Как зашифровать Ubuntu 18.04 после установки?
К сожалению, Ubuntu 18.04 не предлагает параметр шифрования при установке.
Когда я время от времени путешествую со своим ноутбуком, я хотел бы зашифровать (по крайней мере), свою домашнюю папку.
Там существуют десятки (устаревших) учебных руководств.
Я хотел бы знать как, какова текущая лучшая практика.
1 ответ
Можно зашифровать корневой каталог после установки с 16,04, но не 18.04. Деталь для 16,04 следует ниже. Для 18,04, из-за изменения, зарегистрированного в http://bugs.launchpad.net/ubuntu/+source/ecryptfs-utils/+bug/1756840, переустановка с полным шифрованием диска является лучшей практикой.
--
Для 16,04 / шифрования корневого каталога, выполняя эти шаги, которые требуют входа в систему как другого пользователя (сказал, что пользователь, если у Вас нет другого пользователя, может быть удален после шифрования):
sudo apt-get install ecryptfs-utils cryptsetup
'пользователь' ниже должен быть заменен Вашим собственным именем пользователя
sudo ecryptfs-migrate-home -u user
- Необходимо сразу войти в систему как другая учетная запись пользователя – перед перезагрузкой!
- Копия Вашего исходного корневого каталога была сделана. Можно восстановить резервный каталог при потере доступа к файлам.
- Необходимо генерировать и записать фразу восстановления.
- Необходимо зашифровать раздел подкачки также как предпоследний шаг, с
sudo ecryptfs-setup-swap - Вымыться.
Выйдите из системы и войдите в как Ваша исходная учетная запись пользователя. Не перезагружайте свою систему прежде, чем войти в! Это предложит Вам копировать Пароль Восстановления, который нужно сохранить в нескольких местах за пределами ПК и рьяно охранять.
Необходимо будет удалить резервный каталог из терминала с командой как следующая. Будьте очень осторожны при использовании этой команды – Вы могли случайно удалить свою реальную домашнюю папку или другой важный системный каталог при вводе имени каталога неправильно: sudo rm -rf /home/user.random