Проблема с разрешением / безопасностью папки при использовании Persistent Live Ubuntu?
Использование Ubuntu 18.04 с последними обновлениями на ноутбуке.
Гостевой пользователь со стандартной учетной записью на постоянном USB-накопителе Ubuntu имеет доступ к файловой системе, установленной на ноутбуке. Неужели это недопустимо?
Разрешения для установленной файловой системы учетной записи пользователя установлены для «Другие» на «Нет» и для всех папок и файлов внутри.
При загрузке с Live Ubuntu USB с сохранением в гостевую стандартную учетную запись все папки компьютера видны с замком и X серым цветом, но все содержимое доступно, то есть они не заблокированы для постороннего.
Что здесь происходит и нужно ли это допускать?
Как повысить безопасность установленной файловой системы?
Большое спасибо за любую предоставленную помощь.
Ответы
Это нормальное поведение. Один из способов использования активного или постоянного живого диска для восстановления установленной системы или извлечения файлов из поврежденной системы. И как минимум так же легко получить доступ к исправной установленной системе ;-)
Если вы этого не хотите, вы можете установить Ubuntu с псевдонимом «зашифрованный диск» LVM с шифрованием LUKS. Тогда гости, которые используют [постоянный] живой диск, смогут увидеть зашифрованный контейнер, но им понадобится пароль для его разблокировки.
Вам нужны хорошие резервные копии с зашифрованной системой, потому что восстановить ее и извлечь файлы из нее намного сложнее.