Cách Mã Hóa Thư Mục Home Sau Khi Cài Đặt Ubuntu [Linux]

Hãy tưởng tượng: ngày đẹp trời, bạn đang bận làm việc trên máy tính tại sự kiện nào đó, mọi thứ似乎都好. Sau một lúc bạn mệt và quyết định ăn gì đó và tắt laptop. Mặc dù không nên xảy ra, ai đó đánh cắp nó khi bạn vắng mặt.

Lúc này bạn hoảng loạn vì thông tin cuộc đời bạn ở trên máy đó, bao gồm dữ liệu ngân hàng, email, và bất cứ thứ gì có thể coi là dữ liệu nhạy cảm. Ngày tuyệt vời của bạn đã biến thành cơn ác mộng. Tất nhiên bạn có thể làm điều gì để giảm thiểu thiệt hại từ laptop bị mất cắp, hoặc bạn có thể chủ động mã hóa thông tin cho chính những tình huống này.

Mã Hóa Khi Cài Đặt Nếu Có Thể

Nếu bạn đủ thông minh, bạn đã có thể mã hóa thư mục home (chứa về cơ bản tất cả dữ liệu cá nhân của bạn, vì thực tế mọi thư mục hệ thống chính khác chứa dữ liệu hệ thống, không phải dữ liệu cá nhân) khi bạn lần đầu cài Ubuntu lên hệ thống. Nhưng tôi đoán bạn đơn giản chọn không (hoặc trong trường hợp của tôi, tôi vì lý do nào đó gặp vấn đề với nó). Tuy nhiên, chưa bao giờ muộn để làm bây giờ trước khi điều gì đó xảy ra với nó.

Trước Khi Bắt Đầu

Mã hóa thư mục home thực sự dễ dàng hơn nghe có vẻ. Nó chỉ yêu cầu vài bước và ít thời gian của bạn. Trước khi bắt đầu, hãy chắc chắn bạn có bản sao lưu toàn bộ thư mục home tại vị trí khác, phòng khi quá trình mã hóa bị lỗi vì bất kỳ lý do nào.

Các Bước

Điều đầu tiên bạn muốn làm là mở terminal và chạy lệnh này:

sudo apt-get install ecryptfs-utils

sẽ cài đặt các file cần thiết để thực hiện quá trình mã hóa.

Để tránh vấn đề khi mã hóa thư mục home của người dùng trong khi bạn vẫn đăng nhập vào người dùng đó, tốt nhất là tạo một người dùng mới với quyền admin tạm thời, hoặc nếu bạn đã có tài khoản người dùng thứ hai với quyền admin, bạn có thể dùng cái đó. Sau đó bạn đăng nhập vào tài khoản mới đó.

Tiếp theo, để thực sự mã hóa thư mục home, bạn cần chạy

sudo ecryptfs-migrate-home –u “username”

trong đó "username" là tên người dùng của thư mục home bạn muốn mã hóa.

Khi xong, bạn cần đăng nhập lại vào tài khoản người dùng gốc và hoàn tất quá trình mã hóa bằng cách làm theo hướng dẫn được trình bày để thêm mật khẩu cho thư mục mới được mã hóa. Nếu nó không xuất hiện, bạn có thể gõ vào terminal

ecryptfs-add-passphrase

để tự thêm. Khi xong, bạn có thể xóa tài khoản tạm thời bạn tạo, và khởi động lại hệ thống. Thư mục home của bạn giờ nên được mã hóa và an toàn khỏi bất kỳ ai không biết mật khẩu của bạn!

Nếu bạn thực sự muốn test, bạn luôn có thể lấy Live CD và xem có thể lướt quanh trong thư mục home không. Thường thì không thể vì quyền file, nhưng vẫn có thể đổi quyền với Live CD miễn là nó không được mã hóa. Nếu không thể làm ngay cả điều đó, tôi sẽ nói rằng việc mã hóa thành công đã được xác nhận.

Kết Luận

Mã hóa thực sự quan trọng hơn nhiều người tin. Tuyệt vờiที่ những công cụ như vậy tồn tại cho Linux, cũng như các hệ điều hành khác với công cụ như TrueCrypt. Hy vọng chúng có thể được áp dụng bởi nhiều người hơn vì chúng không gây ra vấn đề hiệu suất đáng kể.

Bạn nghĩ sao về mã hóa? Có cần thiết không? Bạn làm như thế nào? Cho chúng tôi biết trong bình luận!