Форум русскоязычного сообщества Ubuntu


Получить помощь и пообщаться с другими пользователями Ubuntu можно
на irc канале #ubuntu-ru в сети Freenode
и в Jabber конференции ubuntu@conference.jabber.ru

Автор Тема: шифрование home в Ubuntu 20.04  (Прочитано 1546 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн The Green Side

  • Автор темы
  • Старожил
  • *
  • Сообщений: 1178
    • Просмотр профиля
шифрование home в Ubuntu 20.04
« : 02 Июля 2020, 16:55:25 »
Извините, но поиск по форуму не дал нормальных результатов.

Хочу поставить 20.04 с шифрованием домашней папки или всего раздела (home на отдельном разделе).
Установщик предлагает только стереть весь диск и зашифровать его, других вариантов не вижу.
Как правильно зашифровать home при ручной разметке диска?

Хотелось бы, чтобы этот способ ещё и поддерживался, минимизировать риск не подключающегося при загрузке раздела.

Пользователь добавил сообщение 02 Июля 2020, 18:15:55:
Вроде понял, что поддержка шифрования домашней папки была прекращена.

Попробую шифрование диска, но буду рад услышать другие предложения.
« Последнее редактирование: 02 Июля 2020, 18:15:55 от The Green Side »
Debian 11, Debian 11 Server

Оффлайн www777

  • СуперМодератор
  • Старожил
  • *
  • Сообщений: 2778
    • Просмотр профиля
Re: шифрование home в Ubuntu 20.04
« Ответ #1 : 02 Июля 2020, 18:19:09 »
Цитировать
Установщик предлагает только стереть весь диск и зашифровать его, других вариантов не вижу.
Не смотрел как в 20.04, но в какой-то предыдущей версии Ubuntu аналогичную ситуацию видел. Сложно объяснить почему было сделано именно так, тем не менее данный факт фактически означает, что установщик Ubuntu, не поддерживает шифрование LUKS, ибо использовать из за этого авто разметку это просто несерьёзно.

Конкретный совет не дам, но предлагаю посмотреть образ Ubuntu minimal, это установщик по сети, возможно там будет другой установщик, и быть может это решит проблему (давно им не пользовался). Если это не поможет, то самый простой вариант будет, это сменить дистрибутив (не Ubuntu), в противном случае костылить странные решения для обхода странных решений в установщике.

Dzhoser

  • Гость
Re: шифрование home в Ubuntu 20.04
« Ответ #2 : 02 Июля 2020, 18:52:46 »
Без включенного secure boot это не имеет смысла.https://m.habr.com/ru/post/457542/

Оффлайн www777

  • СуперМодератор
  • Старожил
  • *
  • Сообщений: 2778
    • Просмотр профиля
Re: шифрование home в Ubuntu 20.04
« Ответ #3 : 02 Июля 2020, 19:02:15 »
Цитировать
Без включенного secure boot это не имеет смысла
Во первых вы говорите полную чушь, во вторых эта  чушь выходит за рамки данной темы.

Оффлайн The Green Side

  • Автор темы
  • Старожил
  • *
  • Сообщений: 1178
    • Просмотр профиля
Re: шифрование home в Ubuntu 20.04
« Ответ #4 : 02 Июля 2020, 19:19:04 »
Без включенного secure boot это не имеет смысла.https://m.habr.com/ru/post/457542/

Спасибо, но эта статья для тех, кто оставляет ноут без присмотра либо сдаёт в багаж, тогда описанная атака работает. У меня другая цель, я просто хочу, чтобы гипотетический вор не смог посмотреть мои закладки в браузере, а после выхода из строя диска я мог его спокойно сдавать в гарантию или утиль, не боясь кражи упомянутых закладок.
Debian 11, Debian 11 Server

Оффлайн bezbo

  • Старожил
  • *
  • Сообщений: 1767
    • Просмотр профиля
Re: шифрование home в Ubuntu 20.04
« Ответ #5 : 02 Июля 2020, 19:30:58 »
truecrypt, не?

Оффлайн The Green Side

  • Автор темы
  • Старожил
  • *
  • Сообщений: 1178
    • Просмотр профиля
Re: шифрование home в Ubuntu 20.04
« Ответ #6 : 02 Июля 2020, 19:34:19 »
Ubuntu minimal
Он же network installer? Если да, то его упразднили.
Якобы установка по сети запускается из стандартного образа, но я этого не увидел.
Сменил дистрибутивов я уже достаточно, сейчас мне кажется, что именно для этого устройства идеально подойдёт 20.04. В более старых я натыкаюсь на один критичный баг, в роллинг - на букеты новых.

