Форум русскоязычного сообщества Ubuntu


Получить помощь и пообщаться с другими пользователями Ubuntu можно
на irc канале #ubuntu-ru в сети Freenode
и в Jabber конференции ubuntu@conference.jabber.ru

Автор Тема: Как зашифровать домашний каталог после установки?  (Прочитано 5547 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн lzv

  • Автор темы
  • Любитель
  • *
  • Сообщений: 89
    • Просмотр профиля
При установке не указал "использовать пароль в том числе для доступа к зашифрованному домашнему каталогу", но вот сейчас решил, что будет все же полезно. Но как это сделать, не устанавливая систему заново? В инете нашел только инструкции по удалению шифрования.

Оффлайн Discoteque

  • Новичок
  • *
  • Сообщений: 38
    • Просмотр профиля
То гугл, ор нот ту гугл?
http://ubuntuforums.org/showthread.php?t=1449168

Оффлайн lzv

  • Автор темы
  • Любитель
  • *
  • Сообщений: 89
    • Просмотр профиля
Спасибо. А есть по русски? Английский понимаю плохо, а переводчик может так перевести, что систему придется переустанавливать.

Оффлайн ArcFi

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 15194
    • Просмотр профиля
    • aetera.net
Re: Как зашифровать домашний каталог после у&
« Ответ #3 : 26 Февраль 2011, 11:19:57 »
Ну, я бы сделал так:
1) первым делом, как я понял надо, чтобы в /home было в 2 раза больше свободного места, чем занято в $HOME, ибо это требуется для автоматической резервной копии
2) дальше рекомендую завершить сеанс пользователя, $HOME которого будем шифровать, переключиться в первый виртуальный терминал (alt+ctrl+f1) и залогиниться
3) выполняем sudo ecryptfs-migrate-home -u USER4) перелогиниваемся до перезагрузки (там сказано, что это обязательно требуется для успешного выполнения)
5) проверяем свои файлики на чтение-запись
6) если всё работает, можно выпилить резервную копию /home/USER.<буквы-циферки>
7) ну, и напоследок для пущей безопасности можно закриптовать своп

(Нажмите, чтобы показать/скрыть)

систему придется переустанавливать.
Не, к счастью, этим систему  никак не поломать.
Максимум, прибьёте $HOME со всеми данными. =D
« Последнее редактирование: 26 Февраль 2011, 11:43:34 от arcfi »

Оффлайн lzv

  • Автор темы
  • Любитель
  • *
  • Сообщений: 89
    • Просмотр профиля
Спасибо, буду пробовать.

Оффлайн Andx

  • Участник
  • *
  • Сообщений: 160
  • Привет, Земляне!
    • Просмотр профиля
Подскажите, чтото неясно какие папки выпиливать? У меня после этих манипуляций каталог home стал содержать это:
drwx------ 58 andrey andrey 16384 2011-04-27 11:46 andrey
drwx------ 58 andrey andrey  4096 2011-04-27 10:29 andrey.gFuGbDUQ
drwxr-xr-x  3 root   root    4096 2011-04-27 10:30 .ecryptfs
drwx------  2 root   root   16384 2011-03-14 10:11 lost+found
Причем разный размер у них. andrey занимает 16,6гб, andrey.gFuGbDUQ - 30,6гб, а .ecryptfs - 31,4гб. Думаю выпилить andrey.gFuGbDUQ, но почему тогда в andrey дублируется инфа, которая есть уже в .ecryptfs/andrey/.Private ? Кстати в папке andrey есть символьные ссылки на папки .ecryptfs и .Private... чтото совсем не врублюсь в схему как оно работает  :buck2:

UPD: насчет двукратного занимаемого места дошло  :D .. Есть ли способы обойтись без него? Мне не нужно это резервирование
« Последнее редактирование: 27 Апрель 2011, 13:16:38 от Andx »
Asus K73E (Core i3 2310M/8gb ram/500gb/Intel HD Graphics 3000/HD audio/WIFI & BT/Ubuntu 12.04 64bit)
Живём правильно только тогда, когда после нас остаются чистые вода, воздух и земля.

Оффлайн Genadyboss

  • Активист
  • *
  • Сообщений: 295
    • Просмотр профиля
Есть такая прога Cryptkeeper

Оффлайн ArcFi

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 15194
    • Просмотр профиля
    • aetera.net
насчет двукратного занимаемого места дошло .. Есть ли способы обойтись без него? Мне не нужно это резервирование
Переместить данные за пределы $HOME перед процедурой.

 

Страница сгенерирована за 0.055 секунд. Запросов: 22.