การเปลี่ยนรหัสผ่านจะเข้ารหัสไดเรกทอรีหลักของฉันอีกครั้งหรือไม่


26

ฉันต้องเปลี่ยนรหัสผ่านผู้ใช้ของฉัน ฉันต้องทำตามขั้นตอนพิเศษใด ๆ หรือไม่สำหรับไดเรกทอรีบ้านที่เข้ารหัสของฉันเพื่อให้เข้าถึงรหัสผ่านเก่าของฉันและเข้าถึงได้ด้วยรหัสผ่านใหม่ของฉันเท่านั้น

คำตอบ:


38

ไม่จำเป็นต้องเข้ารหัสโฮมไดเร็กตอรี่ของคุณอีกครั้งและไม่จำเป็นต้องทำขั้นตอนใด ๆ เพิ่มเติม

โฮมไดเรกทอรีของคุณไม่ได้เข้ารหัสด้วยรหัสผ่านของคุณโดยตรง ข้อความรหัสผ่านที่ใช้ในการเข้ารหัสโฮมไดเรกทอรีนั้นจะถูกเข้ารหัสด้วยรหัสผ่านของคุณ

เมื่อคุณเปลี่ยนรหัสผ่านวลีรหัสผ่านโฮมไดเรคทอรีจะถูกเข้ารหัสด้วยรหัสผ่านใหม่ของคุณดังนั้นคุณควรเข้าถึงไฟล์ของคุณด้วยรหัสผ่านใหม่ต่อไป

สิ่งนี้ถูกจัดการผ่าน PAM (โมดูลการพิสูจน์ตัวตนแบบเสียบได้) ดังนั้นควรทำงานกับเครื่องมือเปลี่ยนรหัสผ่านใด ๆ ข้อยกเว้นคือการเปลี่ยนแปลงรหัสผ่านของผู้ดูแลระบบซึ่งไม่ได้ระบุรหัสผ่านดั้งเดิมไว้ นี่เป็นลักษณะการทำงานที่คาดไว้: หากผู้ดูแลระบบสามารถถอดรหัสไฟล์ของคุณโดยไม่ทราบรหัสผ่านของคุณก็จะไม่มีการป้องกันที่แท้จริง

ในกรณีที่คุณทำการเปลี่ยนแปลงรหัสผ่านของผู้ดูแลระบบหลังจากติดตั้งโฮมไดเร็กตอรี่ด้วย

ecryptfs-mount-private

และรหัสผ่านเก่าของคุณปัญหา

ecryptfs-rewrap-passphrase ~/.ecryptfs/wrapped-passphrase

เพื่อเปลี่ยนรหัสผ่านที่ยังไม่ได้เปิดให้ตรงกับรหัสใหม่ของคุณ วิธีนี้โฮมไดเร็กทอรีของคุณจะถูกเมาท์อัตโนมัติเมื่อเข้าสู่ระบบเช่นเดียวกับที่เคยทำ


ถูก นอกจากนี้ยังจะ passwd จาก bash ทำอย่างถูกต้องหรือฉันจำเป็นต้องใช้เครื่องมือ GUI?
ก.ย.

3
ใช่. ระบบโฮมไดเร็กตอรี่ที่เข้ารหัสนั้นถูกเชื่อมต่อผ่าน PAM (โมดูลการพิสูจน์ตัวตนแบบเสียบได้) ดังนั้นเครื่องมือใด ๆ ที่ใช้ PAM (เช่นpasswdเครื่องมือบรรทัดคำสั่ง) จะทำงานได้
James Henstridge

8
หมายเหตุอื่นที่อาจไม่ชัดเจนในทันที: หากคุณใช้การตั้งค่ารหัสผ่านสำหรับผู้ดูแลระบบบางประเภทโดยที่ไม่ได้ระบุรหัสผ่านดั้งเดิมคุณจะไม่สามารถเข้ารหัสข้อความรหัสผ่านโฮมไดเรคทอรีได้อีก เป็นไปได้ที่จะกู้คืนจากสถานการณ์นี้หากคุณรู้รหัสผ่านเก่าของคุณ แต่เป็นสิ่งที่ควรคำนึงถึง
James Henstridge

โดยการแก้ไขคำตอบของคุณคุณควรเพิ่มความคิดเห็นที่นั่นเพื่อทำให้ดี
Takkat

ในกรณีที่คุณทำการเปลี่ยนแปลงรหัสผ่านของผู้ดูแลระบบหลังจากติดตั้งโฮมไดเร็กตอรี่ของคุณด้วยecryptfs-mount-privateและรหัสผ่านเก่าของคุณ, ecryptfs-rewrap-passphrase ~/.ecryptfs/wrapped-passphraseให้เปลี่ยนรหัสผ่านที่ไม่ได้เปิดใหม่เพื่อให้ตรงกับอันใหม่ของคุณ.
zakkak
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.