Ubuntu šifrēšana: kā nodrošināt sistēmas drošību
Dažu pēdējo gadu laikā datu šifrēšana ir kļuvusi par arvien nozīmīgāku tēmu, un Ubuntu piedāvā dažādas iespējas. Šajā praktiskajā padomā mēs parādīsim, kā jūs varat šifrēt sistēmu Ubuntu.
Šifrēšana jaunām instalācijām
Kopš versijas 12.10 Ubuntu piedāvā iespēju šifrēt sistēmu ar jaunu instalāciju. Instalēšanas laikā jums tiks jautāts, kā vēlaties instalēt sistēmu.
- Šeit jūs izvēlaties "Dzēst cieto disku un instalēt Ubuntu". Tad jūs varat arī izvēlēties "Šifrēt jauno Ubuntu instalāciju drošības nolūkos".
- Tagad atlasiet drošības atslēgu, kas jāievada katru reizi, palaižot sistēmu. Jūs pats varat izvēlēties atslēgu un, ja nepieciešams, turēt to drošā vietā.
- Jūsu sistēma tagad tiks instalēta šifrēta.
Šifrēšana ar esošo Ubuntu instalāciju
Ja jums jau ir esoša Ubuntu sistēma, ir divas iespējas: vai nu jūs šifrējat tikai lietotāja direktoriju, vai arī jūs šifrējat visu mājas direktoriju. Izmantojot abus variantus, vispirms jāinstalē trūkstošie faili:
- Lai to izdarītu, piezvaniet terminālim ar taustiņiem [CTRL] + [ALT] + [T] un ievadiet komandu "sudo apt-get install ecryptfs-utils".
- Jums tiks lūgts ievadīt paroli, un nākamajā solī jūs apstiprināsit, ka atbilstošo pakotni var ielādēt un instalēt.
- Ja vēlaties šifrēt tikai savu privāto direktoriju, ievadiet komandu "ecryptfs-setup-private". Ubuntu tagad izveido šifrēšanu, kas sastāv no lietotāja paroles un ieejas frāzes.
- Katru reizi, piesakoties un izejot, privātais direktorijs tiek automātiski šifrēts. Piesardzības nolūkos izlasiet ieejas frāzi, pretējā gadījumā ārkārtas situācijā nevarēsit piekļūt saviem datiem!
Mājas direktorija šifrēšana Ubuntu
Vispirms jums ir jāizveido jauns lietotājs. Pēc tam jūs vēlāk varat rīkoties ar root tiesībām un šifrēt mājas direktoriju.
- Tagad ievadiet komandu "sudo adduser user" un pēc tam "sudo adduser user sudo". Tas viņam piešķir papildu saknes tiesības.
- Izrakstieties un pārslēdzieties uz jaunizveidoto lietotāju. Pēc tam ar [CTRL] + [ALT] + [F1] atveriet globālo termināli un izmantojiet jaunā lietotāja pieteikšanās datus.
- Tagad grafiskā lietotāja saskarne ir jābeidz ar “/etc/init.d/lightdm stop”.
- Pēc tam šifrējiet direktoriju. Tas tiek darīts ar: "sudo ecryptfs-migrēt-home -u"
- Tagad viss, kas jums jādara, ir sākt grafisko lietotāja saskarni un pārslēgties uz to. Tas tiek darīts ar "/etc/init.d/lightdm start" un taustiņu kombināciju [CTRL] + [ALT] + [F7].
- Pirms sistēmas izslēgšanas noteikti piesakieties pareizajā lietotāja kontā!
- Jūsu mājas katalogs tagad ir šifrēts, un jūs varat izdzēst lietotāju "user". Praktiskajā padomā "Dzēst lietotāja kontu Ubuntu - kā tas darbojas" mēs to sīkāk izskaidrojam vēlreiz.