12 окт. 2008 г.

шифрование раздела home с помощью truecrypt под ubuntu

Давно хотел испробовать в деле инструкцию по использованию truecrypt для шифрования /home под ubuntu. Заново описывать телодвижения нет смысла, только отмечу некоторые ньюансы.
Первое, мною использовалась версия truecrypt 6.0а, которую можно найти здесь, после установки всех скриптов от MasterGnome согласно инструкции и их исправлении, корректно запрашивается пароль, при вводе не отображается, но Enter придётся жмакать трижды, первый для ввода пароля, второй и третий вопросы будут скрыты от ваших глаз, но они запрашивают имя ключевого файла и пароль от скрытого раздела для его защиты, если у вас они не используются, просто нажимаем клавишу Enter, поэтому и получается, что трижды нужно его нажимать.
Второе, обязательный бекап раздела /home рекомендую делать следующими командами:
sudo tar cvpfz /media/disk/backup.tgz /home
где /media/disk - внешний (другой) носитель с достаточным местом, при создании бекапа рекомендую ничего не изменять в домашнем каталоге, даже проги не открывать и закрывать, иначе исполнение команды tar прервётся (сам сталкивался).
Восстанавливать /home нужно командой из консоли в режиме восстановления, после монтирования зашифрованного с помощью truecrypt раздела как /home и диска, содержащего ранее сделанный бекап, т.к. загрузиться в гном/кеды и тп под вашей учёткой до восстановления не получиться:
tar xvpfz /media/disk/backup.tgz -C /
Всё, в остальном смотрите по инструкции.