I-encrypt ang iyong folder sa bahay sa Ubuntu 18.04

ecryptfs

Para sa medyo ilang oras Nag-alok sa amin ang Ubuntu ng isang pagpipilian sa panahon ng proseso ng pag-install upang i-encrypt ang aming personal na folder, alin sa atin ang simpleng binabalewala. Ang pagpipiliang ito ay isang hakbang sa seguridadd upang ang mga tagalabas ay may access sa aming personal na folder.

Sa Linux marami tayong alternatibo bukod sa aling GPG sa mga file, eCryptfs o EncFS sa mga direktoryo, TrueCrypt o dm-crypt sa mga aparato, loop-AES para sa mga loop file, bukod sa iba pa. Iyon ang dahilan kung bakit sa tutorial na ito gagamitin namin ang mga eCryptfs upang i-encrypt ang aming personal na folder.

Ang ECryptfs ay isang tool na nagbibigay-daan sa amin upang i-encrypt ang mga file system sa ilalim ng mga Linux system, Nag-iimbak ang eCryptfs ng cryptographic metadata sa header ng bawat nakasulat na file, upang ang mga naka-encrypt na file ay maaaring makopya sa pagitan ng mga host.

Ang file ay mai-decrypt ng may naaangkop na key sa Linux kernel key ring. Ang ECryptfs ay malawakang ginagamit bilang batayan para sa naka-encrypt na Home Directory ng Ubuntu at katutubong din sa ChromeOS.

Paano mag-install ng eCryptfs sa Ubuntu 18.04 at mga derivatives?

Upang ma-encrypt ang aming folder, dapat kaming mag-install ng ilang mga utility, mahahanap natin sila mula sa sentro ng software ng Ubuntu o sa tulong ng Synaptic kailangan lamang nating hanapin:

ecryptfs

O kaya naman maaari nating gamitin ang terminal upang mai-install ito sa aming computerKailangan lang naming buksan ang isang terminal at isagawa ang sumusunod na utos.

sudo apt install ecryptfs-utils cryptsetup

Paano mag-encrypt ng personal na folder sa Ubuntu 18.04?

NgayonMahalagang malaman na hindi namin mai-encrypt ang personal na folder ng aming gumagamit na ginagamit, ito ay dahil doon dapat nating suportahan ang ating sarili sa pamamagitan ng paglikha ng isa pang gumagamit sa system upang maisagawa ang gawaing ito at bigyan ito ng mga pahintulot ng administrator.

Maaaring pansamantala ito, upang maaari mo itong tanggalin sa ibang pagkakataon. Upang lumikha ng isang bagong gumagamit na may mga karapatan sa administrator, maaari mong gamitin ang:

Mula sa Mga Setting> Mga Detalye> Mga Gumagamit:

ubuntu_encrypt_home_new_user

O mula sa linya ng utos:

sudo adduser <user>

sudo usermod -aG sudo <user>

Ngayon dapat naming ilipat ang folder ng bahay ng gumagamit upang mag-encrypt.

Dapat nilang tandaan at sa pamamagitan ng simpleng intuwisyon upang isara ang session sa aming account ng gumagamit at mag-log in sa bagong nilikha na account upang ma-encrypt ang aming personal na folder.

Tapos na dapat kaming magbukas ng isang terminal at isagawa ang utos na ito upang ilipat ang folder ng bahay na gusto namin:

sudo ecryptfs-migrate-home -u usuariodelacarpeta

Kapag nagpapatakbo ng utos na ito, isang backup na kopya ng home folder ng ninanais na gumagamit ay nilikha. Ang prosesong ito ay maaaring magtagal kaya dapat kang maging mapagpasensya.

Kapag natapos na ang proseso, mag-log out sa system at mag-log in gamit ang mga normal na kredensyal ng gumagamit.

Halos matapos na kailangang idagdag ang password sa pag-encrypt, para dito kailangan nating buksan ang isang terminal at isagawa ang sumusunod na utos:

ecryptfs-unwrap-passphrase

Kapag natapos na ang prosesong ito, kailangan lang nating i-restart ang aming computer upang masimulan naming tangkilikin ang pagkakaroon ng aming naka-encrypt na data.

Kasama na nito maaaring ligtas na alisin ang pansamantalang gumagamit, pati na rin ang backup na nilikha.

Kung hindi nila matandaan ang backup na pangalan, sa isang terminal maaari silang tumakbo

ls /home

At nakikita natin ang isa sa mga nabanggit na folder ay dapat isang username na sinusundan ng ilang mga numero at titik (tulad ng logix.4xVQvCsO) - iyon ang backup.

Ngunit ang hakbang na ito ay pagkatapos lamang ng pag-reboot.

Maaari bang ma-encrypt ang isang folder ng isang bagong gumagamit?

Ang prosesong ito ay maaari ring mailapat sa mga bagong gumagamit, kaya't ang mga utos na ipinakita dito ay pareho para dito, dahil ginagamit namin ang aming account ng gumagamit upang mag-encrypt ng bago.

sudo adduser --encrypt-home <user>

Upang likhain ang bagong gumagamit na may mga pahintulot ng administrator:

sudo usermod -aG sudo <user>

Ngayon sa wakas ay nagtatalaga kami ng isang malakas na password dito:

ecryptfs-unwrap-passphrase

I-restart namin ang kagamitan at iyon na.

Nang walang karagdagang pagtatalo, ito ay isa sa mga tool na katutubong ginagamit ng Ubuntu, ngunit tulad ng nabanggit na may ilang iba pa na may mas tiyak at advanced na mga pag-andar, kung may alam kang ibang pamamaraan upang mai-encrypt ang aming personal na folder, huwag mag-atubiling ibahagi ito sa amin sa mga komento.


Maging una sa komento

Iwanan ang iyong puna

Ang iyong email address ay hindi nai-publish. Mga kinakailangang patlang ay minarkahan ng *

*

*

  1. Responsable para sa data: Miguel Ángel Gatón
  2. Layunin ng data: Kontrolin ang SPAM, pamamahala ng komento.
  3. Legitimation: Ang iyong pahintulot
  4. Komunikasyon ng data: Ang data ay hindi maiparating sa mga third party maliban sa ligal na obligasyon.
  5. Imbakan ng data: Ang database na naka-host ng Occentus Networks (EU)
  6. Mga Karapatan: Sa anumang oras maaari mong limitahan, mabawi at tanggalin ang iyong impormasyon.