Я только что установил 13.04 и запутался, покупая пароль / варианты шифрования
Я включил обе опции безопасности в мою установку. Одна из них была паролем, который я выбрал, а другая - паролем, сгенерированным купить Ubuntu.
Для чего нужны все? Мне никогда не приходилось использовать сгенерированный код, когда мне понадобится его использовать? Я в замешательстве.
Теперь я должен вводить код при включении и регулярный вход. Нужны ли они оба? Можно ли его удалить, и если да, то какой лучше отключить?
2 ответа
Сгенерированный файл будет использоваться, когда вам нужно подключиться к домашней папке вне операционной системы или восстановить домашний каталог ... потому что он был зашифрован. Предположим, что ваша операционная система стала нестабильной или сломанной. Как вы можете войти в зашифрованную / домашнюю папку, чтобы восстановить ваши личные файлы? Конечно, с помощью сгенерированной парольной фразы.
Я полагаю, вы ссылаетесь на свой пароль пользователя и пароль шифрования жесткого диска.
Первый требуется еще до того, как зашифрованный том будет смонтирован. Если вы зашифровали свой дом (то есть место, где находятся пользовательские файлы, ваш рабочий стол и все остальное), то вам он нужен для доступа к вашему домашнему каталогу.
Второй - ваш пароль для входа. В Ubuntu это необходимо не только для входа в систему, но и для выполнения административных задач (таких как изменение или обновление системы), удаленного доступа к вашему компьютеру и т. Д.
Если вы хотите отключить один из них, я бы предложил выбрать вариант автоматического входа. Вы не можете войти в систему автоматически, если ваш домашний каталог не существует (почти). Перейдите в «Настройки» / «Учетные записи пользователей» и установите для параметра «Автоматический вход» значение «ВКЛ».
Вам все еще потребуется пароль для удаленного доступа к вашему компьютеру, входа в систему с текстовой консоли или выполнения административных задач (и это хорошо).
Позвольте мне кратко объяснить необходимость наличия обоих паролей в целом. Видите ли, многие машины Ubuntu - это серверы, на которые могут заходить многие пользователи. Такая машина, если она имеет зашифрованные домашние каталоги, при запуске требует один пароль для монтирования дома всех пользователей; затем, когда пользователи входят в систему, они должны ввести свои соответствующие пароли.
Кроме того, монтирование разделов жесткого диска - это процесс, который обычно происходит один раз при загрузке, и он полностью независим от процесса аутентификации пользователя при входе в систему. Например, вы можете извлечь диск с домашними каталогами и прикрепить это на другую машину (или негодяй может сделать это). Тогда вы сможете получить доступ только к данным на жестком диске с вашим паролем шифрования.
P.S. Тем не менее, я не шифрую свои жесткие диски. У меня есть только небольшие зашифрованные каталоги, в которых я храню действительно важные данные.