Можете ли вы использовать гостевую учетную запись в системе с полным шифрованием диска?
Я где-то читал, что зашифрованный домашний каталог с использованием encryptfs больше не предлагается в качестве опции с последней версией.
Могу ли я использовать гостевую учетную запись в системе с полным шифрованием диска?
1 ответ
TL;DR
Если вы используете полное шифрование диска - которое является единственным вариантом в установщике 18.04 - вы не сможете использовать "гостевые" учетные записи, не предоставив всем свой ключ шифрования. Это верно не только для 18.04, но и для каждого предыдущего выпуска, если вы использовали полное шифрование диска.
Фон:
На 18.04 Canonical решил не предлагать eCryptfs больше, так как пакет (или был) не активно поддерживается. Следовательно, проблемы безопасности и плохой пользовательский опыт могут оказать негативное влияние на сам дистрибутив, что явно не должно происходить в выпуске LTS.
Кроме того, в целях лучшей защиты данных, LUKS может использоваться для шифрования всего диска.ecryptfs-utils однако был перенесен в Universe Repo, так что вы можете установить его оттуда.
Чтобы ответить на ваш вопрос:
Если вы все еще хотите зашифровать домашние каталоги пользователей (например, на многопользовательских компьютерах), лучше не включать шифрование во время установки, а затем установить ecryptfs-utils Пакет позже, чтобы наконец зашифровать ваши домашние каталоги пользователей.