[Løst] Opprette ny brukerprofil med kryptert hjemme-mappe

[geir__hk]

Hei.

 

Fikk det for meg at jeg skal installlere en nyere distro enn den jeg har på min gamle Dell Lattitude. Distroene som er vurdert er Linux Lite, Bodhi, Peppermint, mint og MX Linux. Har testet alle disse i Live-mode så jeg vet at maskinen klarer å dra disse i gang.

Mint xfce og Manjaro xfce er også testet, men har kun for å se hvordan maskinen responderer, har ennå ikke fått testet hvordan brukere legges til på disse. - Manjaro synes jeg drar noe tyngre enn de andre distroene, (om det kan skyldes tregere minnepenn er usikkert). Tidligere hadde jeg Linux Lite 3.6 (installert for vel 1,5 år siden) og ved installasjon klarte jeg å opprette to brukerprofiler med kryptert hjemmekatalog. Desverre for meg så husker jeg ikke nå hvordan jeg gjorde det

 

Linux Lite har jeg faktisk allerede installert på disk, med en bruker som IKKE har kryptert hjemmemappe. Denne distroen har et egenutviklet lite program for enkelt å kunne opprette og administrere brukere uten å gå veien om terminal. Men det er forsåvidt ikke vesentlig her, da dette programmet (Lite user manager) har ingen funksjon (avkryssingboks) for å velge kryptert hjemmemappe.

 

Har også sett på man-page for useradd og adduser kommandoene, men der nevnes ingenting om krypterte hjemmemapper så vidt jeg kan se.

Fant en nettside fra 2012 (link) som beskrev en relativ enkel kommando som skal kunne kjøres for å kryptere hjemmemappen til en bruker i Ubuntu, men denne fungerer ikke i nyeste Linux Lite.

gjest  ~  sudo ecryptfs-migrate-home -u geir
[sudo] password for gjest:
INFO:  Checking disk space, this may take a few moments.  Please be patient.
INFO:  Checking for open files in /home/geir
lsof: WARNING: can't stat() fuse.gvfsd-fuse file system /run/user/1000/gvfs
      Output information may be incomplete.
lsof: WARNING: can't stat() fuse.gvfsd-fuse file system /run/user/1001/gvfs
      Output information may be incomplete.
INFO:  The following files are in use:

lsof: WARNING: can't stat() fuse.gvfsd-fuse file system /run/user/1000/gvfs
      Output information may be incomplete.
lsof: WARNING: can't stat() fuse.gvfsd-fuse file system /run/user/1001/gvfs
      Output information may be incomplete.
    COMMAND     PID USER   FD   TYPE DEVICE SIZE/OFF    NODE NAME
    dbus-daem 18434 geir  cwd    DIR   0,49      672 1318892 /home/geir
    xfconfd   18526 geir  cwd    DIR   0,49      672 1318892 /home/geir
    gpg-agent 18530 geir  cwd    DIR   0,49      672 1318892 /home/geir
    gvfsd     18554 geir  cwd    DIR   0,49      672 1318892 /home/geir
    gvfsd-fus 18560 geir  cwd    DIR   0,49      672 1318892 /home/geir
    applet.py 18567 geir  cwd    DIR   0,49      672 1318892 /home/geir
    applet.py 18567 geir    2w   REG   0,49    11303 1322397 /home/geir/.xsession-errors
    gvfs-udis 18575 geir  cwd    DIR   0,49      672 1318892 /home/geir
    dconf-ser 18582 geir  cwd    DIR   0,49      672 1318892 /home/geir
    gvfs-gpho 18597 geir  cwd    DIR   0,49      672 1318892 /home/geir
    gvfs-afc- 18611 geir  cwd    DIR   0,49      672 1318892 /home/geir
    gvfs-mtp- 18621 geir  cwd    DIR   0,49      672 1318892 /home/geir
    at-spi-bu 18622 geir  cwd    DIR   0,49      672 1318892 /home/geir
    dbus-daem 18632 geir  cwd    DIR   0,49      672 1318892 /home/geir
    gvfs-goa- 18635 geir  cwd    DIR   0,49      672 1318892 /home/geir
    gvfsd-net 18646 geir  cwd    DIR   0,49      672 1318892 /home/geir
    gvfsd-dns 18698 geir  cwd    DIR   0,49      672 1318892 /home/geir
    gvfsd-tra 18735 geir  cwd    DIR   0,49      672 1318892 /home/geir
    gvfsd-com 18741 geir  cwd    DIR   0,49      672 1318892 /home/geir

ERROR:  Cannot proceed.

Har noen spørsmål jeg vil sette pris på om noen bidrar til oppklaring på:

 

Er mulighet for kryptering av hjemmemappe avhengig av hver enkel distro har støtte for det?

 

 

Åpenbart spørsmål - trenger mest hjelp til dette:

Hvordan går jeg frem for å kryptere hjemmemappe, enten ved opprettelse av ny bruker eller for en eksisterende bruker?

 

Som nevnt lenger opp i innlegget, så fikk jeg det til for ca halvannet år siden da jeg installerte Linux Lite (eller var det etterpå - det husker jeg ikke nå), så skulle jo være rart om dette er en funksjonalitet som er fjernet i Ubuntu og distroer som er basert på Ubuntu

Endret 11. desember 2018 av geir__hk

[geir__hk]

Oppdatering.

 

Under litt heldige og tilfeldige omstendigheter, kom jeg til å bla i den overliggende hjemme-mappa, og der ligger jo en mappe som heter noe slik som /home/.efscrypt - denne tenkte jeg måtte ha ligget der siden den gamle installasjonen av Linux, siden /home partisjonen ikke ble formattert ved ny installasjon av Linux Lite.

 

Dermed sletta jeg denne mappen.

 

Først trodde jeg at feilen jeg hadde gjort var å ikke kjøre "sudo apt-get install ecryptfs-utils cryptsetup" - men ved kjøring av denne så viste det seg at pakken var pre-installert med Linux Lite 4.2.

 

Da jeg fortsette å følge instruksjonen i linken i forrige innlegg, så fungerte det helt fint. Nå har jeg en fungerende brukerprofil med kryptert hjemmemappe

[linux-fan]

Ubuntu 18.04 og senere har ikke egen opsjon for kryptering av home, den ble fjernet da den var litt buggy og ikke passet sammen med full disk kryptering som er alternativet i nye versjoner.