Ubuntu шифрование: как обезопасить систему
Видео по теме: (May 2024).
В последние несколько лет шифрование данных становится все более важной темой, и Ubuntu предлагает различные варианты для этого. В этом практическом совете мы покажем вам, как вы можете зашифровать систему в Ubuntu.
Шифрование для новых установок
Начиная с версии 12.10, Ubuntu предлагает возможность шифровать систему с новой установкой. Во время установки вас спросят, как вы хотите установить систему.
- Здесь вы выбираете «Стереть жесткий диск и установить Ubuntu». Затем вы также можете выбрать «Зашифровать новую установку Ubuntu для безопасности».
- Теперь выберите ключ безопасности, который необходимо вводить при каждом запуске системы. Вы можете выбрать ключ самостоятельно и при необходимости хранить его в надежном месте.
- Ваша система теперь будет установлена в зашифрованном виде.
Шифрование с существующей установкой Ubuntu
Если у вас уже есть система Ubuntu, есть два варианта: либо вы шифруете только каталог пользователя, либо шифруете весь домашний каталог. В обоих вариантах сначала необходимо установить отсутствующие файлы:
- Для этого вызовите терминал с помощью [CTRL] + [ALT] + [T] и введите команду "sudo apt-get install ecryptfs-utils".
- Вам будет предложено ввести пароль, и на следующем шаге вы подтвердите, что соответствующий пакет можно загрузить и установить.
- Если вы хотите зашифровать только свой личный каталог, введите команду "ecryptfs-setup-private". Ubuntu теперь создает шифрование, состоящее из пароля пользователя и ключевой фразы.
- Каждый раз, когда вы входите и выходите, ваш личный каталог автоматически шифруется. Прочтите парольную фразу в качестве меры предосторожности, иначе вы не сможете получить доступ к вашим данным в чрезвычайной ситуации!
Шифрование домашнего каталога в Ubuntu
Сначала вы должны создать нового пользователя. Оттуда вы можете позже действовать с правами root и зашифровать свой домашний каталог.
- Теперь введите команду «sudo adduser user», а затем «sudo adduser user sudo». Это дает ему дополнительные права root.
- Выйдите из системы и переключитесь на вновь созданного пользователя. Затем откройте глобальный терминал с помощью [CTRL] + [ALT] + [F1] и используйте данные для входа в систему нового пользователя.
- Графический интерфейс пользователя теперь должен заканчиваться на «/etc/init.d/lightdm stop».
- Затем зашифруйте каталог. Это делается с помощью: "sudo ecryptfs-migrate-home -u"
- Теперь все, что вам нужно сделать, это запустить графический интерфейс пользователя и переключиться на него. Это делается с помощью «/etc/init.d/lightdm start» и комбинации клавиш [CTRL] + [ALT] + [F7].
- Обязательно войдите в свою правильную учетную запись еще раз, прежде чем выключать систему!
- Ваш домашний каталог теперь зашифрован, и вы можете удалить пользователя «пользователь». В практическом совете «Удалить учетную запись пользователя в Ubuntu - как это работает» мы объясняем это снова подробно.