不幸的是,Ubuntu 18.04 在安装时没有提供加密选项。
由于我时不时会带着笔记本电脑旅行,所以我想(至少)加密我的主文件夹。
那里有几十个(过时的)教程。
我想知道当前的最佳实践是什么。
答案1
您可以在 16.04 中安装后加密主目录,但不能在 18.04 中加密。16.04 的详细信息如下。对于 18.04,由于记录在http://bugs.launchpad.net/ubuntu/+source/ecryptfs-utils/+bug/1756840,使用全盘加密重新安装是最佳做法。
--
对于 16.04 /home 目录加密,请执行以下操作这些步骤,需要以其他用户身份登录(该用户,如果没有其他用户,可以在加密后删除):
sudo apt-get install ecryptfs-utils cryptsetup
下面的“用户”应该替换为您自己的用户名
sudo ecryptfs-migrate-home -u user
- 您必须立即以其他用户帐户登录 – 重新启动之前!
- 已复制您的原始主目录。如果您无法访问文件,可以恢复备份目录。
- 您应该生成并记录一个恢复短语。
- 你还应该加密你的交换分区,作为倒数第二步,使用
sudo ecryptfs-setup-swap
- 清理。
注销并以原始用户帐户重新登录。重新登录前请勿重启系统!系统会提示您复制恢复密码,该密码应保存在 PC 之外的多个位置并严加保管。
您必须使用以下命令从终端删除备份目录。使用此命令时请务必小心 - 如果您输入错误的目录名称,您可能会意外删除您的真实主文件夹或其他重要的系统目录:sudo rm -rf /home/user.random