Cum protejezi parola un folder pe Linux / Unix fără criptare?
Dacă nu aveți nevoie sau doriți să criptați fișierele pe computerul dvs., dar doriți să opriți snooping-ul ocazional, atunci care este cea mai bună metodă de protejare a parolelor de parolele pe Linux / Unix? Postul de astăzi SuperUser Q & A are răspunsuri utile la întrebarea curioasă a cititorului.
Sesiunea de întrebări și răspunsuri din ziua de astăzi vine de la amabilitatea SuperUser - o subdiviziune a Stack Exchange, o grupare bazată pe comunitate a site-urilor web Q & A.
Fotografie prin amabilitatea lui Nathan Meijer (Flickr).
Intrebarea
Cititorul SuperUser Zane Woodard dorește să știe cum să protejeze prin parolă un folder pe Linux / Unix fără criptare:
Am căutat în jur destul de mult, fie pentru o caracteristică încorporată sau program pentru a face acest lucru, dar nu a avut noroc. Vreau să protejez parola un dosar, dar nu vreau să îl criptez.
Siguranța conținutului dosarului nu este importantă, parola ar acționa ca un factor de descurajare pentru cineva care încearcă să acceseze conținutul dosarului de pe computerul meu. Gândește-te la asta ca la o blocare a parolei pe un computer, dacă ai elimina hard-disk-ul, poți să iei cu ușurință toate fișierele pe care le-a avut utilizatorul, dar parola este încă o descurajare pentru oamenii care accesează conținutul unității.
Două motive principale pentru a nu utiliza criptarea aici sunt:
- Performanță redusă pentru deschiderea fișierelor.
- Criptarea împiedică indexarea / căutarea de conținut.
Este cineva conștient de o soluție?
Există o soluție ușor de folosit de către Zane pentru a proteja prin parolă dosarul său?
Răspunsul
Contribuitorii SuperUser R Schultz și Bodo Thiesen au răspunsul pentru noi. În primul rând, R Schultz:
Cea mai ușoară cale ar fi schimbarea permisiunilor fișierelor, astfel încât acestea să nu poată fi citite de nimeni altul decât proprietarul. Odată ce acest lucru se va întâmpla, un utilizator ar trebui să se conecteze ca și dvs. (care ar trebui să solicite o parolă) sau sudo ca root (care ar trebui să necesite și o parolă). Pentru a modifica permisiunile, pur și simplu utilizați următoarea comandă pe orice fișiere la care nu doriți ca alții să aibă acces.
- numele de fișier chmod og-rwx
Aceasta presupune că atunci când nu sunteți la computer, ecranul este blocat și există o parolă pentru contul dvs., precum și contul rădăcină.
Urmat de răspunsul lui Bodo Thiesen:
Creați un nou utilizator pentru aceste fișiere protejate și / sau directoare. Apoi înlocuiți $ newuser cu noul nume de cont de utilizator:
- chown $ newuser numele fișierului directorname
- numele directorului chmod og-rwx
În acest fel, fișierele și directoarele sunt sigure, chiar dacă nu vă deconectați și aveți ecranul deblocat din anumite motive.
Aveți ceva de adăugat la explicație? Sunați în comentariile. Doriți să citiți mai multe răspunsuri de la alți utilizatori de tehnologie Stack Exchange? Check out discuția completă aici.