Попробую шифрование диска, может это не так ужасно, как мне кажется.

truecrypt, не?

Не хочется 2 раза пароль вводить, а на пользователе мне пароль нужен, чтобы связку ключей разблокировать.
Debian 11, Debian 11 Server

Оффлайн ALiEN

  • Администратор
  • Старожил
  • *
  • Сообщений: 6918
  • Luck Tales
    • Просмотр профиля
Re: шифрование home в Ubuntu 20.04
« Ответ #7 : 02 Июля 2020, 19:55:31 »
Не хочется 2 раза пароль вводить, а на пользователе мне пароль нужен, чтобы связку ключей разблокировать.
Я когда-то делал так:
раздел /home шифровал LUKS, ставил автологин и вообще убирал пароль на связку ключей.
🖥 AsRock B550M Pro4 :: AMD Ryzen 5 3600 :: 16 GB DDR4 :: AMD Radeon RX 6600 :: XFCE
💻 ACER 5750G :: Intel Core i5-2450M :: 6 GB DDR3 :: GeForce GT 630M :: XFCE

Оффлайн The Green Side

  • Автор темы
  • Старожил
  • *
  • Сообщений: 1178
    • Просмотр профиля
Re: шифрование home в Ubuntu 20.04
« Ответ #8 : 02 Июля 2020, 21:27:17 »
убирал пароль на связку ключей.

Спасибо за подсказку.
В итоге согласился на полное шифрование в установщике и включил автологин, снял пароль со связки.
Результат отличный, только не было возможности отключить своп.
Потерял 1 Гб места (странный размер).
Отключил после установки. Решено.
Debian 11, Debian 11 Server

Оффлайн Скуратов-Бельский

  • Активист
  • *
  • Сообщений: 513
    • Просмотр профиля
Re: шифрование home в Ubuntu 20.04
« Ответ #9 : 03 Июля 2020, 14:59:27 »
"Автологин" сам по-себе может вызвать некоторые "глюки", с которыми я когда-то провозился несколько дней, так-что использование "автологина" на "секретном" ноутбуке, имхо, неправильно!
 Кроме того, следует учитывать, что шифрование само по-себе несколько опасно. Было сообщение, что после замены сгоревшей материнки, человек потерял доступ к личным данным навсегда.

Dzhoser

  • Гость
Re: шифрование home в Ubuntu 20.04
« Ответ #10 : 03 Июля 2020, 15:12:08 »
Во первых вы говорите полную чушь, во вторых эта  чушь выходит за рамки данной темы
Почему же чушь? Объясните!

Оффлайн The Green Side

  • Автор темы
  • Старожил
  • *
  • Сообщений: 1178
    • Просмотр профиля
Re: шифрование home в Ubuntu 20.04
« Ответ #11 : 03 Июля 2020, 15:52:12 »
человек потерял доступ к личным данным навсегда
Хорошее замечание, можно и по забывчивости потерять доступ навсегда.
Но у меня не секретный ноутбук, у меня, скажем, ноутбук с защитой от кражи.
Нешифрованный бэкап регулярно отправляется на ПК.
Debian 11, Debian 11 Server

Оффлайн Jonw

  • Новичок
  • *
  • Сообщений: 1
    • Просмотр профиля
Re: шифрование home в Ubuntu 20.04
« Ответ #12 : 11 Сентября 2020, 00:49:44 »
Подскажите можно ли Ubuntu 20.04 зашифравать полностью как в MacOS? Полнодисковым шифрованием и если можно, подскажите статью,не нашел, или в какую сторону искать?

Оффлайн The Green Side

  • Автор темы
  • Старожил
  • *
  • Сообщений: 1178
    • Просмотр профиля
Re: шифрование home в Ubuntu 20.04
« Ответ #13 : 11 Сентября 2020, 04:23:24 »
согласился на полное шифрование в установщике

Конечно. Статей нет, потому что это 1 пункт в процессе установки, который нельзя пропустить.
Статья была бы очень короткой  :)
Debian 11, Debian 11 Server

 

Страница сгенерирована за 0.039 секунд. Запросов: 25.