If-Koubou

Kā jūs aizsargāt paroli mapē Linux / Unix bez šifrēšanas?

Kā jūs aizsargāt paroli mapē Linux / Unix bez šifrēšanas? (Kā)

Ja jums nav nepieciešams vai nevēlaties šifrēt failus savā datorā, bet vēlaties pārtraukt gadījuma snooping, tad kāda ir labākā paroļu aizsardzība, kas aizsargā jūsu mapes uz Linux / Unix? Šodienas SuperUser Q & A ziņai ir noderīgas atbildes uz ziņkārīgo lasītāja jautājumu.

Šodienas jautājumu un atbilžu sesija mums priecājas par SuperUser - Stack Exchange dalību, kas ir kopienas vadīta Q & A tīmekļa vietņu grupa.

Foto pieklājīgi no Nathan Meijer (Flickr).

Jautājums

SuperUser lasītājs Zane Woodard vēlas zināt, kā paroli aizsargāt mapi Linux / Unix bez šifrēšanas:

Es to meklēju pavisam nedaudz, vai nu iebūvētai funkcijai, vai programmai, lai to paveiktu, taču tam nav izdevies. Es gribu paroli aizsargāt mapi, bet nevēlos to šifrēt.

Mapes satura drošība nav svarīga, parole tikai darbojas kā atturēšanas līdzeklis pret kādu, kas mēģina piekļūt mapes saturam no sava datora. Padomājiet par to, piemēram, datora paroles bloķēšanas gadījumā, ja noņemtu cieto disku, jūs varētu viegli lietot visus lietotāja rīcībā esošos failus, taču šī parole joprojām attur cilvēku, kas piekļūst diska saturam.

Šeit ir minēti divi galvenie iemesli šifrēšanas neizmantošanai:

  • Samazināts failu atvēršana.
  • Šifrēšana novērš satura indeksēšanu / meklēšanu.

Vai kāds ir informēts par risinājumu?

Vai ir viegli risinājums, ko Zane varētu izmantot, lai paroli aizsargātu viņa mapi?

Atbilde

SuperUser atbalstītāji R Schultz un Bodo Thiesen ir atbilde mums. Pirmkārt, R Schultz:

Visvienkāršākais veids būtu mainīt failu atļaujas, lai tos nevarētu nolasīt neviens, kas nav īpašnieks. Kad tas ir paveikts, lietotājam būs jāpiesakās kā jūs (kuram vajadzētu būt parolei) vai sudo kā root (kuram vajadzētu būt arī parolei). Lai mainītu atļaujas, vienkārši izmantojiet šādu komandu uz visiem failiem, kurus nevēlaties, lai citiem varētu piekļūt.

  • chmod og-rwx faila nosaukums

Tas nozīmē, ka, ja neesat pie sava datora, ekrāns ir bloķēts, un jūsu kontam ir arī parole, kā arī root konts.

Turpinot Bodo Thiesen atbildi:

Izveidojiet šo aizsargāto failu un / vai direktoriju jaunu lietotāju. Pēc tam nomainiet $ newuser ar jauno lietotāja konta nosaukumu:

  • chown $ newuser filename direktorija vārds
  • chmod og-rwx filename direktorija nosaukums

Tādā veidā faili un direktoriji ir droši, pat ja neesat izrakstījies un kāda iemesla dēļ jūsu ekrāns ir atbloķēts.

Vai kaut ko pievienot paskaidrojumam? Skatieties komentāros. Vēlaties lasīt citas atbildes no citiem tehnoloģiju savvy Stack Exchange lietotājiem? Šeit skatiet pilnu diskusiju pavedienu.