Ubuntu-salaus: Kuinka turvata järjestelmä
Tietojen salauksesta on viime vuosina tullut yhä tärkeämpi aihe, ja Ubuntu tarjoaa tähän erilaisia vaihtoehtoja. Tässä käytännöllisessä kärjessä osoitamme sinulle, kuinka voit salata järjestelmän Ubuntuun.
Salaus uusille asennuksille
Versiosta 12.10 lähtien Ubuntu tarjoaa mahdollisuuden salata järjestelmä uudella asennuksella. Asennuksen aikana sinulta kysytään, kuinka haluat asentaa järjestelmän.
- Tässä valitset "Poista kiintolevy ja asenna Ubuntu". Sitten voit myös valita "Salaa uusi Ubuntu-asennus turvallisuuden vuoksi".
- Valitse nyt suojausavain, joka on annettava joka kerta, kun järjestelmä käynnistetään. Voit valita avaimen itse ja pitää tarvittaessa turvallisessa paikassa.
- Järjestelmäsi asennetaan nyt salattu.
Salaus nykyisen Ubuntu-asennuksen kanssa
Jos sinulla on jo olemassa oleva Ubuntu-järjestelmä, on kaksi vaihtoehtoa: joko salat vain käyttäjän hakemiston tai salat koko kotihakemiston. Molemmissa muunnelmissa puuttuvat tiedostot on ensin asennettava:
- Soita tähän päättämällä terminaalille näppäimillä [CTRL] + [ALT] + [T] ja kirjoittamalla komento "sudo apt-get install ecryptfs-utils".
- Sinulta kysytään salasanaasi ja seuraavassa vaiheessa vahvistetaan, että vastaava paketti voidaan ladata ja asentaa.
- Jos haluat salata vain yksityisen hakemistosi, kirjoita komento "ecryptfs-setup-private". Ubuntu luo nyt salauksen, joka koostuu käyttäjän salasanasta ja tunnuslauseesta.
- Joka kerta kun kirjaudut sisään ja ulos, yksityinen hakemistosi salataan automaattisesti. Lue salasana varotoimenpiteenä, muuten et pääse tietoihisi hätätilanteessa!
Kotihakemiston salaus Ubuntulla
Ensin sinun on luotava uusi käyttäjä. Sieltä voit myöhemmin toimia root-oikeuksien kanssa ja salata kotihakemistosi.
- Kirjoita nyt komento "sudo adduser user" ja sitten "sudo adduser user sudo". Tämä antaa hänelle ylimääräisiä pääoikeuksia.
- Kirjaudu ulos ja siirry äskettäin luodulle käyttäjälle. Avaa sitten globaali pääte painikkeilla [CTRL] + [ALT] + [F1] ja käytä uuden käyttäjän kirjautumistietoja.
- Graafisen käyttöliittymän on nyt päätyttävä "/etc/init.d/lightdm stop".
- Salaa sitten hakemisto. Tämä tehdään: "sudo ecryptfs-migrate-home -u"
- Nyt sinun tarvitsee vain käynnistää graafinen käyttöliittymä ja vaihtaa siihen. Tämä tapahtuu painikkeilla "/etc/init.d/lightdm start" ja näppäinyhdistelmällä [CTRL] + [ALT] + [F7].
- Muista kirjautua sisään oikealle käyttäjätilillesi uudelleen ennen järjestelmän sammuttamista!
- Kotihakemisto on nyt salattu ja voit poistaa käyttäjän "käyttäjä". Käytännöllisessä kärjessä "Poista käyttäjätili Ubuntulta - miten se toimii" selitämme tämän uudelleen yksityiskohtaisesti.