Форум русскоязычного сообщества Ubuntu


Хотите сделать посильный вклад в развитие Ubuntu и русскоязычного сообщества?
Помогите нам с документацией!

Автор Тема: Шифрование домашнего каталога  (Прочитано 361 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Muphasa

  • Автор темы
  • Любитель
  • *
  • Сообщений: 91
    • Просмотр профиля
Добрый день!

Не получается зашифровать домашний каталог.
ОС Ubuntu 16.04 LTS
Последовательность действий - нашел тут: (https://xakep.ru/2014/10/02/paranoid-linuxoid/):
$ sudo ecryptfs-setup-swap
$ ecryptfs-setup-private

$ cat /etc/fstab
UUID=d9132d63-83f9-4d10-978c-83e9ff3b05de /               ext4    errors=remount-ro 0       1
/dev/mapper/cryptswap1 none swap sw 0 0

Перезагрузил.
каталоги ~/.Private и ~/Private создались, пустые. Далее по статье:
$ sudo ecryptfs-migrate-home -u sm
[sudo] пароль для sm:
ERROR:  /home/sm appears to be encrypted already.

На самом деле ничего не зашифровано. Создал пользователя test произвел шифрование домашней папки этого test`a - все получилось. В папке .home появился каталог .ecryptfs c подкаталогами. Для проверки загрузился с ливСД - действительно test зашифрован.

Как мне все таки зашифровать свой каталог? С чего система решила, что он зашифрован?


Оффлайн andytux

  • Старожил
  • *
  • Сообщений: 4464
    • Просмотр профиля
Re: Шифрование домашнего каталога
« Ответ #1 : 13 Июнь 2019, 13:21:53 »
Цитировать
Как мне все таки зашифровать свой каталог?
Наверно, для этого он не должен быть "занят". Т.е. шифровать из под другого пользователя, а не из под самого себя.

Оффлайн Muphasa

  • Автор темы
  • Любитель
  • *
  • Сообщений: 91
    • Просмотр профиля
Re: Шифрование домашнего каталога
« Ответ #2 : 13 Июнь 2019, 15:43:01 »
Цитировать
Как мне все таки зашифровать свой каталог?
Наверно, для этого он не должен быть "занят". Т.е. шифровать из под другого пользователя, а не из под самого себя.

Действительно! В упомянутой выше статье об этом ни слова и каталог пользователя test я шифровал не находясь в нем. Но и перейдя в профиль test я не могу зашифровать каталог sm - пишет сообщение, что он уже зашифрован! Как же мне убрать эту информацию из системы о моем каталоге sm?

Оффлайн andytux

  • Старожил
  • *
  • Сообщений: 4464
    • Просмотр профиля
Re: Шифрование домашнего каталога
« Ответ #3 : 13 Июнь 2019, 15:58:40 »
Цитировать
В упомянутой выше статье об этом ни слова
??
Именно статья и натолкнула на ответ.
Цитировать
# ecryptfs-migrate-home -u vasya
root шифрует vasya.
Цитировать
$ sudo ecryptfs-migrate-home -u sm
sm шифрует sm.

Оффлайн bezbo

  • Старожил
  • *
  • Сообщений: 1485
    • Просмотр профиля
Re: Шифрование домашнего каталога
« Ответ #4 : 13 Июнь 2019, 16:41:39 »
root шифрует vasya

под решеткой может быть любой аккаунт с правами суперпользователя

Оффлайн Muphasa

  • Автор темы
  • Любитель
  • *
  • Сообщений: 91
    • Просмотр профиля
Re: Шифрование домашнего каталога
« Ответ #5 : 14 Июнь 2019, 09:57:10 »
Цитировать
В упомянутой выше статье об этом ни слова
??
Именно статья и натолкнула на ответ.
Цитировать
# ecryptfs-migrate-home -u vasya
root шифрует vasya.
Цитировать
$ sudo ecryptfs-migrate-home -u sm
sm шифрует sm.

Ага. Я так и сделал. И, кстати, в другой статье явно указано, что для этого нужно выйти из своего профиля и залогиниться под другим юзером (root).

Похоже, решение найдено. https://ubuntu.fliplinux.com/108.html
В моем случае, достаточно своп вернуть на место и удалить пакеты. Пользователь test не в счет: я его просто удалю.


 

Страница сгенерирована за 0.091 секунд. Запросов: 26.