আমি সম্প্রতি আমার ম্যাকগুলির একটিতে সিংহের একটি ক্লিন ইনস্টল করেছি। ইনস্টলেশন প্রক্রিয়াটি একটি প্রশাসনিক ব্যবহারকারী অ্যাকাউন্ট তৈরি করেছে। ইনস্টলেশন শেষে, আমি পুরো ডিস্কের জন্য ফাইলভোল্ট সক্ষম করেছি। তারপরে, আমি একটি অতিরিক্ত প্রশাসনিক ব্যবহারকারী তৈরি করেছি। উভয় ব্যবহারকারী লগইন করার সময় ড্রাইভটি ডিক্রিপ্ট করতে সক্ষম হন।
ব্যবহারকারীকে মুছে না ফেলে বা অস্থায়ীভাবে ফাইলভোল্ট অক্ষম না করে আমি একজনের কীভাবে ডিক্রিপশন অধিকারগুলি বাতিল করব? আমি একজন ব্যবহারকারীর প্রশাসনিক সুবিধাকে বাতিল করার চেষ্টা করেছি, তাদের নিয়মিত ব্যবহারকারী করে তুলছি, তবে তারা বুটের সময় ড্রাইভটি ডিক্রিপ্ট করতে সক্ষম হয় are
যেহেতু ব্যবহারকারীর হোম ফোল্ডারটি একটি এনক্রিপ্টড ডিস্কে (পাশাপাশি সমস্ত অ্যাপ্লিকেশন হিসাবে) সঞ্চিত থাকে আপনি যদি সেই ডিস্কটি এনক্রিপ্ট না করে থাকেন তবে সেই ব্যবহারকারীর অ্যাকাউন্টটি স্থগিত করতে পারেন। সম্ভবত আমি কিছু মিস করছি - তবে এটি করা আক্ষরিক অসম্ভব বলে মনে হচ্ছে।
—
bmike
এটি কোনও উত্তর নয়, আমাদের উত্তর খুঁজে পেতে সহায়তা করার জন্য কিছু ব্যাকগ্রাউন্ডের তথ্য। আমার কাছে এখনও মন্তব্য করার মতামত নেই। অনুমতিটি পরিবর্তনের জন্য জায়গাটি আমরা খুঁজে পেতে পারি তবে এটি প্রকৃত পক্ষে সম্ভব হয়। অ্যাপলের 22 জুলাই, 2011 সমর্থন নিবন্ধে ["ওএস এক্স লায়ন: ফাইলওয়াল্ট 2 সম্পর্কে]" [এ], তারা নিম্নলিখিতটি উল্লেখ করেছেন:> ফাইলভোল্ট আনলকের জন্য সক্ষম নয় এমন ব্যবহারকারীরা কেবল আনলক-সক্ষম হওয়ার পরে সেই ম্যাকটিতে লগ ইন করতে সক্ষম হবেন ব্যবহারকারী ড্রাইভটি চালু বা আনলক করেছেন। একবার আনলক হয়ে গেলে কম্পিউটারটি ঘুমা না হওয়া, হাইবারনেট করা বা বন্ধ না হওয়া পর্যন্ত ড্রাইভটি আনলকড এবং সমস্ত ব্যবহারকারীর কাছে উপলব্ধ থাকে। এইচ
—
ভেষজ মন
আপনি যখন ফাইলভল্ট 2 সক্ষম করেন কম্পিউটারে যদি ইতিমধ্যে একাধিক ব্যবহারকারীর অ্যাকাউন্ট থাকে, তবে এটি আপনাকে জিজ্ঞাসা করবে আপনি কোন ব্যবহারকারীদের বুটের সময় ড্রাইভটি ডিক্রিপ্ট করার অনুমতি দিতে চান। সুতরাং, কেবলমাত্র কিছু ব্যবহারকারীর অ্যাকাউন্টেই অ্যাক্সেস পাওয়া সম্ভব। আপনার যদি অ্যামি এবং ব্যারি ব্যবহারকারী থাকে এবং কেবল অ্যামিকে অ্যাক্সেস দেয় তবে ব্যারি তার অ্যাকাউন্টে স্যুইচ করার আগে তাকে বুট করার সময় লগ ইন করতে হবে। আপনারা ঠিক বলতে পারেন যে আমার বিধিনিষেধের কারণে তা করা অসম্ভব, তবে আমি এখনও হাল ছাড়ছি না। :-)
—
কেসিপির্কেট
বাহ - দেখে মনে হচ্ছে অসম্ভব বলার আগে আমার আরও অধ্যয়ন করা দরকার :-) আমি দেখতে পেতাম কীভাবে এই ব্যবহারকারীর কীচেইনে কী (পাসওয়ার্ডের চেয়ে) সংরক্ষণ করে এটি সম্পন্ন হবে। আপনি কি সেখানে দেখতে চেয়েছেন যে এটি এতটা সহজ?
—
bmike
আমি একটি নিবন্ধ পেয়েছি যা দাবি করেছে যে ডিক্রিপশন কীটি ব্যবহারকারীর কীচেইনে সঞ্চিত আছে। লগইন বা সিস্টেম কীচেনগুলিতে আমি এর কোনও প্রমাণ পাই না। যে কোনও ক্ষেত্রে, এটি অর্থবোধ করবে না, যেহেতু কীচেনগুলি এনক্রিপ্ট করা পার্টিশনে সংরক্ষণ করা হয়েছে। প্রথমে ড্রাইভটি ডিক্রিপ্ট না করে তাদের কাছে যাওয়ার কোনও উপায় নেই। আমি একটি নিবন্ধ পড়েছি (এটি এখন খুঁজে পাচ্ছি না) দাবি করেছে যে এনক্রিপশন কীটি পুনরুদ্ধার পার্টিশনে সংরক্ষণ করা হয়েছে, তবে আমি এটি দেখেছি এবং লক্ষণীয় কিছু খুঁজে পাচ্ছি না। এটি বেশ ধোঁয়াশা।
—
সি কেক্রিকেট