V oddílu Linux mám určité složky, ke kterým potřebuji zajistit, aby k nim nikdo neměl přístup, pokud se nepřihlásíte pomocí mého přihlašovacího hesla (nebo hesla root).
Vím, že během instalace Mohu šifrovat pomocí LUKS a mohu šifrovat určité složky pomocí encfs / Truecrypt.
Šifrovací heslo je však nezávislé na aktuálním uživatelském a rootovském heslu a pokud ho neuložím (což by podle mě bylo zbytečné), musel bych heslo pokaždé vkládat ručně.
Také, pokud je zapnutý nějaký program spuštění při přístupu k určitým souborům (např. Timeshift pro zálohy spouštění) selže.
Proto hledám řešení, které mi umožní zašifrovat celý systém (nebo jen určité složky) po instalaci OS který je závislý na hesle uživatele nebo root a který
- nemá vliv na žádnou aplikaci, která má oprávnění k přístupu k těmto složkám (kdykoli po přihlášení)
- neznemožní nebo téměř znemožňuje obnovení systému, pokud selže (četl jsem, že i GRUB má problém, pokud je oddíl zašifrován)
Přijatá odpověď:
Budete muset použít jiného uživatele, než je účet, pro který nastavujete šifrování (jedná se primárně o uživatele „root“, ale může to být jakýkoli uživatel, který má přístup k „sudo“). Proveďte následující:
- Nainstalujte tyto balíčky:„apt-get install ecryptfs-utils cryptsetup“
- Spusťte následující pomocí uživatele root nebo uživatele s oprávněními root:* „ecryptfs-migrate-home -u PutTheUserNameWhoYouAreEncryptingTheirHomeDirHere“
- Naposledy zašifrujte swap spuštěním:„ecryptfs-setup-swap“
Hodně štěstí 🙂