Sẽ thay đổi mật khẩu mã hóa lại thư mục nhà của tôi?

Tôi cần thay đổi mật khẩu người dùng của tôi. Tôi có cần thực hiện thêm bất kỳ bước nào để thư mục nhà được mã hóa của mình không thể truy cập được bằng mật khẩu cũ và chỉ có thể truy cập bằng mật khẩu mới không?

Không cần phải mã hóa lại thư mục chính của bạn và không cần phải thực hiện thêm các bước nào nữa.

Thư mục nhà của bạn không được mã hóa trực tiếp bằng mật khẩu của bạn. Thay vào đó, cụm mật khẩu được sử dụng để mã hóa thư mục chính được mã hóa bằng mật khẩu của bạn.

Khi bạn thay đổi mật khẩu, cụm mật khẩu của thư mục chính được mã hóa lại bằng mật khẩu mới của bạn, vì vậy bạn nên tiếp tục truy cập vào các tệp của mình bằng mật khẩu mới.

Điều này được xử lý thông qua PAM (Mô-đun xác thực có thể cắm), do đó nên hoạt động với bất kỳ công cụ thay đổi mật khẩu nào. Ngoại lệ là thay đổi mật khẩu quản trị nơi mật khẩu ban đầu không được cung cấp. Đây là hành vi dự kiến ​​mặc dù: nếu quản trị viên có thể giải mã các tệp của bạn mà không biết mật khẩu của bạn thì sẽ không có sự bảo vệ thực sự.

Trong trường hợp bạn thực hiện thay đổi mật khẩu quản trị, sau khi gắn thư mục chính của bạn với

ecryptfs-mount-private

và mật khẩu cũ của bạn, vấn đề

ecryptfs-rewrap-passphrase ~/.ecryptfs/wrapped-passphrase

để thay đổi mật khẩu hủy ghép nối với mật khẩu mới của bạn. Bằng cách này, thư mục chính của bạn sẽ được tự động gắn vào lúc đăng nhập, giống như trước đây.