การอนุญาตโฟลเดอร์ / ปัญหาความปลอดภัยโดยใช้ Persistent Live Ubuntu?

Question

ใช้ Ubuntu 18.04 พร้อมอัปเดตล่าสุดบนแล็ปท็อป

ผู้ใช้ทั่วไปที่มีบัญชีมาตรฐานบนไดรฟ์ USB ถาวรของ Ubuntu สามารถเข้าถึงระบบไฟล์ที่ติดตั้งแล็ปท็อปได้ สิ่งนี้ไม่ควรอนุญาตอย่างแน่นอน?

สิทธิ์ในระบบไฟล์ที่ติดตั้งบัญชีผู้ใช้กำหนดไว้สำหรับ "อื่น ๆ " เป็น "ไม่มี" และสำหรับโฟลเดอร์และไฟล์ทั้งหมดภายใน

การบูตจาก Live Ubuntu USB ด้วยความคงทนไปยังบัญชี Guest Standard โฟลเดอร์คอมพิวเตอร์ทั้งหมดจะมองเห็นได้ด้วยแม่กุญแจและ X เป็นสีเทา แต่เนื้อหาทั้งหมดสามารถเข้าถึงได้นั่นคือจะไม่ถูกล็อคไม่ให้บุคคลภายนอกเข้ามา

เกิดอะไรขึ้นที่นี่และควรได้รับอนุญาตหรือไม่

ฉันจะเพิ่มความปลอดภัยให้กับระบบไฟล์ที่ติดตั้งได้อย่างไร?

ขอบคุณมากสำหรับความช่วยเหลือใด ๆ

Answer 1

• นี่คือพฤติกรรมปกติ วิธีหนึ่งในการใช้ไดรฟ์แบบสดหรือถาวรเพื่อซ่อมแซมระบบที่ติดตั้งหรือแยกไฟล์จากระบบที่เสียหาย และอย่างน้อยก็เป็นเรื่องง่ายในการเข้าถึงระบบที่ติดตั้งที่ดีต่อสุขภาพ ;-)

• หากคุณไม่ต้องการสิ่งนี้คุณสามารถติดตั้ง Ubuntu ด้วยนามแฝง 'เข้ารหัสดิสก์' LVM พร้อมการเข้ารหัส LUKS จากนั้นแขกที่ใช้ไดรฟ์แบบสด [ถาวร] จะสามารถเห็นคอนเทนเนอร์ที่เข้ารหัสได้ แต่พวกเขาต้องการข้อความรหัสผ่านเพื่อปลดล็อก

  คุณต้องมีการสำรองข้อมูลที่ดีด้วยระบบเข้ารหัสเนื่องจากการซ่อมแซมและแตกไฟล์จากระบบนั้นทำได้ยากกว่ามาก