Como criar uma pasta protegida por senha no servidor Linux?

Question

Eu preciso trabalhar em um servidor Linux estrangeiro. Aqui, precisamos usar uma única conta de usuário (e, obviamente, uma única senha) para que cerca de 5 a 6 pessoas façam login. Portanto, minha pasta fica visível para as outras pessoas que estão fazendo login com a mesma conta de usuário. Mas, por alguns motivos, não quero manter minha pasta visível para eles. Como posso tornar minha pasta protegida por senha usando o terminal? Não tenho acesso root, portanto, nenhum comando sudo é aplicável. O servidor está usando o Red Hat Enterprise Linux Server versão 7.4 (Maipo).

    

Answer 1

How can I make my folder password-protected using the terminal?

Se você estiver procurando uma maneira de estacionar com segurança alguns dados, dê uma olhada nas maneiras de criar imagens de disco montáveis que são criptografadas ou apenas tar o conteúdo da pasta e criptografá-lo.

Se todos tiverem o mesmo login, qualquer comando que você fizer poderá ser desfeito por outro com o mesmo ID. Também poderia olhar para a montagem de algum espaço externo da nuvem, mas que seria visível para todos enquanto ele estava montado.

    

Answer 2

O EncFS deve funcionar sem raiz, e contanto que você desmonte / feche a pasta criptografada quando terminar, ninguém mais deve ter acesso a ela.

Ou uma única pasta eCryptFS que não seja descriptografada automaticamente no login (você só insere a senha para abri-la) pode funcionar também, mas isso provavelmente requer raiz.

Um contêiner LUKS ou VeraCrypt também pode funcionar, mas também exigiria raiz (a menos que eles possam ser instalados para ter acesso root).

Ou, outra ideia é apenas armazenar sua pasta em um arquivo tar criptografado com gpg e mantê-lo seguro quando não estiver em uso. A extração dos arquivos para um ramfs (tmpfs pode ser armazenada em cache no disco) para uso e, em seguida, a criptografia novamente. Configurar um ramfs ou tmpfs provavelmente precisa também de root. A menos que você não se importe em ter cópias em texto plano (excluídas) dos arquivos espalhados, shred pode possivelmente ajudar a sobrescrevê-las.