Problemas / perguntas sobre o diretório pessoal criptografado

Question

Normalmente, uso criptografia de disco completo, mas quero criar um servidor Ubuntu que vários usuários possam usar como servidor de arquivos (usando clientes da interface gráfica SSHFS) e, portanto, quero que seus diretórios pessoais sejam criptografados quando não estiverem conectados. / p>

• Eu instalei o Ubuntu 16.04. Eu instalei ecryptfs-utils e cryptsetup .
• digitei ecryptfs-migrate-home -u <username>
• Então eu fiz o login como <username> .
• Então eu digitei touch filename .
• Então eu fiz o logout como <username> .
• Então, como root, eu fiz ls /home/<username> .

E eu vi filename ! Mas o root não deve poder ver isso porque o diretório deve ser criptografado.

O que estou fazendo de errado?

    

Answer 1

A raiz sempre pode ver arquivos / pastas criptografados. Existem algumas maneiras de ocultar suas atividades de um usuário root, mas com um pouco de esforço, um usuário root ainda pode encontrá-lo. Raiz vê tudo. Você deve ser o único no sistema com acesso root, então não deve importar muito na sua situação.