Пароль для живого USB с персистентностью
Я недавно использовал mkusb инструкции @Harsh успешно создать Ubuntu 18.04 живой USB с персистентностью, больше, чем 4 ГБ. Пользователь по умолчанию Ubuntu и пароль по умолчанию , то есть пробел (просто хит входят).
Я могу работать sudo passwd Ubuntu управляйте и добавьте фактический пароль к этой живой системе USB? Я хочу пароль, требуемый на начальной загрузке и на экране блокировки также. Я не знаю то, что выходит, это представило бы, если таковые имеются. Я действительно понимаю, что кто-то мог все еще смонтировать мою живую систему USB на другой машине Linux и иметь доступ к моим файлам. Мое требование пароля является очень низким уровнем защиты, что я доволен и хочу.
С другой стороны, мог я просто удалять Ubuntu пользователь, и добавляет меня jason как единственный пользователь, создайте пароль для jason, и будьте сделаны с ним?
1 ответ
Персистентная живая Ubuntu
Я протестировал, и да, можно удалить оригинал
ubuntuпользователь после создания пользовательского идентификатора пользователя с хорошим паролем и администратором (sudo) полномочия.sudo add-apt-repository universe sudo apt update sudo apt install gnome-system-toolsи Вы заставляете удобный инструмент создавать пользовательского пользователя,
users-adminПомните администратора (
sudo) полномочия!
Это - хорошая идея установить полномочия Ваших подкаталогов (в Вашем корневом каталоге), чтобы только позволить Вашему собственному пользователю видеть их. И набор полномочия для файлов соответствующим способом.
cd find * -type d -exec chmod 700 {} \; find * -type f -exec chmod 600 {} \;Используя
*вместо.исключает скрытые каталоги и файлы от этих действий.
Тест:
Вход в систему живо-единственного, 'Попытка Ubuntu', не предоставляет прямой доступ к файлам, сохраненным в Документах. но значение по умолчанию ubuntu живой имеет sudo полномочия, и могут получить доступ к этим файлам тот путь.
ubuntu@ubuntu:/media/ubuntu/casper-rw/upper/home/tester$ ls -l
total 44
drwx------ 2 1000 1000 4096 Jan 24 20:28 Desktop
drwx------ 2 1000 1000 4096 Jan 24 20:58 Documents
drwx------ 2 1000 1000 4096 Jan 24 20:28 Downloads
drwx------ 2 1000 1000 4096 Jan 24 20:28 Music
drwx------ 2 1000 1000 4096 Jan 24 20:28 Pictures
drwx------ 2 1000 1000 4096 Jan 24 20:28 Public
drwx------ 2 1000 1000 4096 Jan 24 20:28 Templates
drwx------ 2 1000 1000 4096 Jan 24 20:28 Videos
-rw------- 1 1000 1000 8980 Jan 24 20:27 examples.desktop
ubuntu@ubuntu:/media/ubuntu/casper-rw/upper/home/tester$ ls -l Documents/
ls: cannot open directory 'Documents/': Permission denied
ubuntu@ubuntu:/media/ubuntu/casper-rw/upper/home/tester$ sudo ls -l Documents/
total 8
-rw-r--r-- 1 1000 1000 7 Jan 24 20:54 hej
-rw-r--r-- 1 1000 1000 6 Jan 24 20:58 hi
ubuntu@ubuntu:/media/ubuntu/casper-rw/upper/home/tester$ cat Documents/hi
cat: Documents/hi: Permission denied
ubuntu@ubuntu:/media/ubuntu/casper-rw/upper/home/tester$ sudo cat Documents/hi
hello
ubuntu@ubuntu:/media/ubuntu/casper-rw/upper/home/tester$
Установленная Ubuntu в USB pendrive
Если Вы хотите безопасность, намного лучше создать установленную систему в Вашем USB pendrive, установленный как во внутренний диск (но в pendrive). См. инструкции в следующей ссылке:
Как я устанавливаю Ubuntu на флеш-карте? (не используя Создателя Загрузочного диска).
При необходимости можно зашифровать его (LVM с шифрованием LUKS). В этом случае сделайте это в окне разделения во время установки.