Linux'ta “Panik Parolası”

Linux'u netbook'umda şifreli bir giriş diziniyle çalıştırıyorum (oturum açtığımda şifresi çözülüyor). (Kısmen Cory Doctorow'un Küçük Kardeşinden ) aldığım bir fikir , bir komut gerçekleştirirken sahte bir kullanıcı hesabına giriş yapacak bir parolaya sahip olmaktı (örn. Disk sürücüsünün içeriğini çöpe atmak veya şifreleme şifrelerini rastgele bir şeye değiştirmek) ve çok uzun).

Bunun nasıl yapıldığına dağir fikri olan? (Her zaman güzel bir komut satırı yardımcı programı biraz daha hoş olabilir olsa da, belirsiz çekirdek modülleri vb. İçeren cevaplar memnuniyetle karşılanmaktadır! Özellikle aynı kullanıcı adına sahip olmakla birlikte aynı şifreye sahip olmayı seviyorum: kullanıcı bob ABC şifresiyle oturum açıyor ve giriş yapıyor, ancak kullanıcı bob 123 şifresiyle oturum açar ve eşyalarını silinir.)

Şimdi tam olarak ne istediğinizi yapan bir GPLv2 lisanslı PAM modülü var . Aynı hesabın, kullanıcının oturum açtıktan sonra ne yapmak istediğine bağlı olarak aynı Unix kutusuna farklı şifrelerle giriş yapmasına izin verir. İlginçtir ki yazar, modülün tanımında aynı kitaptan bahseder.

Şifrelenmiş bir dosya sistemini "güvenli" bir sisteme girdikten sonra otomatik olarak eklemekten "panik" bir sisteme girdikten sonra otomatik olarak silmeye kadar, farklı parolalarla ilişkilendirilecek kendi komut dosyalarınızı yazarsınız. Ve arada bir şey var.

Keşke, kullanıcı özel bir parola ile oturum açtığında belirli posta kutularını, görüntüleri vb. Gizlemek için e-posta sağlayıcılarından ve çeşitli sosyal medya hizmetlerinden benzer bir şey mevcuttu. Belki de bir gün buna geleceğiz ...

Gönderiniz çok genel ve ayrıntılı olarak eksik olduğu için, cevabım çok genel ve ayrıntılı olarak eksik olmalı. Bu adımların birçoğu dağıtıma özgü olacaktır.

Sizin durumunuzda, bunu yapardım:

1. İstenen yıkımı gerçekleştirecek bir komut dosyası yazın.
2. Panik kullanıcı hesabı oluşturun ve kullanıcıya bir şifre verin.
3. Bu kullanıcıyı wheelgrubun bir üyesi yapın, böylece eylemleri root gibi çalışır.
4. Komut dosyasının sahibini panik kullanıcısı olarak ayarlayın.
5. Komut dosyasının izinlerini yürütülecek şekilde ayarlayın.
6. Bu kullanıcının oturum açma sırasını, 1. adımda oluşturulan komut dosyasını çalıştırmayı içerecek şekilde ayarlayın.
7. Asla panik kullanıcısı olarak giriş yapmak zorunda değilsiniz!

İyi şanslar!