ

Усерадд ће креирати новог корисника, али нема лозинку. Користећи пассвд, доделити енцрипт-админ нова УНИКС лозинка.

пассвд енцрипт-админ

Енцрипт-админ је спреман за употребу, али неће моћи приступити и извршавати роот наредбе. Да бисмо кориснику омогућили покретање роот наредби, мораћемо да га додамо у судоерс датотека. Користећи висудо, уредите судо цонфиг датотеку.

ЕДИТОР = нано висудо

Унутар Нано уређивача текста, померите се према доле и потражите „# Спецификација корисничких привилегија“. Под овим би требало да видите „роот СВЕ = (СВЕ: СВЕ) СВЕ“. Притисните уђи на тастатури испод ове линије и напишите следеће у Нано.

енцрипт-админ АЛЛ = (АЛЛ: АЛЛ) СВЕ

Спасити висудо датотеку притиском на Цтрл + О, а затим затворите Цтрл + Кс.

Покрените шифровање

Да бисте покренули процес шифровања, одјавите се из корисничког имена на којем планирате да покренете шифровање. На екрану за пријаву притисните Алт + Цтрл + Ф1. Ако ово дугме комбинација не ради, покушајте Ф2 кроз Ф6.

Користећи ТТИ одзив, у промпт за пријаву напишите енцрипт-админ, а затим лозинку постављену раније. Затим користите ЕнцриптФС да бисте покренули шифровање.

Напомена: промените „своје корисничко име“ у име корисничког налога из којег сте се тек одјавили. Да бисте шифровали више корисничких налога, покрените ову наредбу више пута.

судо ецриптфс-миграте-хоме –у иоурусернаме

Горња наредба ће мигрирати вашег корисника у шифрирану матичну мапу. Одавде је сигурно одјавити се са привременог административног налога и вратити се редовном кориснику. Одјавите се са ТТИ конзоле помоћу:

излаз

Исписивање излаз наредба би се одмах требала вратити на екран за пријаву од раније. Одатле притисните Алт + Ф2 - Ф7 да бисте се вратили у графички режим.

Уклоните кориснички налог

ЕцриптФС је у потпуности конфигуриран на Линуку, тако да је вријеме да се ријешите енцрипт-админ рачун. Започните уклањањем из датотеке судоерс. Отворите терминал и модификујте висудо.

судо -с ЕДИТОР = нано висудо

Помичите се по датотеци судоерс и уклоните код који је претходно додан у водичу.

енцрипт-админ АЛЛ = (АЛЛ: АЛЛ) СВЕ

Спремите уређивање судоер датотеке у Нано притиском на Цтрл + О на тастатури. Изађите из Нано-а и вратите се на терминалну шкољку Цтрл + Кс.

Енцрипт-администратор више нема могућност да добије роот приступ или модификује систем на било који начин. У овом тренутку је безопасно и могуће је само то оставити тамо. Ипак, ако нисте заинтересовани да имате више корисника на вашем Линук рачунару, можда би било добро да их потпуно избришете. На терминалу користите тастер усердел наредба да је се ослободим.

судо усердел енцрипт-админ

Додајте шифру шифре

ЕцриптФС је готово спреман за рад. Све што је преостало је постављање нове лозинке. Отворите терминал (без употребе судо-а или роот-а) и унесите додавање нове лозинке. Имајте на уму да је шифрирање бесмислено без сигурне лозинке. Иди до стронгпассвордгенератор.цом и створите јаку лозинку за шифровање.

Напомена: не желите да користите генератор за креирање новог шифре? Погледајте овај чланак да научите како да креирате сопствену сигурну лозинку.

ецриптфс-адд-пасспхрасе

Када се „ецриптфс-адд-пасспхрасе“ заврши, ваша кућна мапа треба да буде у потпуности шифрована. Да бисте почели да га користите, поново покрените Линук рачунар. Након поновног покретања, ЕцриптФС ће тражити да се ваша нова лозинка правилно пријави.