Како поставити ФДЕ у АрцхЛинук -у

Потпуно шифровање диска (ФДЕ) једна је од најбољих безбедносних мера које можете предузети да заштитите податке у складишту уређаја. Како назив говори, ФДЕ шифрира садржај (датотеке, софтвер) меморијског уређаја у целости, укључујући и сам оперативни систем. ФДЕ се може активирати у Линук, Виндовс и мацОС, као и Андроид системима.

Када је ФДЕ омогућен на вашем уређају, мораћете да наведете кључ за шифровање при сваком покушају пријављивања. Када унесете исправан кључ за шифровање, диск се дешифрује и уређај ће се покренути као и обично.

ФДЕ не треба мешати са шифровањем на нивоу датотеке (ФЛЕ), јер ово последње штити само појединачне датотеке које је корисник ручно шифровао.

Такође треба напоменути да потпуно шифровање диска функционише само све док се корисник одјавио из система. Када се овлашћени корисник пријави у систем,

Иако сам по себи није адекватан, ФДЕ служи као одличан први корак ка заштити ваших података од неовлашћеног приступа.

У овом водичу ћете научити како да подесите АрцхЛинук са потпуним шифровањем диска са режимом УЕФИ фирмвера и на партицији ГПТ диска.

Корак 1: Подесите Боот Моде на УЕФИ

Да бисте пратили овај водич, прво морате да подесите режим покретања на УЕФИ.

Да бисте проверили да ли је ваш систем већ у УЕФИ -у, издајте следећу команду да позовете директоријум ефиварс:

Ако нема грешке која се тражи пре именика, можете бити сигурни да се систем покренуо у УЕФИ -у.

Ако се систем није покренуо у УЕФИ -у, поново покрените и притисните тастер мени на тастатури (који тастер зависи од модела који користите; потражите га). Отворите картицу фирмвера и подесите систем да се покреће у УЕФИ режиму.

Корак 2: Уверите се да је системски сат тачан

Да бисте проверили да ли је системски сат ажуриран, унесите следеће:

Следећа синтакса ће поставити време:

Корак 3: Одвојите партиције у складишту

Да бисте користили гдиск за креирање роот и боот партиција, издајте следеће:

Затим избришите већ постојеће партиције притиском на или , и притисните н два пута када се тражи улаз. Затим притисните п да бисте навели већ постојеће партиције, притисните у да препишете ове партиције и притисните и за потврду.

Корак 4: Спремна коријенска партиција

Следећи корак је подешавање роот партиције. Учините то тако што ћете унети следеће:

Затим монтирајте шифровану роот партицију:

Корак 5: Конфигуришите боот партицију

Покрените следећу команду да бисте креирали партицију за покретање:

Затим монтирајте партицију уносом следећег:

Корак 6: Инсталирајте подржавајуће зависности

Издајте следећу команду за израду фстаб датотеке:

Затим преузмите пакете вим и дхцпцд уносом следећег:

Корак 7: Промените роот директоријум

Помоћу следеће команде промените основни директоријум:

Корак 8: Подесите временске зоне

Уверите се да је временска зона тачна према вашој локацији:

Корак 9: Измените релевантне локације

Покрените следећу команду да бисте навели релевантне локације:

Посебно ћете уредити /етц/лоцале.ген локализацију.

Корак 10: Пређите на мкинитцпио

Прво додајте / етц / хостс:

Затим потражите и измените /етц/мкинитцпио.цонф.

Обавезно укључите куке за шифровање и пренесите куке на тастатури тако да их шифровање прати.

Издајте следећу команду да бисте произвели слике за покретање:

Корак 11: Унесите кључ за шифровање

Корак 12: Инсталирајте уцоде пакет

Ако користите интел, откуцајте следећу команду:

За кориснике АМД -а наредба би требала бити:

Корак 13: Инсталирајте и подесите ЕФИ Боот Манагер

Да бисте инсталирали ЕФИ менаџер за покретање, покрените следећу команду:

Корак 14: Покрените поновно покретање

Откуцајте екит, а затим поново покрените систем.

Приликом поновног покретања од вас ће се тражити да унесете лозинку.

То је то! Тако инсталирате АрцхЛинук са Фулл Диск Енцриптион.

Закључак

Један од најбољих начина за заштиту вашег телефона, рачунара и преносних уређаја од неовлашћених пријава је потпуно шифровање диска.

У овом водичу сте научили како да инсталирате АрцхЛинук помоћу потпуног шифровања диска. Са ФДЕ -ом на располагању, више не морате да бринете о томе да ће вам други упасти у систем.

Надамо се да вам је овај водич био користан и лак за праћење. Останите на линукхинт.цом за више постова везаних за сигурност података.