एक्रिप्ट्स, उबंटूमध्ये आपले यूजर फोल्डर एन्क्रिप्ट करा

पुढील लेखात आम्ही एन्क्रिप्ट्स वर नजर टाकणार आहोत. ज्यांचा सोपा आणि सार्वत्रिक मार्ग शोधत आहात उबंटू मध्ये आपले वापरकर्ता फोल्डर कूटबद्ध करा त्यांना एक्रिप्ट्सहून अधिक पाहण्याची गरज नाही. योग्यरित्या कॉन्फिगर केलेले असताना, वापरकर्ते बरीच मेहनत घेत अखंडपणे कूटबद्ध आणि त्यांची गोपनीयता डिक्रिप्ट करू शकतात.

हे साधन स्थापित करणे आणि ते वापरणे अगदी सोपे आहे. इक्रिप्ट्स क्रिप्टोग्राफिक मेटाडेटा संचयित करते प्रत्येक फाईलच्या शीर्षलेखात. Gnu / Linux कर्नल की रिंगमधील योग्य की सह फाइल डिक्रिप्ट केली जाईल. एन्क्रिप्टेड फाइलमध्ये आधीपासून असलेल्याशिवाय इतर कोणत्याही अतिरिक्त माहितीचा मागोवा ठेवण्याची आवश्यकता नाही.

EcryptFS स्थापित करा

आम्ही कोणतीही एन्क्रिप्शन सुरू करण्यापूर्वी, आम्हाला साधन स्थापित करावे लागेल. जवळजवळ सर्व Gnu / Linux वितरण वर कार्य करते. उबंटूमध्ये टर्मिनल (Ctrl + Alt + T) उघडून त्यात टाइप करुन हे टूल स्थापित करू शकतो.

sudo apt install ecryptfs-utils

होम फोल्डर कूटबद्ध करा

या कूटबद्धीकरण प्रक्रिये दरम्यान आम्ही एक तात्पुरता वापरकर्ता तयार करू. शेवटी आम्ही ते पूर्णपणे काढून टाकू. हे तात्पुरते सुपरयूजर खाते महत्वाचे आहे कारण कनेक्ट केलेले असताना वापरकर्ता निर्देशिका कूटबद्ध करणे शक्य नाही.

नवीन वापरकर्ता तयार करा

नवीन यूजर बनवण्यासाठी आपण टर्मिनल उघडून टाईप करू.

sudo -s

आता शेल रूट आहे, आम्ही अकाउंट तयार करण्यासाठी यूजरडीड वापरतो तात्पुरता. खात्री करा -M जोडा जेणेकरून सिस्टम नवीन वापरकर्ता निर्देशिका तयार करणार नाही.

useradd -M encriptacion-admin

यूझरॅड नवीन वापरकर्ता तयार करेल, परंतु त्यात संकेतशब्द नाही. सह पासवाडएन्क्रिप्शन-अ‍ॅडमीनला नवीन पासवर्ड देऊ.

passwd encriptacion-admin

कूटबद्धीकरण-प्रशासन वापरकर्ता वापरण्यास सज्ज आहे, परंतु मूळ आदेश चालवण्यास सक्षम नाही. या कमांडस कार्यान्वित करण्यासाठी वापरकर्त्यास अनुमती देण्यासाठी आम्हाला आवश्यक आहे sudoers फाईल मध्ये जोडा. व्ह्यूसुडो वापरुन कॉन्फिगरेशन फाईल एडिट करू. टर्मिनलमध्ये हे करण्यासाठी (Ctrl + Alt + T) लिहा:

EDITOR=nano visudo

नॅनो टेक्स्ट एडिटर मध्ये आपण खाली स्क्रोल करू आणि «# वापरकर्त्याचे विशेषाधिकार तपशील«. या खाली, आपण पहावे «मूळ सर्व (= सर्व: सर्व) सर्व«. फक्त खाली, आम्ही खालीलप्रमाणे लिहू:

encriptacion-admin ALL=(ALL:ALL) ALL

हे सर्व आहे. Ctrl + O दाबून व्हिज्युडो फाईल सेव्ह करा आणि नंतर Ctrl + X सह बंद करा.

