https://www.opennet.ru/openforum/vsluhforumID3/49338.html В Ubuntu 8.10 появилась возможность создания в домашней директории пользователя каталога, <br>для хранения приватных данных, хранимых в зашифрованном виде (для шифрования используется eCryptfs).<br><br>Для включения данной возможности нужно установить пакет ecryptfs-utils:<br><br> sudo aptitude install ecryptfs-utils<br><br>Создаем директорию для помещения шифрованных данных:<br><br> mkdir ~/Private<br> chmod 700 ~/Private<br><br>Монтируем ecryptfs (http://launchpad.net/ecryptfs) к созданной директории <br>(другой вариант запустить скрипт ecryptfs-setup-private, но он светит открытым пароль в списке процессов):<br><br> sudo mount -t ecryptfs ~/Private ~/Private<br><br>На появившееся приглашение набираем "1" (passphrase) и вводим пароль, который будет использован <br>для доступа к зашифрованной директории. Шифр выбираем по умолчанию (aes/16).<br><br>Отмонтируем директорию:<br><br> sudo umount ~/Private<br><br>Создаем в GNOME ярлык для быстрого монтирования. Жмем на десктопе правой кнопкой мыши и выбираем "Create Launcher"/"Создать ярлык".<br><br>В па https://www.opennet.ru/openforum/vsluhforumID3/49338.html#10 Tue, 25 Aug 2009 16:13:34 GMT а как поступить если была произведена переустановка системы? те остался зашифрованный домашний каталог, а корень был затерт?<br> https://www.opennet.ru/openforum/vsluhforumID3/49338.html#9 Sun, 12 Apr 2009 18:04:38 GMT у меня ubuntu 8.10 и после этой процедуры я не смог войти в систему... не пропускал и root`а в консольном режиме - пришлось грузиться с диска и удалять из файлов<br>/etc/pam.d/common-auth после pam_unix.so :<br><br> auth required pam_ecryptfs.so unwrap<br><br>В /etc/pam.d/common-session:<br><br> session optional pam_ecryptfs.so unwrap<br> https://www.opennet.ru/openforum/vsluhforumID3/49338.html#8 Thu, 19 Feb 2009 08:03:11 GMT Вообще там написано вместо "~" - указать полный путь :))<br> https://www.opennet.ru/openforum/vsluhforumID3/49338.html#7 Wed, 18 Feb 2009 03:46:12 GMT Переводчик сам то пробовал?<br>в комманде ланчера не хватает -o перед key=passphrase<br>С ~/Private по ярлыку не хотело монтироваться. пришлось писать полный путь /home/user/Private<br> https://www.opennet.ru/openforum/vsluhforumID3/49338.html#6 Tue, 17 Feb 2009 14:42:21 GMT в gentoo есть pam_mount. ещё LUKS и dm-crypt.<br>и совет всем начинающим, если что то нужно зашифровать, сначало разбиритесь в алгоритмах как оно действует, иначе смысла нет...<br> https://www.opennet.ru/openforum/vsluhforumID3/49338.html#5 Fri, 13 Feb 2009 16:29:08 GMT собственно я так понимаю это совет не только для ubuntu. допустим в gentoo тоже есть пакет ecryptfs-utils<br> https://www.opennet.ru/openforum/vsluhforumID3/49338.html#3 Thu, 12 Feb 2009 17:54:51 GMT Почему ? passphrase это не открытый пароль, а ключ запроса ввода пароля в командной строки, открытый пароль передавался бы через переменную passphrase_passwd.<br> https://www.opennet.ru/openforum/vsluhforumID3/49338.html#2 Thu, 12 Feb 2009 17:52:02 GMT А в папке Private продукция одной видеозаписывающей компании?<br><br>&gt; И тем самым сводим к нулю эффективность <br><br>Можно зашифровать ярлык через GPG<br> https://www.opennet.ru/openforum/vsluhforumID3/49338.html#1 Thu, 12 Feb 2009 16:11:51 GMT &gt;key=passphrase<br><br>И тем самым сводим к нулю эффективность<br>