Привет! подскажите, есть ли возможность в бубунту 20.10 шифровать домашний

Question

Привет! подскажите, есть ли возможность в бубунту 20.10 шифровать домашний

каталог пользователя прямо в процессе его (пользователя) создания? в интернетах уйма инструкций, как сделать это потом, но это неудобно делать каждый раз для кучи учёток

#devops #linux #programming #russian

0

25.02.2021

13 ответов

4 просмотра

Elena M. Автор вопроса

ThunderAL
сам не мастер в этом, но я бы подошёл основательно...

мне надо десяток учёток завести. хочется автоматизации

0

25.02.2021

ThunderAL

Elena M.
мне надо десяток учёток завести. хочется автоматиз...

в моём варианте ты получишь /home/ полностью зашифрованной. на диске будет зашифровано а ты в системе будешь видеть файлы как и обычно. почитай про LUKS

0

25.02.2021

Elena M. Автор вопроса

ThunderAL
в моём варианте ты получишь /home/ полностью зашиф...

блин. я знаю про LUKS. и про ecryptfs знаю

0

25.02.2021

Elena M. Автор вопроса

ThunderAL
в моём варианте ты получишь /home/ полностью зашиф...

мне нужно, чтобы один пользователь не видел файлы другого

0

25.02.2021

ThunderAL

Elena M.
мне нужно, чтобы один пользователь не видел файлы ...

и всё? настраивай права

0

25.02.2021

ThunderAL

Elena M.
мне нужно, чтобы один пользователь не видел файлы ...

смотри Linux Access Control Lists если простого chown не хватает

0

25.02.2021

Elena M. Автор вопроса

ThunderAL
и всё? настраивай права

просто раздача прав не спасает от загрузки с внешней флешки:) шифрование именно домашней папки пользователя - это то, что нужно. просто немного влом это делать десять раз, вот и спросила - может, уже существуют простые способы

0

25.02.2021

Пользователь 61006

Elena M.
просто раздача прав не спасает от загрузки с внешн...

запаролить биос + пасс на изменение пунктов граба/консоли граба?

0

25.02.2021

darth

Elena M.
просто раздача прав не спасает от загрузки с внешн...

вот специально для такого придумали и придумали извращение systemd-homed

0

25.02.2021

ThunderAL

Elena M.
просто раздача прав не спасает от загрузки с внешн...

ну, слушай, если у тебя логин с флешки, то тут уже и хз что подсказать нормально. только, опять же лукс на всю систему чтобы никто ничё без пароля не мог измеить, когда ты втыкаешь флешку ты вводишь пароль втайне от всех, а потом люди логиняться в свою учётку и ты правами или через асл делаешь им запрет просмотра того чего они просматривать не должны

0

25.02.2021

ThunderAL

ThunderAL
ну, слушай, если у тебя логин с флешки, то тут уже...

идея собрана на коленке за 1 минуту, не пинайте)))

0

25.02.2021

Elena M. Автор вопроса

darth
вот специально для такого придумали и придумали из...

спасибо, погуглю)

0

25.02.2021