Криптиране на домашна папка в Ubuntu

Ubuntu предлага да шифрова домашната папка по време на инсталацията. Но ако решите да го направите по-късно, не е необходимо да преинсталирате напълно Ubuntu. Настройката на криптиране е много проста, трябва само да изпълните няколко конзолни команди.

Ubuntu използва eCryptfs за криптиране. Когато влезете, домашната ви директория автоматично се дешифрира с паролата на потребителя. Въпреки че криптирането заема някои изчислителни ресурси, то ще запази данните ви поверителни. Това важи особено за лаптопи, които могат да бъдат откраднати. Както вече разбрахте в това ръководство, ще разгледаме как да настроите криптиране на домашната папка в Ubuntu след инсталиране на системата.

Обучение

Преди да направите каквото и да е и да шифровате домашната папка на ubuntu, архивирайте домашната папка и важните файлове. При криптиране резервното копие ще бъде създадено автоматично, но е по-добре да имате собствен допълнителен архив за всеки случай.

Първо инсталирайте помощните програми за криптиране:

sudo apt-get инсталирайте ecryptfs-utils cryptsetup

Няма да можете да шифровате домашната си директория, докато сте влезли в системата. Следователно ще трябва да създадете друг потребител с администраторски права в помощната програма Сметки. За да го отворите, щракнете върху името си в десния ъгъл на панела и изберете елемента Сметки:

Създайте нов потребител и го направете администратор:

Задайте парола за потребителя. Акаунтът ще бъде деактивиран, докато не предоставите парола:

След като създадете потребителя, излезте:

Криптиране на домашна папка

Вече сте готови да шифровате вашата домашна директория на Ubuntu. Изберете току-що създадения от вас потребител и влезте:

Изпълнете следната команда, за да шифровате вашата домашна папка, като замените потребителя с основното си потребителско име:

sudo ecryptfs-migrate-home -u потребител

Ще трябва да въведете паролата на потребителя и след това домашната директория ще бъде шифрована. Но има някои важни бележки:

Трябва да сте влезли с основния си акаунт сега, без да рестартирате;
Преди криптирането е създадено резервно копие на домашната директория, можете да възстановите всички данни, ако е необходимо;
Трябва да създадете и запишете ключ за възстановяване;
По-добре да шифровате и суап дяла.

Излезте и влезте отново с основния си акаунт, просто не рестартирайте:

След влизане натиснете бутона Изпълнете това действие сега за да създадете ключ за възстановяване на данни. След това запазете този ключ на безопасно място, това е необходимо, за да можете ръчно да възстановите вашите файлове в бъдеще.

За да видите изпълнението на клавишите:

Разменете криптиране на Ubuntu

Ако сте шифровали вашата домашна папка по време на инсталацията на Ubuntu, суап дялът ще бъде криптиран автоматично. Но в нашия случай, ако искате да шифровате суап, трябва да изпълните командата:

Моля, обърнете внимание, че хибернацията няма да работи правилно с криптиран суап дял, но тази функция все още е деактивирана по подразбиране.

Почистване на временни файлове

Ако след няколко рестартирания всичко работи правилно, тогава криптирането на домашната папка в ubuntu и можете да изтриете архивите и временния потребителски акаунт. Архивът се намира в директорията/home.

За да деинсталирате, изпълнете подобна команда в терминала:

sudo rm -rf /home/user.random

Бъдете внимателни, тъй като можете случайно да изтриете основната домашна директория, ако името е въведено неправилно.