Saya memiliki folder tertentu di partisi Linux saya yang saya perlukan untuk memastikan tidak ada yang dapat mengakses kecuali login dengan kata sandi login saya (atau root).
Saya tahu bahwa selama instalasi Saya dapat mengenkripsi dengan LUKS dan saya dapat mengenkripsi folder tertentu dengan encfs / Truecrypt.
Namun kata sandi enkripsi tidak tergantung pada kata sandi pengguna dan root saat ini dan kecuali saya menyimpannya (yang saya kira itu akan membuatnya tidak berguna), saya harus memasukkan kata sandi secara manual setiap kali.
Juga, jika ada program di startup mengakses file tertentu (misalnya Timeshift untuk cadangan boot) akan gagal.
Oleh karena itu saya mencari solusi yang memungkinkan saya untuk mengenkripsi seluruh sistem (atau hanya folder tertentu) setelah penginstalan OS yang bergantung pada kata sandi pengguna atau root dan yang
- tidak memengaruhi aplikasi apa pun yang memiliki izin untuk mengakses folder tersebut (kapan saja setelah login)
- bukan berarti tidak mungkin atau hampir tidak mungkin untuk memulihkan sistem jika sistem gagal (saya membaca bahwa bahkan GRUB memiliki masalah jika partisi dienkripsi)
Jawaban yang Diterima:
Anda harus menggunakan pengguna yang berbeda dari akun yang Anda atur enkripsinya (ini terutama adalah pengguna 'root' tetapi bisa juga pengguna yang memiliki akses ke 'sudo'). Lakukan hal berikut:
- Instal paket-paket ini:“apt-get install ecryptfs-utils cryptsetup”
- Jalankan perintah berikut menggunakan root atau pengguna dengan hak akses root:* “ecryptfs-migrate-home -u PutTheUserNameWhoYouAreEncryptingTheirHomeDirHere”
- Terakhir mengenkripsi swap dengan menjalankan:“ecryptfs-setup-swap”
Semoga berhasil