Onko Linuxille olemassa samantapaista salasanasuojaa kansiolle kuin on/oli se My Private Folder Windoosalle?
Tiedän niistä käyttäjärajoituksista yms. mutta tuommoinen salasanakansio olisi nyt hakusessa.
Kiitän ja kumarran.
Tiedän niistä käyttäjärajoituksista yms. mutta tuommoinen salasanakansio olisi nyt hakusessa.
Kiitän ja kumarran.
Vastaukset 19
Vanhimmat
Mut siis Linuxin käyttöoikeudethan just mahdollistaa salasanalla suojatun hakemiston. Laitat vaan hakemiston omistajaksi tietyn käyttäjän ja hakamistoon oikeudet vain hakemiston omistajalle. Eikö se aja ihan saman asian?
Linuxissa ja unixeissa voi minkä tahansa kansion suojata salasanalla, aivan samoin voi tehdä saman tempun myös nettisivustollaan olevalle kansiolle jolloin pitäisi antaa salasana että pääsee sitä kansion sisältöä tarkastamaan.
Vai onko siis tarkotus, että yhdellä käyttäjällä on useita itse omistamia hakemistoja jotka on esim kryptattu käyttäen kukin omaa salasanaansa? tai jotai tommosta?
En tiennytkään tuosta. Kuinka tämä salasanasuojaus tapahtuu esim Ubuntussa, oletetaan että kotikansiossani on kanso X?
Luulin tietäväni hyvinkin näistä Linuxin käyttäjäoikeuksista, mutta en tiennytkään tuosta salasanasuojasta :-0
tietysti oman kansionsa voi suojata muilta komennolla
chmod -R 700 ~
mutta tuo ei tietenkään estä käynnistämästä konetta yhden käyttäjän tilaan vaikka liverompulla ja sitten liittämästä osion.
tokihan linuxissa on mahdollista pitää vaikka koko tiedostojärjestelmä kryptattuna. se tosin vaan hidastaa lukua ja kirjoitusta.
itse salaan oleellisimmat tiedostot usb-tikulle gpg:n symmetrisellä salauksella. oma vaivansa siitäkin on ja jos sen hoitamiseen olisi joku ohjelma, niin sehän olisi hienoa!
"mutta tuo ei tietenkään estä käynnistämästä konetta yhden käyttäjän tilaan--"
Laittaa käynnistyslataimeen muut optiot kuin default-käynnistyksen salasanan taakse.
"--vaikka liverompulla ja sitten liittämästä osion."
Vääntää biosista pois liiat buuttaavat asemat. ^^
jos kone varastetaan, niin biosin salasanalukituksen voi poistaa kymmenessä minuutissa poistamalla vain pariston. jos luottamuksellista tietoa koneella säilyttää, niin käynnistyslataimen/biosin salasanasuojaus EI RIITÄ.
No tolla periaatteella ei kyllä riitä yhtään mikään. Kryptauksetkin on mahdollista purkaa jos sitä oikeasti haluaa.
Etköhän sä nyt vähän yliammu? Mihin sä muka tarvitset sellasta suojaa mihin jo linuxin läyttäjäoikeudet ei riitä? mitä niin salasta sulla koneellasi on?
yrityksillä sen sijaan on tietoa, joka ei saa vuotaa.
älä anna väärää todistusta, ei linuxissa tuollaista ominaisuutta ole. Windowsissa on.
Kansioiden käyttöoikeuksia (luku, kirjoitus jne) voi muokata kansion ominaisuuksista käsin ihan hiirelläkin.
Jos tunnet olosi rohkeaksi niin konsoliin "man chown" ja "man chmod".
miksi haluat että kansio on salasanalla suojattu? Eihän sitä pääse muutenkaan lukemaan jos sen estää käyttöoikeuksista?
pitää saada hyvään jemmaan;)
pokerit piiloon itseltäsi ettet kännissä löydä? :D
Huomaan kyllä että on hieman vanha ketju, muuta tänne kirjoitan silti. Itselläni sama ongelma. Pitäisi saada tietty kansio salasanasuojattua helpolla tavalla. Vastuulani on nimittäin laittaa useampi Ubuntuläppäri opilaiden käyttöön peruskoulun ala-aseella. Asiahan on niin, että tietokoneethan ei ole yhteydessä minkään laiseen verkkoon ja jokaiselle oppilaalle ei vain huvittaisi tehdä omaa käyttäjää jokaiseen tietokoneeseen, sillä tietokoneitahan on kahdeksan kpl ja opilaita rapiat 150. hommasta tulisi pitkä ja tuskainen, jos joutuisin tekemään saman asian 1200 kertaa :( **eli jokaisen oppilaan tiedostot olisi oltava jossain tietyssä kansiossa ja kansio salasanasuojattu. Vielä selkeyden vuoksi sanon, että oppilaat käyttävät samaa käyttäjää.**
Tuskin tuollainen viritys sen helpommaksi tulisi, luultavammin vaikeammaksi.
Newusers-komennolla saa tehtyä käyttäjätunnuksia paljon kerrallaan:
http://www.cyberciti.biz/tips/linux-how-to-create-multiple-users-accounts-in-batch.html
Eli luodaan tiedosto, jossa on rivejä tyyliin:
käyttäjänimi:salasana:::Matti Meikäläinen:/home/käyttäjänimi:
Sitten laitetaan se tiedosto vaikka muistitikulle ja jokaisella koneella:
sudo newusers /media/sdb1/tiedostonnimi
Omaan esimerkkiini olen siis jättänyt uid- ja gid-numerot sekä oletuskomentotulkin pois, kun niitä ei näköjään välttämättä tarvitse syöttää.
Ehkä parempi ratkaisu kuvaamaasi tarkoitukseen on kuitenkin ostaa jokaiselle oppilaalle joku halpa muistitikku. Näin ei tarvitse aina arpoa, että kenen mikäkin tiedosto on milläkin koneella.
Varmaankin kotihakemisto muistitikulla on ainoa käyttökelpoinen ratkaisu kun serveriä ei ole. Toisaalta tuollainen kasa tikkuja maksaa enemmän kuin yksi pönttökone ja langaton tukiasema.
https://help.ubuntu.com/community/FolderEncryption
https://help.ubuntu.com/community/EncryptedPrivateDirectory
Ei tuossa ole järkeä. Oppilas joutuu aina kaivamaan saman koneen mitä on ennenkin käyttänyt.