चला एन्क्रिप्शन सुरू करूया

कूटबद्धीकरण प्रक्रिया प्रारंभ करण्यासाठी, आपल्याला हे करावे लागेल आम्ही एनक्रिप्शन सुरू करण्याची योजना केलेल्या वापरकर्त्याच्या लॉग आउट. लॉगिन स्क्रीनवर, आम्ही Ctrl + Alt + F1 दाबू. हे संयोजन कार्य करत नसल्यास, F2 ते F6 वर प्रयत्न करा.

एनक्रिप्शन-प्रशासन टाइप करा (किंवा आपण मागील बिंदूमध्ये तयार केलेले वापरकर्तानाव) लॉगिन प्रॉमप्ट वर. नंतर आधी कॉन्फिगर केलेला पासवर्ड लिहू. एन्क्रिप्शन सुरू करण्यासाठी आपण EcryptFS वापरू शकतो.

पुढील आदेशात, बदला «आपले वापरकर्ता नावAccount वापरकर्ता खात्याच्या नावाने ज्यावर आपण कार्य करू इच्छित आहातः

sudo ecryptfs-migrate-home –u tu-nombre-de-usuario

वरील कमांड आपल्या वापरकर्त्यास एनक्रिप्टेड होम फोल्डरमध्ये स्थानांतरित करेल आणि या फोल्डरला आपण किती जागा समर्पित केली आहे यावर अवलंबून थोडा वेळ लागू शकेल. आता आम्ही तात्पुरते वापरकर्त्याचे सत्र बंद करू आणि नियमित वापरकर्त्याकडे परत जाऊ.

कूटबद्धीकरण संकेतशब्द जोडा

इक्रिप्ट्स जवळजवळ तयार आहे. बाकी सर्व आहे नवीन संकेतशब्द सेट करा. टर्मिनल उघडा. sudo किंवा रूट न वापरता आणि पुढील कमांड टाईप करा.

ecryptfs-add-passphrase

लक्षात ठेवा मजबूत पासवर्डशिवाय एनक्रिप्शन अर्थहीन आहे. एक सुरक्षित संकेतशब्द मिळविण्यासाठी, आमच्याबद्दल या ब्लॉगमध्ये प्रकाशित झालेल्या लेखाचा सल्ला घेणे आपल्याला स्वारस्यपूर्ण वाटेल सशक्त संकेतशब्द कसे तयार करावे आणि टर्मिनलवरुन तपासा.

जेव्हा "इक्रिप्ट्स-addड-पासफ्रेज" पूर्ण होते, तेव्हा वापरकर्त्याचे फोल्डर पूर्णपणे कूटबद्ध केलेले असावे. हे संरक्षण वापरण्यास प्रारंभ करण्यासाठी, आपला संगणक पुन्हा सुरू करा. रीस्टार्ट झाल्यानंतर, इक्क्रिप्ट्स योग्यरित्या लॉग इन करण्यासाठी आम्हाला नवीन पासवर्ड विचारेल.

तात्पुरते वापरकर्ता खाते हटवा

एक्रिप्ट्स चालू आहे, म्हणून आम्ही वापरलेले तात्पुरते खाते काढण्याची वेळ आली आहे. सूडर्स फाईलमधून काढून टाकून प्रारंभ करा. टर्मिनल उघडा (Ctrl + Alt + T) आणि टाइप करा:

sudo -s

EDITOR=nano visudo

सूडर्स फाईलमधून स्क्रोल करा आणि पूर्वी जोडलेला कोड काढा.

encriptacion-admin ALL=(ALL:ALL) ALL

कीबोर्ड वर Ctrl + O दाबून sudoers फाईल सेव्ह करा. आता आपण Ctrl + X सह बाहेर पडू.

कूटबद्धीकरण-प्रशासक वापरकर्त्यास यापुढे कोणत्याही प्रकारे सिस्टममध्ये रूट प्रवेश मिळवणे किंवा सुधारित करण्याची कोणतीही शक्यता नाही. या क्षणी ते निरुपद्रवी आहे आणि ते येथे सोडणे शक्य आहे. तरीही, आपल्यास आपल्या कार्यसंघावर अनेक वापरकर्ते येण्यास स्वारस्य नसल्यास, ते पूर्णपणे काढून टाकणे चांगले आहे. टर्मिनलमध्ये (Ctrl + Alt + T), ते काढण्यासाठी userdel कमांड वापरा. त्यावर लिहा:

sudo userdel encriptacion-admin

एखाद्यास या उपकरणाबद्दल अधिक जाणून घेऊ इच्छित असल्यास ते त्यांचा सल्ला घेऊ शकतात प्रकल्प वेबसाइट.