教你如何给Ubuntu系统文件加密

Question

如题所述

Answer 1

椋┳酉低吃谀�锹际弊霸刂髂柯嫉幕埃�闵踔粱鼓芗用苷�鲋髂柯肌Ｒ蛭猯ibpam-mount模块允许PAM在用户登 录时自动装载任意设备，所以我们要连同openssl一起来安装该模块。命令如下所示： $ sudo apt-get install libpam-mount openssl 接下来，编辑文件/etc/pam.d/common-auth，在其末尾添加下列一行： auth optional pam_mount.so use_first_pass 然后在文件/etc/pam.d/common-session末尾添加下列一行内容： session optional pam_mount.so 现在，我们来设置PAM，告诉它需要装载哪些卷、以及装载位置。对本例而言，假设用户名是Ian，要用到的设备是/dev/sda1，要添加到/etc/security/pam_mount.conf文件中的内容如下所示： volume Ian crypt - /dev/sda1 /home/Ian cipher=aes aes-256-ecb /home/Ian.key 如 果想使用磁盘映象，你需要在此规定回送设备（比如/dev/loop/0），并确保在Ian登录之前系统已经运行losetup。为此，你可以将 losetup /dev/loop/0 /home/secret.img放入/etc/rc.local文件中。因为该卷被加密，所以PAM需要密钥来装载卷。最后的参数用来告诉PAM密钥在 /home/Ian.key文件中，为此，通过使用OpenSSL来加密你的口令来建立密钥文件： $ sudo sh -c "echo'YOUR PASSPHRASE'| openssl aes-256-ecb >/home/Ian.key" 这时，提示你输入密码。注意，这里的口令必需和想要的用户登录密码一致。原因是当你登录时，PAM需要你提供这个密码，用以加密你的密钥文件，然后根据包含在密钥文件中的口令用dm-crypt装载你的主目录。 需 要注意的是，这样做会把你的口令以明文的形式暴露在.history文件中，所以要及时利用命令history -c清楚你的历史记录。此外，要想避免把口令存放在加密的密钥文件中的话，可以让创建加密文件系统的口令和登录口令完全一致。