Kako ste zaščiteni z geslom mapo na Linux / Unix brez šifriranja?

Če ne potrebujete ali ne želite šifrirati datotek na vašem računalniku, vendar bi radi ustavili nenamerno snoopanje, kakšen je najboljši način za zaščito gesel vaših map na Linuxu / Unixu? Današnja objava za vprašanja in odgovori SuperUser je koristna za odgovore na zanimivo vprašanje bralca.

Današnja seja vprašanj in odgovorov prihaja z namenom SuperUser-a, ki je del skupine Stack Exchange, ki temelji na skupnostih spletnih mest za vprašanja in odgovore.

Fotografija je odobrila Nathan Meijer (Flickr).

Vprašanje

Čitalnik SuperUser Zane Woodard želi vedeti, kako zaščititi mapo z geslom na Linuxu / Unixu brez šifriranja:

Sem iskal okoli precej malo za bodisi vgrajeno funkcijo ali program za to, vendar ni imel sreče. Želim zaščititi mapo z geslom, vendar je ne želim šifrirati.

Varnost vsebine mape ni pomembna, geslo bi samo delovalo kot svarilo za nekoga, ki poskuša dostopati do vsebine mape z mojega računalnika. Razmislite o tem kot o zaklepanju gesla v računalniku, če želite odstraniti trdi disk, lahko preprosto vzamete vse datoteke, ki jih je imel uporabnik, vendar je geslo še vedno odvračilno za ljudi, ki dostopajo do vsebine pogona..

Dva glavna razloga za neuporabo šifriranja sta:

• Zmanjšana zmogljivost za odpiranje datotek.
• Šifriranje preprečuje indeksiranje / iskanje vsebine.

Ali se kdo zaveda rešitve?

Ali obstaja preprosta rešitev, ki bi jo Zane lahko uporabil za zaščito svoje gesla z geslom?

Odgovor

Sodelavci SuperUser R Schultz in Bodo Thiesen imata odgovor za nas. Prvič, R Schultz:

Najlažji način bi bil spremeniti dovoljenja datotek, da jih ne bo mogoče brati nikomur, razen lastnika. Ko je to opravljeno, se mora uporabnik prijaviti kot vi (za katerega je potrebno geslo) ali sudo kot koren (kar mora zahtevati tudi geslo). Če želite spremeniti dovoljenja, preprosto uporabite naslednji ukaz za vse datoteke, do katerih ne želite, da imajo drugi dostop do njih.

• ime datoteke chmod og-rwx

To predpostavlja, da ko niste pri svojem računalniku, je zaslon zaklenjen in obstaja geslo za vaš račun in korenski račun..

Sledi odgovor Bodo Thiesen:

Ustvarite novega uporabnika za te zaščitene datoteke in / ali imenike. Nato nadomestite $ newuser z novim imenom uporabniškega računa:

• chown $ newuser ime datoteke imenika
• chmod og-rwx ime datoteke imenika

Na ta način so datoteke in imeniki varni tudi, če se iz nekega razloga ne odjavite in se zaslon odklene.

Imate kaj dodati pojasnilu? Zvok v komentarjih. Želite prebrati več odgovorov drugih uporabnikov tehnologije Stack Exchange? Oglejte si celotno nit razprave tukaj.