Jon Wadsworth
2016-09-01 01:54:48 UTC
如果我選擇了一個很好的密碼並將其保密，那麼在設置過程中使用一些Linux提供的設置選項來加密我的主目錄有什麼意義呢？
Linux不會嗎？權限讓不必要的視線遠離我的東西？
磁盤被盜時，加密可以保護您免受數據洩漏的傷害。
[這裡是如何在Linux中恢復丟失的密碼]（https://community.linuxmint.com/tutorial/view/339）。我為什麼要張貼這個？因為這是您訪問運行Linux的任何計算機的方式。如果您實際上是坐在上面，是否刻痕或克隆了硬盤驅動器，或者可以訪問磁盤上的數據。這需要11個步驟，並且實際上是相對環形交叉路口，您可以以更少的步驟“恢復”任何帳戶的密碼。如果您只需要訪問數據，則甚至不需要-裝入磁盤，以root身份瀏覽，完成。您的用戶密碼無關。
@Aria無需竊取磁盤，只需訪問一兩個小時即可。
@Vld,不會使加密“主目錄”（與全盤加密）相反嗎？由於有人可以輕鬆地恢復家庭密碼，然後解密“家庭/用戶”？
@Vld鏈接與重置有關，而不是恢復密碼。執行此操作的用戶將不知道用戶的原始密碼，並且將無法讀取加密的主目錄（因為通常使用從用戶密碼派生的密鑰對加密的家庭目錄進行加密）。密碼恢復將需要像John The Ripper這樣的工具，而強密碼無法實現。
@raphael對管理員的類似密碼更改不會重新加密主目錄：http://askubuntu.com/questions/33730/will-changing-password-re-encrypt-my-home-directory，您需要同時提供以前的密碼和新密碼，以獲取自動重新加密和對所有文件的連續訪問。不過，我不知道是否有解決辦法。通常，使用不同的密碼解密硬盤數據可能更安全。
@James_pic是的...我要說的是很容易獲得“未加密”數據。輕鬆執行OP認為可以保護用戶文件的11個簡單步驟（或更少步驟）。加密阻止了這種情況的發生。
-1
@James_pic嗯，重置確實是正確的術語。恢復意味著您_get_舊密碼，而不僅僅是設置新密碼。我的錯是我的錯-我做了“重置密碼”和“恢復（訪問）帳戶”的混搭。後來才意識到，但我無法再編輯評論。