Шифрование домашней папки в Ubuntu

Ubuntu предлагает зашифровать домашнюю папку во время установки. Но если вы решили сделать это позже, вам не нужно полностью переустанавливать Ubuntu. Настроить шифрование очень просто, понадобится всего лишь выполнить несколько консольных команд.

Ubuntu использует для шифрования eCryptfs. Когда вы входите в систему, ваша домашняя директория автоматически расшифровывается с помощью пароля пользователя. Хотя и шифрование занимает некоторые вычислительные ресурсы, зато это сохранит ваши данные конфиденциальными. Особенно это актуально для ноутбуков, которые могут быть украдены. Как вы уже поняли в этой инструкции мы рассмотрим как настроить шифрование домашней папки в Ubuntu после установки системы.

Подготовка

Перед тем как начать что-либо делать и шифровать домашнюю папку ubuntu, сделайте резервную копию домашней папки и важных файлов. При шифровании бекап будет создан автоматически, но лучше иметь свою дополнительную резервную копию на всякий случай.

Сначала установите утилиты для шифрования:

sudo apt-get install ecryptfs-utils cryptsetup

image84

Вы не сможете зашифровать домашний каталог пока вы в системе. А поэтому нужно будет создать еще одного пользователя с полномочиями администратора в утилите Учетные записи. Чтобы ее открыть кликните на своем имени в правом углу панели и выберите пункт учетные записи:

image85

Создайте нового пользователя и сделайте его администратором:

image86

Установить пароль для пользователя. Аккаунт будет отключен пока вы не укажите пароль:

image87

После создания пользователя выйдите из системы:

image88

Шифрование домашней папки

Теперь вы готовы зашифровать домашний каталог Ubuntu. Выберите только что созданного пользователя и войдите в систему:

image89

Выполните следующую команду для шифрования своей домашней папки, заменив user на имя своего основного пользователя:

sudo ecryptfs-migrate-home -u user

Вам нужно будет ввести пароль пользователя, а затем домашний каталог будет зашифрован. Но есть несколько важных замечаний:

  • Вы должны войти под основной учетной записью сейчас, не перезагружаясь;
  • Перед шифрованием была создана резервная копия домашнего каталога, вы можете восстановить все данные если понадобится;
  • Нужно создать и записать ключ восстановления;
  • Лучше также зашифровать swap раздел.

image90

Выйдите и войдите в систему под основной учетной записью, только не перезагружайтесь:

image91

После входа, нажмите кнопку Run this action now для создания ключа восстановления данных. Затем сохраните этот ключ в безопасном месте, это нужно для того, чтобы вы смогли вручную восстановить ваши файлы в будущем.

Чтобы посмотреть ключ выполните:

ecryptfs-unwrap-passphrase

image92

Шифрование swap раздела в Ubuntu

Если вы шифровали домашнюю папку во время установки Ubuntu, swap раздел будет зашифрован автоматически. Но в нашем случае если вы хотите зашифровать swap нужно выполнить команду:

sudo ecryptfs-setup-swap

image93

Обратите внимание, что с зашифрованным swap разделом не будет нормально работать гибернация, но эта функция все равно по умолчанию отключена.

image94

Очистка временных файлов

Если после нескольких перезагрузок все работает правильно, значит шифрование домашней папки в ubuntu и можно удалить резервные копии и учетную запись временного пользователя. Резервная копия находится в директории /home.

image95

Для удаления выполните в терминале подобную команду:

sudo rm -rf /home/user.random

Будьте осторожны, так как случайно можно удалить и основной домашний каталог, если имя будет введено неверно.

Выводы

Вот и все, теперь вы знаете как зашифровать домашнюю папку ubuntu. Это совсем несложно. Если у вас остались вопросы, спрашивайте в комментариях!

Источник перевода: http://www.howtogeek.com/116032/how-to-encrypt-your-home-folder-after-installing-ubuntu/

Оцените статью:

Звёзд: 1Звёзд: 2Звёзд: 3Звёзд: 4Звёзд: 5 (2 оценок, среднее: 5,00 из 5)
Загрузка...

9 комментариев

  1. solty Декабрь 11, 2015 Ответить
    • admin Декабрь 11, 2015 Ответить
      • solty Декабрь 15, 2015 Ответить
  2. solty Декабрь 15, 2015 Ответить
    • solty Декабрь 15, 2015 Ответить
  3. solty Декабрь 15, 2015 Ответить
  4. solty Апрель 5, 2016 Ответить
    • solty Апрель 5, 2016 Ответить
  5. Сергей Октябрь 23, 2016 Ответить

Ответить

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам: