TranslateProject/published/Daily Ubuntu Tips – Protect Your Home Folders.md

50 lines
2.7 KiB
Markdown
Raw Normal View History

Ubuntu每日小技巧——保护你的Home文件夹
=================================
几天之前我们向大家展示了如何在Ubuntu中改变您的home文件夹以便只有授权用户才能够看到您文件夹中的内容。我们说过“adduser”命令创建的用户目录目录里面内容是所有人可读的。这意味着默认情况下您的机器上所有有帐号的用户都能够浏览您home文件夹里面的内容。
2013-10-24 10:03:00 +08:00
要想阅读之前的文章,[请点击这里][2].在那篇文章中我们还介绍了如何设置权限可以让您的home文件夹不被任何人浏览。
在这篇博客里还可以看到如何通过加密文件目录的方式来获得同样的效果。当home文件夹被加密后未经授权的用户将既不能看到也不能访问该目录。
2013-10-24 10:03:00 +08:00
加密home文件夹并不是在每个环境中对每个人都适用所以在实际使用该功能之前请确信自己真的需要它。
要使用加密home目录的功能请登录到Ubuntu并运行以下命令。
2013-10-24 10:03:00 +08:00
sudo apt-get install ecryptfs-utils
你是无法在登录后加密当前home文件夹的必须创建一个临时账户并登录进去。之后再运行下面这些命令来加密你的home文件夹。
使用你当前的账户名代替下面的USERNAME。
2013-10-24 10:03:00 +08:00
sudo ecryptfs-migrate-home -u USERNAME
当以临时用户的身份登录后为使你的帐号拥有root或admin权限就需要以自己的身份运行 **su**+用户名的命令。系统会提示你输入密码。
2013-10-24 10:03:00 +08:00
su USERNAME
使用具有使用root或admin权限的帐号译注即拥有su权限的账号代替USERNAME。
2013-10-24 10:03:00 +08:00
在这之后,运行 **ecryptfs-migrate-home u USERNAME** 命令加密home文件夹。
2013-10-24 10:03:00 +08:00
使用被加密的账号第一次登录后你将会看到如下截图的界面包含更多关于加密home文件夹的信息。
2013-10-24 10:03:00 +08:00
![](http://www.liberiangeek.net/wp-content/uploads/2013/09/encrypthomedirectory.png)
要创建带有加密home目录的用户运行下面的命令
2013-10-24 10:03:00 +08:00
adduser encrypt-home USERNAME
试试看吧!
2013-10-24 10:03:00 +08:00
--------------------------------------------------------------------------------
via: http://www.liberiangeek.net/2013/09/daily-ubuntu-tips-protect-home-folders/
本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创翻译,[Linux中国](http://linux.cn/) 荣誉推出
译者:[rogetfan](https://github.com/rogetfan) 校对:[jasminepeng](https://github.com/jasminepeng)
[1]:http://www.liberiangeek.net/2013/09/daily-ubuntu-tipsprevent-users-browsing-folders/
[2]:http://www.liberiangeek.net/2013/09/daily-ubuntu-tipsprevent-users-browsing-folders/