Så här krypterar du din hemmapp efter installationen av Ubuntu

Ubuntu erbjuder att kryptera din hemmapp under installationen. Om du avbryter krypteringen och ändrar dig senare behöver du inte installera om Ubuntu igen. Du kan aktivera krypteringen med några terminalkommandon.

Ubuntu använder eCryptfs för kryptering. När du loggar in dekrypteras din hemkatalog automatiskt med ditt lösenord. Även om det finns en prestationsstraff för kryptering, kan den hålla privat data konfidentiell, särskilt på bärbara datorer som kan stulen.

Komma igång

Innan du gör något av detta bör du se till att du har en säkerhetskopia av din hemkatalog och viktiga filer. Migrationskommandot kommer att skapa en säkerhetskopia på din dator, men det är viktigt att ha en extra säkerhetskopia - bara om det är fallet.

Först installerar du krypteringsverktygen:

sudo apt-get installera ecryptfs-utils cryptsetup

Du måste kryptera din hemkatalog medan du inte är inloggad. Det innebär att du behöver ett annat användarkonto med administratörs (sudo) behörigheter - du kan skapa en från Ubuntus användarkontonfönster. För att öppna den, klicka på ditt namn på panelen och välj Användarkonton.

Skapa ett nytt användarkonto och gör det till en administratör.

Ange ett lösenord genom att klicka på lösenordsrutan. Kontot är inaktiverat tills du använder ett lösenord.

Efter att du skapat användarkontot loggar du ut från skrivbordet.

Migrera din hemmapp

Välj ditt nya, tillfälliga användarkonto på inloggningsskärmen och logga in med det.

Kör följande kommando för att kryptera din hemkatalog, ersätta användaren med namnet på ditt användarkonto:

sudo ecryptfs-migrera-home -u användare

Du måste ange ditt användarkonto lösenord. När du gör det kommer din hemkatalog att krypteras och du kommer att presenteras med några viktiga anteckningar. Sammanfattningsvis säger anteckningarna:

1. Du måste omedelbart logga in som det andra användarkontot - innan du startar om!
2. En kopia av din ursprungliga hemkatalog gjordes. Du kan återställa backupkatalogen om du förlorar åtkomst till dina filer.
3. Du ska generera och spela in en återställningsfras.
4. Du bör också kryptera din swap-partition.

Logga ut och logga in som ditt ursprungliga användarkonto. Starta inte om systemet innan du loggar in igen!

När du loggar in klickar du på knappen Kör den här åtgärden nu för att skapa ett lösenord för återställning. Håll den här lösenordsfrasen säker - du behöver den om du måste återställa dina filer manuellt i framtiden.

Du kan köra ecryptfs-Packa-lösenfras kommandot att när som helst se den här lösenordsfrasen.

Kryptera swappartitionen

När du konfigurerar en krypterad hemkatalog medan du installerar Ubuntu, är din swap-partition också krypterad. När du har konfigurerat hemkatalogkryptering vill du också konfigurera swap-kryptering. För att göra det, kör följande kommando i en terminal:

sudo ecryptfs-setup-swap

Observera att en krypterad byte inte fungerar korrekt med Ubuntus vilolägefunktion - som är avstängt som standard, ändå.

Städa

När du har startat om systemet ett eller två gånger och verifierar allt som fungerar ordentligt, kan du städa upp allt. Förutom att ta bort användarkontot kan du ta bort mappen för säkerhetskopiering som finns i ditt / hemkatalog.

Du måste ta bort backupkatalogen från en terminal med ett kommando som följande. Var försiktig när du använder det här kommandot - du kan oavsiktligt ta bort din riktiga hemmapp eller en annan viktig systemkatalog om du skriver in katalognamnet fel:

sudo rm -rf / home/user.random