कुछ समय के लिए उबंटू ने हमारे व्यक्तिगत फ़ोल्डर को एन्क्रिप्ट करने के लिए इंस्टॉलेशन प्रक्रिया के दौरान हमें एक विकल्प की पेशकश की है, जिसे हम में से कई लोग अनदेखा करते हैं। यह विकल्प एक सुरक्षा उपाय हैघ ताकि बाहरी लोगों को हमारे व्यक्तिगत फ़ोल्डर तक पहुंच प्राप्त हो।
लिनक्स पर हमारे पास कई विकल्प हैं जिनमें फाइलों पर GPG, निर्देशिकाओं पर eCryptfs या EncFS, डिवाइसेस पर TrueCrypt या dm-crypt, लूप फ़ाइलों के लिए लूप-एईएस, आदि शामिल हैं। यही कारण है कि इस ट्यूटोरियल में हम अपने व्यक्तिगत फ़ोल्डर को एन्क्रिप्ट करने के लिए eCryptfs का उपयोग करेंगे।
ECryptfs एक उपकरण है जो हमें लिनक्स सिस्टम के तहत फाइल सिस्टम को एन्क्रिप्ट करने की अनुमति देता है, eCryptfs प्रत्येक लिखित फ़ाइल के हेडर में क्रिप्टोग्राफ़िक मेटाडेटा संग्रहीत करता है, ताकि एन्क्रिप्ट की गई फ़ाइलों को मेजबानों के बीच कॉपी किया जा सके।
लिनक्स कर्नेल कुंजी रिंग में फ़ाइल को उचित कुंजी के साथ डिक्रिप्ट किया जाएगा। ECryptfs को व्यापक रूप से Ubuntu के Encrypted Home Directory के लिए आधार के रूप में उपयोग किया जाता है और यह ChromeOS का मूल भी है।
Ubuntu 18.04 और डेरिवेटिव पर eCryptfs कैसे स्थापित करें?
हमारे फ़ोल्डर को एन्क्रिप्ट करने के लिए, हमें कुछ उपयोगिताओं को स्थापित करना होगा, हम उन्हें उबंटू सॉफ्टवेयर सेंटर से या सिनैप्टिक की सहायता से पा सकते हैं, बस हमें खोजना होगा:
ecryptfs
या भी हम अपने कंप्यूटर पर इसे स्थापित करने के लिए टर्मिनल का उपयोग कर सकते हैंहमें बस एक टर्मिनल खोलना है और निम्नलिखित कमांड को निष्पादित करना है।
sudo apt install ecryptfs-utils cryptsetup
Ubuntu 18.04 में व्यक्तिगत फ़ोल्डर को कैसे एन्क्रिप्ट करें?
अभीयह जानना महत्वपूर्ण है कि हम उपयोग में अपने उपयोगकर्ता के व्यक्तिगत फ़ोल्डर को एन्क्रिप्ट करने में सक्षम नहीं होंगे, यह उसी के कारण है हमें सिस्टम में दूसरा उपयोगकर्ता बनाकर अपना समर्थन देना चाहिए इस कार्य को करने के लिए और इसे प्रशासक की अनुमति दें।
यह अस्थायी हो सकता है, इसलिए आप इसे बाद में हटा सकते हैं। व्यवस्थापक अधिकारों के साथ एक नया उपयोगकर्ता बनाने के लिए, आप इसका उपयोग कर सकते हैं:
सेटिंग्स से> विवरण> उपयोगकर्ता:
O कमांड लाइन से:
sudo adduser <user>
sudo usermod -aG sudo <user>
अब हमें उपयोगकर्ता के होम फोल्डर को एन्क्रिप्ट करने के लिए माइग्रेट करना होगा।
उन्हें हमारे उपयोगकर्ता खाते में सत्र बंद करने के लिए सरल अंतर्ज्ञान द्वारा याद रखना चाहिए और नए बनाए गए खाते के साथ लॉग इन करने के लिए हमारे व्यक्तिगत फ़ोल्डर को एन्क्रिप्ट करने में सक्षम होना चाहिए।
यह किया हमें एक टर्मिनल खोलना होगा और इस कमांड को निष्पादित करना होगा हम चाहते हैं कि घर फ़ोल्डर माइग्रेट करें:
sudo ecryptfs-migrate-home -u usuariodelacarpeta
इस कमांड को चलाने पर, वांछित उपयोगकर्ता के होम फ़ोल्डर की एक बैकअप प्रतिलिपि बनाई जाती है। इस प्रक्रिया में थोड़ा समय लग सकता है इसलिए आपको धैर्य रखना चाहिए।
एक बार प्रक्रिया समाप्त होने के बाद, सिस्टम से लॉग आउट करें और सामान्य उपयोगकर्ता क्रेडेंशियल्स का उपयोग करके लॉग इन करें।
लगभग समाप्त करने के लिए एन्क्रिप्शन में पासवर्ड जोड़ना आवश्यक है, इसके लिए हमें एक टर्मिनल खोलना होगा और निम्नलिखित कमांड को निष्पादित करना होगा:
ecryptfs-unwrap-passphrase
एक बार यह प्रक्रिया समाप्त हो जाने के बाद, हमें केवल अपने कंप्यूटर को पुनरारंभ करना होगा ताकि हम अपने डेटा को एन्क्रिप्ट करने का आनंद लेना शुरू कर सकें।
पहले से ही इसके साथ अस्थायी उपयोगकर्ता को सुरक्षित रूप से हटा सकते हैं, साथ ही बैकअप बनाया।
यदि वे बैकअप नाम याद नहीं कर सकते हैं, तो टर्मिनल में वे चला सकते हैं
ls /home
और हम देख सकते हैं कि एक उल्लेख किया गया फ़ोल्डर कुछ संख्याओं और अक्षरों (जैसे logix.4xVQvCsO) के बाद एक उपयोगकर्ता नाम होना चाहिए - यही बैकअप है।
लेकिन यह कदम रिबूट के बाद ही है।
क्या एक नए उपयोगकर्ता का फ़ोल्डर एन्क्रिप्ट किया जा सकता है?
यह प्रक्रिया नए उपयोगकर्ताओं के लिए भी लागू की जा सकती है, इसलिए यहां दिखाए गए आदेश इसके लिए समान हैं, क्योंकि हम अपने उपयोगकर्ता खाते का उपयोग नए को एन्क्रिप्ट करने के लिए कर रहे हैं।
sudo adduser --encrypt-home <user>
व्यवस्थापक अनुमतियों के साथ नया उपयोगकर्ता बनाने के लिए:
sudo usermod -aG sudo <user>
अब हम अंत में आपको एक मजबूत पासवर्ड प्रदान करते हैं:
ecryptfs-unwrap-passphrase
हम उपकरण को पुनरारंभ करते हैं और यह बात है।
आगे की हलचल के बिना, यह उन उपकरणों में से एक है जो उबंटू मूल रूप से उपयोग करता है, लेकिन जैसा कि उल्लेख किया गया है कि कुछ अन्य हैं जो अधिक विशिष्ट और उन्नत कार्यों के साथ हैं, यदि आप हमारे व्यक्तिगत फ़ोल्डर को एन्क्रिप्ट करने के लिए किसी अन्य विधि के बारे में जानते हैं, तो हमारे साथ साझा करने में संकोच न करें। टिप्पणियों में।