পাসওয়ার্ড পরিবর্তন করা কি আমার হোম ডিরেক্টরিটি পুনরায় এনক্রিপ্ট করবে?


26

আমাকে আমার ব্যবহারকারীর পাসওয়ার্ড পরিবর্তন করতে হবে। আমার পুরানো পাসওয়ার্ডটি অ্যাক্সেসযোগ্য এবং কেবলমাত্র আমার নতুন পাসওয়ার্ডের মাধ্যমে অ্যাক্সেসযোগ্য হয়ে যাওয়ার জন্য আমার এনক্রিপ্ট করা হোম ডিরেক্টরিটির জন্য কি কোনও অতিরিক্ত পদক্ষেপ নেওয়া দরকার?

উত্তর:


38

আপনার হোম ডিরেক্টরিটি পুনরায় এনক্রিপ্ট করার দরকার নেই এবং আরও কোনও পদক্ষেপ গ্রহণ করার প্রয়োজন নেই।

আপনার হোম ডিরেক্টরিটি সরাসরি আপনার পাসওয়ার্ড সহ এনক্রিপ্ট করা হয় না। পরিবর্তে, হোম ডিরেক্টরিটি এনক্রিপ্ট করতে ব্যবহৃত পাসফ্রেজটি নিজেই আপনার পাসওয়ার্ড সহ এনক্রিপ্ট করা আছে।

আপনি যখন নিজের পাসওয়ার্ড পরিবর্তন করেন, হোম ডিরেক্টরি পাসফ্রেজটি আপনার নতুন পাসওয়ার্ডের সাথে পুনরায় এনক্রিপ্ট করা হয়, সুতরাং আপনার নতুন পাসওয়ার্ড সহ আপনার ফাইলগুলিতে অবিচ্ছিন্ন অ্যাক্সেস থাকা উচিত।

এটি পিএএম (প্লাগেবল প্রমাণীকরণ মডিউল) এর মাধ্যমে পরিচালিত হয়, সুতরাং কোনও পাসওয়ার্ড পরিবর্তন সরঞ্জামের সাথে কাজ করা উচিত। ব্যতিক্রমটি প্রশাসনিক পাসওয়ার্ড পরিবর্তন যেখানে মূল পাসওয়ার্ড সরবরাহ করা হয় না। যদিও এটি প্রত্যাশিত আচরণ: যদি প্রশাসক আপনার পাসওয়ার্ড না জেনে আপনার ফাইলগুলি ডিক্রিপ্ট করতে পারে তবে প্রকৃত কোনও সুরক্ষা থাকবে না।

ক্ষেত্রে আপনার হোম ডিরেক্টরিটি মাউন্ট করার পরে, আপনি প্রশাসনিক পাসওয়ার্ড পরিবর্তন করেন

ecryptfs-mount-private

এবং আপনার পুরানো পাসওয়ার্ড, ইস্যু

ecryptfs-rewrap-passphrase ~/.ecryptfs/wrapped-passphrase

আপনার নতুন পাসওয়ার্ডের সাথে মোড়ক পাসওয়ার্ড পরিবর্তন করতে। এইভাবে আপনার হোম ডিরেক্টরিটি লগইন-এ স্বয়ংক্রিয়ভাবে মাউন্ট করা হবে, ঠিক যেমনটি এটি।


ঠিক আছে. এছাড়াও, বাশ থেকে পাসডাব্লুডি কি এটি সঠিকভাবে করবে বা আমার জিইউআই সরঞ্জামগুলি ব্যবহার করা দরকার?
সেপ্টগ্রাম

3
হ্যাঁ। এনক্রিপ্ট করা হোম ডিরেক্টরি সিস্টেমটি পিএএম (প্লাগেবল অথেনটিকেশন মডিউল) এর মাধ্যমে আবদ্ধ হয়, সুতরাং যে কোনও সরঞ্জাম PAM (যেমন কমান্ড লাইন passwdসরঞ্জাম) ব্যবহার করে তা কাজ করা উচিত।
জেমস হেনস্ট্রিজ

8
অন্য একটি নোট যা অবিলম্বে সুস্পষ্ট নাও হতে পারে: আপনি যদি এমন কোনও প্রশাসনিক পাসওয়ার্ড রিসেট ব্যবহার করেন যেখানে মূল পাসওয়ার্ড সরবরাহ করা হয় না, তবে হোম ডিরেক্টরি পাসফ্রেজটি পুনরায় এনক্রিপ্ট করা সম্ভব হবে না। আপনি যদি আপনার পুরানো পাসওয়ার্ড জানেন তবে এই পরিস্থিতি থেকে পুনরুদ্ধার করা সম্ভব তবে এটি মনে রাখা উচিত।
জেমস হেনস্ট্রিজ

আপনার উত্তর সম্পাদনা করে আপনার মন্তব্যগুলিকে দুর্দান্ত করার জন্য সেখানে যুক্ত করা উচিত।
তক্কাত

আপনি যদি নিজের হোম ডিরেক্টরিটি ecryptfs-mount-privateএবং আপনার পুরানো পাসওয়ার্ড দিয়ে মাউন্ট করার পরে প্রশাসনিক পাসওয়ার্ড পরিবর্তন করেন তবে আপনার ecryptfs-rewrap-passphrase ~/.ecryptfs/wrapped-passphraseনতুনটির সাথে মিলিয়ে আন-র্যাপিং পাসওয়ার্ড পরিবর্তন করতে ইস্যু করুন ।
যাকাকাক
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.