Oturum kapatıldıktan sonra hala şifrelenmiş giriş klasörüne erişilebilir

Şifrelenmiş bir giriş klasörüne sahip bir hesabım var, bu kullanıcı giriş yapmadıysa, kullanıcının son açılmasından bu yana kullanıcının düz metin verilerine erişemezsiniz. Beklediğim budur, çünkü aslında bir kullanıcının ana klasörüne parola girilmeden erişilmesi pratik olarak mümkün olmamalıdır.

Ancak, şifrelenmiş bir giriş klasörü olan bir kullanıcı oturum açıp daha sonra oturumu kapattığında, giriş klasörlerindeki düz metin verilerine diğer kullanıcılar tarafından erişilebildiğini fark ettim. Elbette yeterli erişim ayrıcalıkları gerekir.

wkullanıcıyı listelemez ve çıktısı sudo pgrep -u <username>boştur, bu da çalışan herhangi bir işlemin olmadığını gösterir.

Bu davranışın nedeni nedir? Neden oturumu kapattıktan sonra kullanıcının ana klasörünü kilitlemiyorsunuz?

Bilinen hata

Doğru anlarsam, bu bilinen bir hatadır.

Bu bağlantıya bakın: wiki.archlinux.org/index.php/ECryptfs

Pembe paragrafa ilerleyin

Uyarı: Maalesef otomatik sökme sistemi sistemd ile kırılmaya karşı hassastır ve hatalar buna karşıdır ...

İşle etrafında

Şimdi olduğu gibi, izleri kaldırmak için kapatmanız veya yeniden başlatmanız daha iyi olurdu ( Oturumu kapatmak yeterli değildir ).

Bunu test edemiyorum veya onaylayamıyorum, ancak kullandığınız varsayılırsa ecryptfs(yükleme sırasında Ubuntu'nun sunduğu şey, IIRC), şifrelenmiş veriler gizli bir klasörde saklanır /home/.encryptfs/$USERve ecryptfsoturum açtığınızda sürücüyü kullanarak gerçek ev klasörünüzün konumuna monte edilir içinde.

Büyük olasılıkla, olan şey, oturumu kapattığınızda, bu dizinin otomatik olarak bağlantısını kesememesi, böylece dosyalara hala erişilebilir olmasıdır. Bunun nedeni ...

• kötü bir yapılandırma (belki de çıkışta bağlantısını kesecek şekilde yapılandırılmış olması gerekiyordu, ancak değildi)
• beklenmeyen oturum kapatma türü (bazen bu çözümler DM girişi / çıkışı için çalışır, ancak başka şekilde iyi çalışmaz)
• bağlantıyı kaldırma bir oturum açma komut dosyası tarafından işlenirse (durum böyle olmayabilir), bağlantıyı kaldırma komutundan önceki bir şey başarısız olabilir ve komut dosyasının erken çıkmasına neden olabilir.

Bunu kontrol etmenize yardımcı olabilecek bir şey, sudo mount | grep homegiriş yapmadan önce, giriş yaptıktan sonra ve ilgili herhangi bir şeyin homemonte edilip edilmediğini görmek için oturumdan sonra çalıştırmak olacaktır . Ayrıca /etc/fstabilgili girişleri de arayabilirsiniz. Son olarak, /home/.ecryptfs/$USER/.ecryptfs/otomatik sayma / sökme için ilgili ayarlarla bazı yapılandırmalar vardır .

Hakkında yararlı bilgiler ecryptfsbulunabilir Bu yanıt ve sürekli yararlı içinde ArchWiki .

Düzenle /etc/systemd/logind.confve ayarlaKillUserProcesses=yes

Bunun, arka plan programlarına, screenvb tmux.

Burada bu soru daha ayrıntılı olarak ele alınmaktadır. Yeni bir systemd hizmeti tanımlamayı gereksiz buluyorum (ya da daha doğru, istenen davranış değil, bir kapatma kancası olarak çağrıldığından, kullanıcı oturumu sona erdiğinde değil).

/unix/251902/ecryptfs-auto-umount-does-not-work

Bu sorunu oldukça uzun süredir araştırıyorum, yani şifrelenmemiş dosya sistemi kullanıcı oturumunu kapattıktan sonra takılı kalıyor.

Bağ oluşturmak için "ecryptfs-migrate-home -u kullanıcısı" kullandım. yönergeleri izledi ve çıkışta otomatik bağlantıyı kesme dışında tüm işler.

/Etc/pam.d/ içindeki config dosyalarını pam_ecryptfs belgesiyle karşılaştırdım ve bazı farklılıklar buldum. ecryptfs, pam.d yapılandırma dosyalarının 4'ünde yer alırken, pam_ecryptfs dokümanları sadece 2 dosyaya ihtiyaç duyar / gerekir / destek ecryptfs'yi gösterir, örn.

   /etc/pam.d/common-auth:
              auth    required        pam_ecryptfs.so unwrap
   /etc/pam.d/common-session:
              session optional        pam_ecryptfs.so unwrap

Bu yüzden, diğer 2 örneği yeniden yorumladım, yeniden başlattım ve hepsi işe yaradı, girişte otomatik bağlar ve hem grafik hem de konsol oturumları için oturum kapatıldığında otomatik olarak çıkartıldı. (Kök hesaptan doğrulamak için alternatif tty'ler kullandım)

Bu 18.04 Lubuntu dizüstü bilgisayar, masaüstü ve sanal kutu konuk (windows host) üzerinde.

Başkalarının deneyimleriyle ilgileniyorum.

edit_1: geliştirilmiş ifadeler. edit_2: masaüstü ve VB test sonuçları eklendi.

Rclocal bir senaryo ile yapıyorum

#!/bin/sh
#

while true; do
    if [ ! -d /run/user/1000 ]; then
        if [ -f /home/momo/.mounted ]; then
            umount /home/harry
        fi      
    fi

    if [ ! -d /run/user/1001 ]; then
        if [ -f /home/vm/.mounted ]; then
            umount /home/maud
        fi
    fi

    sleep 10
done
exit 0

Cron'dan veya işlerden (etkileşimli olmayan görevler) HERHANGİ BİR ev dizinine erişmeniz gerekmiyorsa, sadece satırı yorumlamanız gerekir

session  optional        pam_ecryptfs.so unwrap

içinde /etc/pam.d/common-session-noninteractive.

Bu, kullanıcı oturumu kapattığında tüm şifreli giriş dizinlerinin bağlantısının kesilmesine neden olur.