सिस्टम एन्क्रिप्शन का चयन करने के बाद मुझे अपने होम फोल्डर को एन्क्रिप्ट करने का विकल्प क्यों दिया गया है?

Question

मैं पूर्ण एन्क्रिप्शन के साथ Ubuntu 13 स्थापित कर रहा हूं, लेकिन मुझे अपने होम फ़ोल्डर को एन्क्रिप्ट करने का विकल्प क्यों दिया गया है। निश्चित रूप से होम फ़ोल्डर सिस्टम एन्क्रिप्शन के तहत कवर किया गया है? मैं उलझन में हूं।

Answer 1

आपको एन्क्रिप्शन की 2 परतें दी जा रही हैं।

पहला है LUKS। एलयूकेएस के साथ आपकी पूरी स्थापना (बूट को छोड़कर) आपके होम डायरेक्टरी सहित एन्क्रिप्टेड होगी।

दूसरा है ecrptfs और इसका उपयोग आपके होम डायरेक्टरी को एन्क्रिप्ट करने के लिए किया जाता है।

सामान्य तौर पर दोनों को एक साथ उपयोग करने की आवश्यकता नहीं है, लेकिन, यदि आप उदाहरण के लिए आपके कई उपयोगकर्ता हैं और आप उपयोगकर्ताओं के बीच या रूट एक्सेस से डेटा एन्क्रिप्टेड रखना चाहते हैं।

जब आप LUKS का उपयोग करते हैं, जब आप बूट करते हैं, तो आपके / घर में डेटा डिक्रिप्ट हो जाएगा और जब तक सिस्टम चल रहा है, डेटा रूट और अन्य उपयोगकर्ताओं द्वारा पढ़ा जा सकता है।

https://wiki.ubuntu.com/SecurityTeam/Policies#Permissive_Home_Directory_Access

यदि आप चाहते हैं, तो आप अनुमतियों को समायोजित करके या अपने घर की निर्देशिका को एन्क्रिप्ट करके अपने घर निर्देशिका में डेटा तक पहुंच को प्रतिबंधित कर सकते हैं।

यदि आप अपनी होम निर्देशिका को एन्क्रिप्ट करते हैं, तो सिस्टम बूट होने पर आपका व्यक्तिगत डेटा एन्क्रिप्ट रहेगा और लॉग इन करते समय केवल डिक्रिप्ट किया जाएगा।

HTH

Comments

अतिरिक्त जानकारी के लिए धन्यवाद। मैं अकेला उपयोगकर्ता हूं इसलिए LUKS एन्क्रिप्शन मेरे लिए अच्छा रहेगा।

— शुक्र

Answer 2

ये एन्क्रिप्शन के 2 अलग-अलग तरीके हैं। यदि आपका /homeपहले से ही एन्क्रिप्टेड पार्टीशन पर रहता है, तो दूसरा बेमानी है। यह सिर्फ एक वर्चुअल डिवाइस में /home/userडालकर आपके उपयोगकर्ता के पासवर्ड को एन्क्रिप्ट करता /home/userहै।

Comments

धन्यवाद। मैं अकेला ऐसा नहीं हो सकता जिसने इस बारे में सोचा हो। मुझे वही सवाल मिला जो स्टार्टपेज पर खोजते समय पूछा गया था लेकिन बिना उत्तर के। मुझे लगता है कि स्थापना के दौरान इसे अधिक उपयोगकर्ता के अनुकूल होने के लिए समझाया जाना चाहिए।

— शुक्र