![单独数据分区的最佳权限设置以防止计算机被黑客攻击时进行访问?](https://linux22.com/image/211580/%E5%8D%95%E7%8B%AC%E6%95%B0%E6%8D%AE%E5%88%86%E5%8C%BA%E7%9A%84%E6%9C%80%E4%BD%B3%E6%9D%83%E9%99%90%E8%AE%BE%E7%BD%AE%E4%BB%A5%E9%98%B2%E6%AD%A2%E8%AE%A1%E7%AE%97%E6%9C%BA%E8%A2%AB%E9%BB%91%E5%AE%A2%E6%94%BB%E5%87%BB%E6%97%B6%E8%BF%9B%E8%A1%8C%E8%AE%BF%E9%97%AE%EF%BC%9F.png)
我的系统上有两个分区:
- 库班图 (ext4)
- DATA (vfat),存储我所有的文件
我想确保在我的房子被盗等情况下,除了我之外没有人可以访问 DATA 分区... 注意:我的 Linux 系统有一个密码。
假设有人使用 Linux Live Disk(Ubuntu 或任何),并尝试访问我的 DATA 分区:
我如何确保他们无法读取、写入我的 DATA 分区上的文件等?
770 是正确的权限吗?
答案1
权限或 ACL 在这里没有帮助,因为攻击者可以简单地在您的计算机上启动 Live USB Linux 发行版,或在另一台计算机上重新安装物理磁盘,以完全访问您的所有文件。
相反,您需要对数据分区进行全盘加密(更好的是对整个磁盘进行加密),并且卢克斯是最简单的方法。