내 노트북에서 Ubuntu 12.10을 실행 중이고 로그인 비밀번호가 없으면 누구도 내 시스템에 로그인할 수 없도록 설정하고 싶습니다. 현재 복구 모드를 사용하거나 Ubuntu Live USB를 사용하여 Ubuntu 운영 체제에 아주 쉽게 로그인할 수 있는 것 같습니다. 비밀번호 없이 이렇게 쉽게 시스템에 로그인할 수 있다는 사실을 깨달았을 때, 대체 로그인 비밀번호의 목적이 무엇인지 궁금합니다!
어쨌든 복구 모드와 라이브 USB 부팅을 일시적으로 비활성화하려면 어떻게 해야 합니까? USB에 들어가는 다른 방법이 있다면 그것도 알고 싶습니다.
이는 내가 휴가를 갈 때 룸메이트가 내 노트북에 접근하는 것을 방지하기 위한 것입니다. 따라서 일부 로깅 방법에서 내 홈 디렉토리를 표시하기 전에 비밀번호를 변경해야 하는 경우 보안 위험이 덜합니다. 그러면 나는 로그인할 수 없고 누군가가 내 시스템을 사용했음을 "감지"할 수 있기 때문입니다. 그는 당신이 알게 될 것이고 더 중요한 것은 더 이상 로그인할 수 없다는 것을 알고 있기 때문에 그렇게 하지 않을 것입니다.)
또한 루트 비밀번호를 입력하지 않고는 데이터를 복사할 수 없도록(또는 키로거를 복사할 수 없도록) 임시로 USB 포트를 비밀번호로 보호하고 싶습니다.
감사해요
답변1
귀하는 운영 체제를 완전히 우회하여 하드 드라이버의 파일에 직접 액세스하려는 공격자에 대해 우려하는 것 같습니다(복구 이미지나 라이브 CD 등 다른 운영 체제를 부팅하여).
분명히 당신에게 도움이 될 유일한 방법은 모든 파일 시스템과 스왑을 암호화하는 것입니다. 부팅 시 콘솔에 암호를 입력해야 합니다. 암호가 없으면 파일 시스템이 파괴될 수 있지만 액세스할 수는 없습니다.
그럼에도 불구하고 공격자가 물리적으로 접근할 수 있는 경우 키로거 설치와 같이 할 수 있는(또는 이미 수행했을 수도 있습니다!) 몇 가지 작업이 여전히 있다는 점을 알아야 합니다.