Убунту шифрирање: Како осигурати систем
У посљедњих неколико година, шифрирање података постајало је све важнија тема и Убунту нуди разне могућности за то. У овом практичном савету показаћемо вам како можете да шифрирате систем у Убунту-у.
Шифрирање за нове инсталације
Од верзије 12.10 Убунту нуди могућност шифрирања система новом инсталацијом. Током инсталације бићете упитани како желите да инсталирате систем.
- Овде сте изабрали „Обришите чврсти диск и инсталирајте Убунту“. Тада можете да изаберете и „Шифрирајте нову Убунту инсталацију ради сигурности“.
- Сада одаберите сигурносни кључ који морате унијети сваки пут када се систем покрене. Можете сами да изаберете кључ и, ако је потребно, чувајте га на сигурном месту.
- Ваш систем ће сада бити инсталиран шифровано.
Шифрирање са постојећом Убунту инсталацијом
Ако већ имате постојећи Убунту систем, постоје две могућности: или шифрирате само кориснички директориј или шифрирате целокупни кућни директориј. С обје варијанте, прво морате инсталирати датотеке које недостају:
- Да бисте то учинили, назовите терминал помоћу [ЦТРЛ] + [АЛТ] + [Т] и унесите наредбу „судо апт-гет инсталл ецриптфс-утилс“.
- Од вас ће се тражити лозинка и на следећем кораку ћете потврдити да се одговарајући пакет може учитати и инсталирати.
- Ако желите да шифрирате само ваш приватни директориј, унесите команду "ецриптфс-сетуп-привате". Убунту сада креира шифровање која се састоји од корисничке лозинке и лозинке.
- Сваки пут када се пријавите и одјавите, ваш се приватни директоријум аутоматски шифрира. Прочитајте лозинку као предострожност, јер у противном нећете моћи да приступите својим подацима!
Шифрирање кућног директорија на Убунту-у
Прво морате да креирате новог корисника. Одатле касније можете поступати са роот правима и шифрирати кућни директориј.
- Сада унесите наредбу „судо аддусер усер“, а затим „судо аддусер усер судо“. То му даје додатна основна права.
- Одјавите се и пребаците се на ново креираног корисника. Затим отворите глобални терминал помоћу [ЦТРЛ] + [АЛТ] + [Ф1] и користите податке за пријаву новог корисника.
- Графичко корисничко сучеље мора се завршити "/етц/инит.д/лигхтдм стоп".
- Затим шифрирајте директориј. Ово се ради са: "судо ецриптфс-миграте-хоме -у"
- Сада све што требате учинити је покренути графички кориснички интерфејс и прећи на њега. Ово се ради са "/етц/инит.д/лигхтдм старт" и комбинацијом тастера [ЦТРЛ] + [АЛТ] + [Ф7].
- Обавезно се поново пријавите на свој исправни кориснички налог пре него што искључите систем!
- Ваш кућни именик је сада шифрован и корисника можете да избришете "корисника". У практичном савету „Избриши кориснички налог на Убунту-у - како то функционише“ објашњавамо ово поново детаљно.