我知道您可以在安装设置时选择使用加密,但这次我选择不加密。我现在该如何使用它?
谢谢! :)
答案1
即使您在安装过程中没有选择加密数据,您也可以在安装后加密数据。
要加密您的整个 /home 目录及其所有子目录(如文档、下载、音乐等),请阅读此链接:安装 Ubuntu 后如何加密你的主文件夹解释了如何在安装 Ubuntu 后加密 /home。有大量屏幕截图和说明引导您完成该过程。
总结一下您需要做的是:
- 备份您的数据。尽管迁移过程使用有效的备份,但为了安全起见,您还是需要自己的备份。
- 使用 安装加密软件
sudo apt-get install ecryptfs-utils cryptsetup
。 - 创建具有 sudo 权限的临时帐户。为了加密您的 /home 目录,您不能以自己的身份登录。
- 使用临时账户登录。
- 使用命令将数据从未加密的 /home 目录迁移到加密的 /home 目录,
sudo ecryptfs-migrate-home -u user
其中“user”是您的常规用户名。 - 请注意,除了加密 /home 之外,您的交换分区也可以加密以获得最大程度的保护。
- 不要重启
- 使用您的常用用户名登录。可以生成一个随机密码,如果将来出现问题
并且您需要手动访问 /home 文件夹,则需要记下该密码。
有些人觉得加密整个 /home 有点过分,而且在将 /home 移到另一台计算机或同一台计算机上的其他驱动器时会很麻烦。我在 2014 年第一次安装 Ubuntu 时尝试过加密,但当我搞砸了并不得不重新安装 Ubuntu 时,我在阅读了其他用户遇到的问题后跳过了加密选项(尽管我从未遇到过加密问题)。
如果您不想加密 /home 和所有子目录。您可以拥有一个加密的 ~/.Private 目录,您可以在其中保存某些需要加密的文件,例如“我不想让 NSA 知道的事情”或“妻子的惊喜生日派对计划”。以下是描述:加密私人目录