Dotaz: Zašivrovaný adresář pro non-root usera

[drzubr]

Ahoj,

jak nejlépe vyřešit požadavek na zašifrovaný kontejner na disku, který by mohl používat non-root user? Bude ho využívat jen v debianu či raspbianu. Vytvořit ho může root.

Předem díky.

Odpovědi

[Jendа]

encfs. Asi hlavní nevýhoda je, že jsou vidět počty a velikosti souborů. Výhoda je, že to všechno sdílí s filesystémem.

Nebo vytvořit velký soubor, naformátovat LUKS, vytvořit v něm normální FS, namountovat uživateli do home a nastavit mu práva. Pokud si to má uživatel i sám odemykat, tak skript, který toto udělá, a k němu právo pro sudo.

[Pavel 'TIGER' Růžička]

Nebylo by jednodušší použít VeraCrypt?

[drzubr]

Ten vyžaduje práva roota(sudo) pro mount kontejneru..

[Pavel 'TIGER' Růžička]

A který svazek nevyžaduje práva roota pro připojení? Jen jsou utility, které to řeší za uživatele.

[alda81]

můžeš pro veracrypt upravit sudoers a heslo roota nebude třeba, viz. třeba https://wiki.mageia.org/en/VeraCrypt

[k3dAR]

btw: sudo a sudoers nepouziva heslo roota, ale heslo uzivatele

[drzubr]

Díky, vyřešeno