Ubuntu bruker eCryptfs for kryptering. Når du logger på, dekrypteres hjemmekatalogen automatisk med passordet ditt. Selv om det er en ytelsesstraff til kryptering, kan den beholde private data konfidensielt, spesielt på bærbare datamaskiner som kan bli stjålet.
Starter
Før du gjør noe av dette, bør du sørge for at du har en sikkerhetskopi av hjemmekatalogen og viktige filer. Migreringskommandoen vil opprette en sikkerhetskopiering på datamaskinen, men det er viktig å få en ekstra sikkerhetskopiering - bare i tilfelle.
Først installerer du krypteringsverktøyene:
sudo apt-get install ecryptfs-utils cryptsetup
Migrerer din hjemmemappe
Velg din nye, midlertidige brukerkonto på påloggingsskjermen, og logg inn med den.
sudo ecryptfs-migrate-home -u user
Du må oppgi passordet til brukerkontoen din. Etter at du har gjort det, blir din hjemmekatalog kryptert, og du vil bli presentert med noen viktige notater. I sammendraget sier notatene:
- Du må logge inn som den andre brukerkontoen umiddelbart - før en omstart!
- En kopi av den opprinnelige hjemmekatalogen ble laget. Du kan gjenopprette sikkerhetskatalogen hvis du mister tilgangen til filene dine.
- Du bør generere og ta opp et gjenopprettingsfras.
- Du bør også kryptere swap-partisjonen din.
Du kan kjøre eCryptfs-Pakk-passord beordre å vise denne passordsenderen når som helst.
Kryptere swap-partisjonen
Når du konfigurerer en kryptert hjemmekatalog mens du installerer Ubuntu, er swap-partisjonen også kryptert. Etter at du har konfigurert hjemmekatalogkryptering, vil du også ønsker å konfigurere swap-kryptering. For å gjøre det, kjør følgende kommando i en terminal:
sudo ecryptfs-setup-swap
Rydde opp
Etter at du har startet systemet en eller to ganger og kontrollert at alt fungerer som det skal, kan du rydde alt opp. I tillegg til å slette brukerkontoen, kan du fjerne sikkerhetskopieringsmappen i system- / hjemmekatalogen.
sudo rm -rf /home/user.random
