1.5 CryptKeeper
Одно из главных достоинств утилиты CryptKeeper – установка в одну строчку через терминал. Естественно из основного репозитория ubuntu/mint.
Это важно, потому что легкая установка, обычно предполагает аналогичное удаление. Следовательно, дополнительные ключи не засорят систему.
Далее после запуска приложение сворачивается в трей, оставляя рабочее пространство свободным. С учетом специфики старта логично предположить, что настройки, в которых следует задать временной интервал отключения будущей секретной папки, становятся доступными по клику правой кнопки мыши, а сам процесс, начинающийся с создания новой зашифрованной папки – по клику левой кнопки, конечно, на значке приложения в трее.
Следующие шаги ничем не отличаются от стандартного механизма создания директории: выбирается месторасположение, задается имя, и устанавливается пароль. После его подтверждения секретный контейнер создается практически мгновенно.
Рисунок 1.3 – Работа с CryptKeeper
Для вступления изменений в силу, нужно сначала отсоединить папку затем снова присоединить к файловому менеджеру, подтвердив права доступа вводом пароля. После этого можно спокойно копировать в хранилище все данные, которые сочтете конфиденциальными.
В итоге, как и было отмечено ранее, на стороне пользователя оказывается простота и скорость исходного процесса. Кроме того возможность указания времени доступа к хранилищу дает программе некоторое преимущество перед стандартным методом установки пароля на папки пользователя.
2.ЛОКАЛЬНАЯ БЕЗОПАСНОСТЬ В ОС LINUX MINT
Локальная безопасность – это правила, меры и усилия, направленные на защиту системы изнутри, от локальных пользователей. Получение доступа как локальный пользователь – это один из первых шагов, которые попытается сделать взломщик на пути к получению счета администратора. Локальные пользователи также могут причинить достаточно вреда в системе.
ОС Linux является полноценной многопользовательской системой с простой и распределенной архитектурой. Архитектура ОС Linux приведена на рисунке 2.1.
Рисунок 2.1 – Архитектура ОС Linux
Linux является многопользовательской системой, и тот факт, что в систему могут иметь одновременный доступ огромное число людей, как доверенных, так и нет, представляется более чем очевидным.
2.1 Группы и пользователи.
В Linux Mint существует как минимум 2 способа создания новой учетной записи:
При помощи графического интерфейса.
Для создания новой учетной записи в меню запускается утилита «Пользователи и группы». Здесь отображаются все учетные записи пользователей, которые присутствуют в системе. Для добавления, необходимо нажать на «Добавить». Необходимо выбрать тип учётной записи.
Существует 3 вида учетной записи:
Администратор (root) – пользователь может администрировать систему
Пользователь – пользователь может работать в системе, но не может администрировать её (использовать команду sudo, устанавливать программы, управлять пользователями и т.д., т.п.)
Прочие – эта учетная запись с особыми параметрами доступа, которые устанавливаются вручную. Для этого нужно воспользоваться вкладкой «Дополнительные параметры». На вкладке «Привилегии пользователя» можно задать, какие операции может выполнять пользователь, а какие – нет.
Далее необходимо ввести полное имя и имя пользователя, которое будет служить как логин.
В следующем окне необходимо ввести пароль и подтвердить его. Выполнив все выше описанные действия будет создана новая учетная запись. Для добавления её в разные группы, необходимо просто нажать на те группы в которых данный пользователь состоит и в представленном перечне выбрать необходимые группы. Если пользователь не входит в группу admin, то он не сможет, к примеру запустить утилиту «Пользователи и группы», если не входит в группу sudo, то не сможет использовать команду sudo в терминале, если не входит в группу cdrom, то не сможет использовать пользоваться записью дисков. Linux Mint содержит более 40 подобных групп.
Рисунок 2.2 – Перечень групп
Чтобы все предыдущие действия вступили в силу необходимо перезагрузить компьютер. На входе в систему будет предложено, под какой учётной записью войти в систему.
Через терминал.
Для создания новой учетной записи необходимо запустить терминал и ввести следующую команду:
sudo adduser student
Рисунок 2.3 – Создание учётной записи через терминал
Если необходимо добавить пользователя в разные группы, то необходимо записать команду:
sudo gpasswd -a student admin
В данном случае, пользователю student был добавлен в группу admin.
Иногда, для удобства работы, пользователей объединяют в группы. По умолчанию один пользователь не имеет доступа к домашнему каталогу другого пользователя. Но если нескольких пользователей объединить в одну группу, то у каждого из них будет доступ не только к своему домашнему каталогу, но и к домашним каталогам других пользователей. Полезность таких объединений очевидна. Создаётся новая группа таким же образом что и учётные записи.