您可以在具有全盘加密的系统上使用访客帐户吗？

Question

我在某处读到，最新版本不再提供使用 cryptfs 加密主目录作为选项。

我可以在具有全磁盘加密的系统上使用访客帐户吗？

Answer 1

长话短说

如果您使用全盘加密（这是 18.04 安装程序中的唯一选项），如果不向每个人提供加密密钥，您将无法使用“访客”帐户。这不仅适用于 18.04，而且适用于之前的每个版本（如果您使用全盘加密）。

背景：

对于 18.04，Canonical 决定不再提供eCryptfs该包，因为该包现在（或曾经）没有得到积极维护。因此，安全问题和糟糕的用户体验可能会对发行版本身产生负面影响，这显然不应该发生在 LTS 版本上。

此外，为了更好地保护数据，LUKS 可用于加密整个磁盘。 ecryptfs-utils但是已移至 Universe Repo，因此您可以从那里安装它。

回答你的问题：

如果您仍然想加密您的用户主目录（即在多用户计算机上），您最好在安装过程中不要启用加密，然后ecryptfs-utils稍后安装软件包以最终加密您的用户主目录。