Как я создаю резервную копию и восстанавливаю Пароли и Ключи?
Я устанавливаю Ubuntu на новой машине. Как я могу создать резервную копию всех записей в Паролях и Ключах (иначе Морской конек иначе Брелок для ключей GNOME), таким образом, я могу передать их новой машине?
1 ответ
Данные брелока для ключей хранятся в нескольких местах:
-
"Пароли" (данные Брелока для ключей GNOME) хранятся в
~/.local/share/keyrings -
"Безопасный Shell" данные (ключи SSH) хранятся в
~/.ssh -
"Ключи PGP" (включая ключи GPG), хранятся в
~/.gnupg- Примечание, что копирование целой .gnupg папки копирует Ваши доверительные данные также , таким образом, это, вероятно, предпочтительно для выполнения импорта/экспорта через интерфейс "Passwords and Keys".
необходимо будет скопировать и восстановить каждую из этих папок. Предпочтительно не используйте флеш-накопитель, чтобы сделать это (см. примечание ниже). При восстановлении папок удостоверьтесь, что полномочия установлены правильно (см. примечание ниже).
Примечание по флеш-накопителям
необходимо избегать использования флеш-накопителя для хранившего/передавания ключей, даже временно, так как удаленные данные являются легко восстанавливаемыми от флеш-накопителя , если Вы не принимаете меры предосторожности , как шифрование диска. Если бы у Вас есть сетевое соединение, передача по ssh была бы и удобна и безопасна.
Примечание по полномочиям
, Когда Вы восстанавливаете папки, им нужны корректные полномочия владения, которые можно применить следующим образом:
chown --recursive USERNAME:USERNAME ~/.ssh
chmod 755 ~/.ssh
chmod 644 ~/.ssh/known_hosts
chmod 644 ~/.ssh/authorized_keys
chmod 600 ~/.ssh/config
chmod 600 ~/.ssh/id_rsa
chmod 600 ~/.ssh/id_rsa.pub
# repeat the last two for other public/private pairs
# you may need to "service ssh restart" after changing these values
chown --recursive USERNAME:USERNAME ~/.gnupg
chmod 700 ~/.gnupg
chmod 600 ~/.gnupg/*
# for any subfolders, you need to apply 700 to the folder
# and 600 to the files in that subfolder:
# chmod 700 ~/.gnupg/subfolder
# chmod 600 ~/.gnupg/subfolder/*
Ссылки:
- Полномочия на закрытом ключе в .ssh папке? (Суперпользователь)
- Фиксация “WARNING: НЕЗАЩИЩЕННЫЙ ФАЙЛ СЕКРЕТНЫХ КЛЮЧЕЙ! ” на GNU/Linux (Фанат с практическими рекомендациями)
- ssh возвращает "Плохого владельца или полномочия на ~/.ssh/config" (Отказ сервера)
- , Каковы корректные полномочия для .gnupg включение папки? gpg: ПРЕДУПРЕЖДЕНИЕ: небезопасные полномочия каталога включения на конфигурационном файле (Суперпользователь)
- Нотация традиционных полномочий Unix , особенно "Числовая нотация" (Википедия)