Як я можу підтвердити, що я використовую ecryptfs?

Чи є простий спосіб сказати, чи я використовую ecryptfs у своєму домашньому каталозі? Я спробував запустити ecryptfs-migrate-homeсценарій деякий час тому, і він не вдався до кінця. Я припускав, що він повернувся до використання мого старого простого, незашифрованого будинку, але я просто помітив, що /home/.ecryptfs/naught10t/.Private існує, і в ньому є багато файлів ...

ecryptfs

— naught101
джерело

Відповіді:

Якщо використовуються шифри, ваша домашня папка буде встановлена. Ви можете перевірити, чи відповідає це команда:

df -T

Коли я запускаю його, я отримую такий результат:

kalle@Kalle-PC:~$ df -T
Filesystem           Type      1K-blocks       Used Available Use% Mounted on
/dev/sdc1            ext4      115376648    9002220 100513568   9% /
udev                 devtmpfs    2050188          4   2050184   1% /dev
tmpfs                tmpfs        824108       1128    822980   1% /run
none                 tmpfs          5120          0      5120   0% /run/lock
none                 tmpfs       2060264        900   2059364   1% /run/shm
/dev/sdb1            fuseblk  1953512444 1183183452 770328992  61% /media/x
/dev/sda2            ext4      861466440  138769200 678937216  17% /home
/home/kalle/.Private ecryptfs  861466440  138769200 678937216  17% /home/kalle

У мене в системі кілька дисків, але останній рядок є відповідним. Це показує, що /home/kalle/.Private типу ecryptfs монтується до / home / kalle, що є моїм домашнім каталогом.

Запустіть df -Tу вашій системі та перевірте результати.

— Калле Елмер
джерело

Я маю рацію, що якщо я відключую /home/me/.Private, то /home/me/повинен бути порожнім? (крім .Privateпапки?)

— naught101

Це не повинно бути, але якщо це так, то це означає, що незашифровані файли у вашій домашній папці більше не існують, і ви використовуєте ecryptfs. Якщо ваші файли все ще є, це означатиме, що вміст вашого будинку дублювався до шифрів, але не видалявся з початкового місця. Що таке справа?

— Kalle Elmér

Схоже, це все добре. Цікава річ - мені довелося вийти та увійти як root, щоб перевірити, і хоча мій користувач вийшов із системи, розділ ecryptfs все ще був змонтований - мені довелося його вручну відключити. Не здається дуже захищеним ...

— naught101

Я думаю, це призначено лише для того, щоб люди не могли читати дані безпосередньо з диска, що обходило б усі дозволи файлів. Однак добре знати, що будь-який інший користувач із правильними дозволами може читати ваші файли після входу.

— Kalle Elmér

Введіть команду mountв термінал. Тут буде перераховано пристрої та їх файлова система. Шукайте ecryptfs.

Поки я розумію, до чого ти стикаєшся, ця відповідь для початківців буде марною.

— naught101

Для початківців запустіть це: echo "Ваша домашня директорія зашифрована $ (mount | grep ecryptfs> / dev / null || echo 'не"). "

— sondra.kinsey

Однак відповідь @Kalle Elmér є більш надійною у майбутньому, оскільки вона відкриє інші програми, які монтують ваш домашній каталог, а не звичайний каталог.

— sondra.kinsey