Sådan krypteres din hjemmemappe efter installation af Ubuntu

Ubuntu tilbyder at kryptere din hjemmemappe under installationen. Hvis du afviser kryptering og ændrer sindet senere, behøver du ikke geninstallere Ubuntu. Du kan aktivere krypteringen med nogle få terminalkommandoer.

Ubuntu bruger eCryptfs til kryptering. Når du logger ind, dekrypteres din hjemmekatalog automatisk med dit kodeord. Selvom der er en ydeevne straf til kryptering, kan det holde private data fortrolige, især på bærbare computere, der kan blive stjålet.

Kom i gang

Før du gør noget af dette, skal du sikre dig, at du har en sikkerhedskopi af dit hjemmekatalog og vigtige filer. Migrationskommandoen skaber en sikkerhedskopi på din computer, men det er vigtigt at have en ekstra sikkerhedskopiering - bare i tilfælde.

Først skal du installere krypteringsværktøjerne:

sudo apt-get installer ecryptfs-utils cryptsetup

Du skal kryptere dit hjemmekatalog, mens du ikke er logget ind. Det betyder, at du skal bruge en anden brugerkonto med administratorrettigheder (sudo) - du kan oprette en fra Ubuntus vindues Brugerkonti. For at åbne det skal du klikke på dit navn på panelet og vælge Brugerkonti.

Opret en ny brugerkonto og gør den til en administrator.

Indstil et kodeord ved at klikke på adgangskodeboksen. Kontoen er deaktiveret, indtil du bruger en adgangskode.

Når du har oprettet brugerkontoen, skal du logge af skrivebordet.

Migrere din hjemmemappe

Vælg din nye, midlertidige brugerkonto på loginskærmen og log ind med den.

Kør følgende kommando for at kryptere dit hjemmekatalog, og erstatte brugeren med navnet på din brugerkonto:

sudo ecryptfs-migrere-home -u bruger

Du bliver nødt til at angive din brugerkontos adgangskode. Når du har gjort det, bliver dit hjemmekatalog krypteret, og du vil blive præsenteret med nogle vigtige noter. Sammenfattende siger noterne:

1. Du skal straks logge ind som den anden brugerkonto - inden en genstart!
2. En kopi af din oprindelige hjemmemappe blev lavet. Du kan gendanne backupkataloget, hvis du mister adgangen til dine filer.
3. Du skal generere og optage en genoprettelsesfras.
4. Du bør også kryptere din swap partition.

Log ud og log ind som din oprindelige brugerkonto. Genstart ikke dit system før du logger ind igen!

Når du logger ind, skal du klikke på knappen Kør denne handling nu for at oprette en adgangskode til gendannelse. Hold denne adgangskode et sikkert sted - du skal bruge det, hvis du manuelt skal gendanne dine filer i fremtiden.

Du kan køre eCryptfs-pak løsen kommando for at se denne adgangskode til enhver tid.

Kryptering af swap-partitionen

Når du opretter en krypteret hjemmekatalog, mens du installerer Ubuntu, er din swap-partition også krypteret. Når du har oprettet hjemmekatalogkryptering, vil du også gerne opsætte swap-kryptering. For at gøre det skal du køre følgende kommando i en terminal:

sudo ecryptfs-setup-swap

Bemærk, at en krypteret swap ikke fungerer korrekt med Ubuntu's dvaletilstand - som alligevel er deaktiveret, alligevel.

Ryd op

Når du har genstartet dit system en eller to gange og verificerer alt fungerer korrekt, kan du rense alt op. Udover at slette brugerkontoen, kan du fjerne den sikkerhedskopierede hjemmemappe, der findes i dit system / hjemmemappe.

Du skal fjerne backup-mappen fra en terminal med en kommando som den følgende. Vær meget forsigtig, når du bruger denne kommando - du kunne ved et uheld slette din rigtige hjemmemappe eller en anden vigtig systemkatalog, hvis du skriver mappenavnet forkert:

sudo rm -rf / home/user.random