Linux:如何加密 Ubuntu 安装后的主文件夹
July 10, 2015
Ubuntu 在安装后会有一个非常重要的主文件夹，这个文件夹事关很多安全方面的问题。而现在计算机行业和互联网行业中，黑客人群的迅速扩大和成长，让我们连接到互联网的计算机硬盘时刻都处于不安全的状态下。所以如果能给这个主文件夹或者硬盘进行加密，那么在安全方面，就有了一道安全屏障，从而增加 Ubuntu 的安全性。下面我来和大家一起研究研究如何加密这个文件夹。
目前为止 Ubuntu 的几个版本在安装的时候都有选项让您选择是否加密主文件夹，不过如果由于一些原因，您没有选择或者忘记了选择加密主文件夹，那么我们也可以在安装后在来使用这个功能。
下面是将主文件夹从未加密设定为加密的步骤和过程，您可以从这个步骤中了解哪些文件的重要性，从而让它们更加安全。
注意事项：在开始下面的操作之前，您需要查看您的硬盘空间大小，硬盘剩余空间需要大约是您主目录现在容量大小的 2.5 倍（比如您的主目录现在是 10GB 大小，那么您需要 25GB 的剩余空间）。如果硬盘空间不足，那么这个加密过程将不能完成，会提示您“Not enough free disk space”这个错误。
另外一个需要提示您的是，在您进行下面的操作前，您最好最好最好在其他存储设备（比如移动硬盘）上复制您的主文件夹，从而以防不测。
好了，我们开始！
第一步：安装需求软件
首先，我们要安装使用的软件，从而加密主目录。打开一个终端窗口（快捷键CTRL+ALT+T）或者从程序菜单中点击终端图标。然后在终端窗口中输入如下命令：
sudo apt-get install ecryptfs-utils
然后，我们需要添加一个测试用户。我们可以在 “System Settings”==>”User Accounts” 中找到添加用户的功能。
您可能需要点击右上角的 “Unlock” 按钮然后输入管理员密码来获得管理员权限。
然后左下角的”+”号按钮就可以使用了。点击它，在 “Account Type” 中选择 “Administrator”（我们需要一个管理员账户），然后输入我们要建立账户的名字，如 “test” 。
输入名字后，点击 “Create” 按钮来创建这个用户。
接下来，用户创建好了以后，现在我们还没有给这个账号建立密码，而且账号默认也是 “Lock” 的，所以我们也要再次点击右上角的 “Unlock” 按钮来解锁它。在解锁以后，我们就可以点击 “Password” 右侧的 “Account disabled” 来给这个账号建立一个密码。
我们给它一个强壮的密码（数字+英文+特殊符号），哈。点击 “Change” 来确认密码。
这时，原本是 “Account disabled” 的地方已经变成了一些小星星。
用户已经创建完毕，我们需要重启一下 Ubuntu 。以让我们可以用我们新建立的账户来登录。
0 Comments