Ubuntu šifriranje: Kako zavarovati sistem
V zadnjih nekaj letih je šifriranje podatkov postajalo vse bolj pomembna tema in Ubuntu za to ponuja različne možnosti. V tem praktičnem nasvetu vam bomo pokazali, kako lahko šifrirate sistem v Ubuntuju.
Šifriranje za nove namestitve
Od različice 12.10 Ubuntu ponuja možnost šifriranja sistema z novo namestitvijo. Med namestitvijo boste vprašani, kako želite namestiti sistem.
- Tu izberete "Zbrišite trdi disk in namestite Ubuntu". Nato lahko izberete tudi »Šifriranje nove namestitve Ubuntu zaradi varnosti«.
- Zdaj izberite varnostni ključ, ki ga morate vnesti ob vsakem zagonu sistema. Ključ lahko izberete sami in ga po potrebi hranite na varnem mestu.
- Vaš sistem bo zdaj nameščen šifrirano.
Šifriranje z obstoječo namestitvijo Ubuntu
Če že imate obstoječ sistem Ubuntu, obstajata dve možnosti: bodisi šifrirate le uporabnikov imenik ali šifrirate celoten domači imenik. Z obema različicama morate najprej namestiti manjkajoče datoteke:
- Če želite to narediti, pokličite terminal s [CTRL] + [ALT] + [T] in vnesite ukaz "sudo apt-get install ecryptfs-utils".
- Vprašalo se bo vaše geslo in v naslednjem koraku boste potrdili, da lahko ustrezen paket naložite in namestite.
- Če želite šifrirati samo svoj zasebni imenik, vnesite ukaz "ecryptfs-setup-private". Ubuntu zdaj ustvarja šifriranje, sestavljeno iz uporabniškega gesla in gesla.
- Vsakič, ko se prijavite in odjavite, se vaš zasebni imenik samodejno šifrira. Preberite si geslo kot previdnost, sicer v nujnih primerih ne boste mogli dostopati do svojih podatkov!
Šifriranje domačega imenika na Ubuntuju
Najprej morate ustvariti novega uporabnika. Od tam lahko pozneje delujete s pravicami root in šifrirate domači imenik.
- Zdaj vnesite ukaz "uporabnik sudo adduser" in nato "uporabnik sudo adduser uporabnik". To mu daje dodatne korenske pravice.
- Odjavite se in preklopite na novo ustvarjenega uporabnika. Nato odprite globalni terminal s tipko [CTRL] + [ALT] + [F1] in uporabite prijavne podatke novega uporabnika.
- Grafični uporabniški vmesnik mora biti končan s "/etc/init.d/lightdm stop".
- Nato šifrirajte imenik. To se naredi z: "sudo ecryptfs-migrate-home -u"
- Zdaj morate samo zagnati grafični uporabniški vmesnik in preiti nanj. To se naredi s "/etc/init.d/lightdm start" in kombinacijo tipk [CTRL] + [ALT] + [F7].
- Pred izklopom sistema se prepričajte, da se znova prijavite v svoj pravilen uporabniški račun!
- Vaš domači imenik je zdaj šifriran, uporabnik pa lahko izbrišete "uporabnik". V praktičnem nasvetu "Brisanje uporabniškega računa na Ubuntu - kako deluje" to še enkrat podrobneje razložimo.