каталог пользователя прямо в процессе его (пользователя) создания? в интернетах уйма инструкций, как сделать это потом, но это неудобно делать каждый раз для кучи учёток
сам не мастер в этом, но я бы подошёл основательно: сбэкапил всё, разметил диск, хоум директорию маунтил бы через LUKS
мне надо десяток учёток завести. хочется автоматизации
в моём варианте ты получишь /home/ полностью зашифрованной. на диске будет зашифровано а ты в системе будешь видеть файлы как и обычно. почитай про LUKS
блин. я знаю про LUKS. и про ecryptfs знаю
мне нужно, чтобы один пользователь не видел файлы другого
и всё? настраивай права
смотри Linux Access Control Lists если простого chown не хватает
просто раздача прав не спасает от загрузки с внешней флешки:) шифрование именно домашней папки пользователя - это то, что нужно. просто немного влом это делать десять раз, вот и спросила - может, уже существуют простые способы
запаролить биос + пасс на изменение пунктов граба/консоли граба?
вот специально для такого придумали и придумали извращение systemd-homed
ну, слушай, если у тебя логин с флешки, то тут уже и хз что подсказать нормально. только, опять же лукс на всю систему чтобы никто ничё без пароля не мог измеить, когда ты втыкаешь флешку ты вводишь пароль втайне от всех, а потом люди логиняться в свою учётку и ты правами или через асл делаешь им запрет просмотра того чего они просматривать не должны
идея собрана на коленке за 1 минуту, не пинайте)))
спасибо, погуглю)
Обсуждают сегодня