Kryptering av home-mappa

[hernil]

Heisann!

 

Med Ubuntu 10.04 fikk jeg meg endelig til migrere fast over til Linux så nå er Windows kastet på dør (eller i det minste forbeholdt virtuelle maskiner når jeg får det til å virke, men det er en annen historie^^)

 

Nå har det seg sånn at det er en laptop som tas med på skolen hver dag jeg bruker som fast maskin og det medfører at alle mail, logger og sensitive opplysninger ligger på maskinen. Disse vil jeg selvfølgelig ikke at enhver som kan stave "live CD" skal ha tilgang til om maskinen skulle komme på avveie. På Windowsinstallasjonen hadde jeg en partisjon kryptert med TrueCrypt som jeg monterte ved oppstart og det fungerte fint. Med Linux har jeg fått det for meg at jeg kan kryptere min brukermappe og montere denne ved innlogging. Jeg har søkt litt og funnet en del forskjellige sider, men vil ha litt tips før jeg begir meg ut på dette.

 

Bottom line: Hvordan krypterer jeg min personlige mappe i home og monterer denne automatisk ved innlogging?

 

Alle gode tips mottas med takk!

[*F*]

lol. Trodde det sto "Kryptering av homse-mappa"

Uansett, du kan også på Windows, ihvertfal W7 og sikkert Vista også kryptere brukerprofilen.

 

Uansett, TrueCrypt er en veldig grei løsning, jeg ville fortsatt med den.

[RattleBattle]

I Ubuntu og Mint kan man velge å kryptere /home/brukernavn under installasjon.

[hernil]

TrueCrypt gjør ting litt verre enn det jeg ønsker. Ganske sikker på at jeg ikke kan ha hele /home/brukernavn kryptert med en sånn løsning.

 

RattleBattle: Det kan hende, men tror ikke jeg fikk noe valg for det i min installasjon av 10.04. Spørsmålet blir da hvordan jeg kan få fikset det nå i ettertid

[gnom1]

Jeg krypterte partisjonen med /home for litt siden. Brukte luks/dm-crypt samt pam_mount for å gjøre det helt transparent i bruk. Det ble litt arbeid i terminal, men fulgte arch-wikien så det gikk smertefritt

[hernil]

Link til fremgangsmåte?

[Croome]

Kan kanskje være noe til hjelp her

 

http://www.linuxguiden.no/index.php/Kryptert_filsystem_luks#Ubuntu

[hernil]

Artikkelen over er fra 2006, jeg innbiller meg at det må finnes en nyere måte å gjøre dette på(?)

 

Denne f.eks?

 

Er det noen som kan bekrefte at man får muligheten til å ha en kryptert brukermappe ved installasjon av Ubuntu og som anbefaler reinstallasjon? Jeg så nemlig aldri det valget ved installasjon.

Endret 25. mai 2010 av hernil

[cyclo]

TrueCrypt gjør ting litt verre enn det jeg ønsker. Ganske sikker på at jeg ikke kan ha hele /home/brukernavn kryptert med en sånn løsning.

Er i grunnen ikke spesielt problematisk å kryptere home med truecrypt, men det er lite poeng siden man kan automatisk gjøre det med luks i debian/ubuntu, og slippe å gjøre noe selv siden installer gjør det selv.

 

Er trivielt i Debian, og jeg mener det er like trivielt i Ubuntu. Om ikke hukommelsen svikter er trikset at du i Ubuntu må installere fra alternate-install platen i stedet for standardplaten for å få valget.

Endret 25. mai 2010 av cyclo

[hernil]

Ser ut som om jeg har vært blind og oversett det enkle valget i installasjonen. Enten det, eller så er krypteringen så sømløs at jeg ikke engang merker det. Noen kjapp måte å sjekke?

 

 

 

Endret 25. mai 2010 av hernil

[RattleBattle]

Putte i Live-CD og se om du får lest hjemmemappa di fra den, opprette ny bruker og forsøke å lese din hjemmemappe fra den andre brukeren eller starte i recovery mode og se om du får lest den derfra.

Endret 25. mai 2010 av RattleBattle

[hernil]

Nope, ingen kryptering der og da tror jeg at jeg rett og slett installerer alt på nytt. Spørsmålet er da; nøyaktig hva må jeg ta backup av for å få den nye installasjonen nøyaktig lik den jeg har nå + kryptering. Og hvordan slipper jeg problemer med tilgansrettigheter osv. ved gjenoppretning?

[hernil]

Da har en installert på nytt og kommet godt igang med finpussen etter å ha lagt inn igjen home mappa

[RattleBattle]

Og hvordan slipper jeg problemer med tilgansrettigheter osv. ved gjenoppretning?

Hvis du tenker på reinstallering er ikke det noe problem dersom du bruker samme brukernavn og passord. Har du / og /home på hver sin partisjon?

[hernil]

Brukte terminal og sudo for kopiering hver vei så da sto jeg igjen med root som eier på alle mappene. Fikset det med litt mer terminal-triksing så nå funker alt

[RattleBattle]

Noen får arrestere meg hvis jeg tar feil, men hvis legger til en -p i kopiereinga vil timestamp og rettigheter bli uendret;

cp -rp /home/brukernavn

[Runar]

Nå husker ikke detaljene, men jeg valgte å kryptere hjemmemappen under installasjon av Ubuntu på min maskin. Dette skapte problemer senere under oppsett av automatisk innlogging og deling av hjemmemapper via Samba/NFS. Bare sånn at du er klar over det!

[RattleBattle]

Nå husker ikke detaljene, men jeg valgte å kryptere hjemmemappen under installasjon av Ubuntu på min maskin. Dette skapte problemer senere under oppsett av automatisk innlogging og deling av hjemmemapper via Samba/NFS. Bare sånn at du er klar over det!

De har i nyeste versjon fjernet bugen som gjør at man kan velge automatisk innlogging selv om hjemmemappa er kryptert.

 

Samba fungerer fint hos meg med kryptert hjemmeområde.