Home-Verzeichnisse für moderne Linux-Systeme
Zusammenfassung
Lennart Poettering stellt systemd-homed vor, das Linux-Home-Verzeichnisse mit Verschlüsselung, portablen Identitäten, moderner Authentisierung und strukturierten Nutzerdaten verbindet. Ein jahrzehntealtes Verzeichnismodell trägt heute Authentisierung, Verschlüsselung und Mobilität zugleich.
Ideen
- Nutzerdaten und Identität können gemeinsam in einem verwalteten Datenträger liegen.
- Verschlüsselung wird beim Anmelden aktiviert und beim Abmelden wieder gesperrt.
- Strukturierte Nutzerdatensätze ersetzen Annahmen über ausschließlich lokale Konten.
- Portable Home-Verzeichnisse können Identität zwischen Rechnern transportieren.
Einsichten
- Komfortable Verschlüsselung entsteht, wenn Schlüsselverwaltung in den normalen Anmeldeablauf integriert wird.
Empfehlungen
- Teste systemd-homed zunächst mit einem zusätzlichen Benutzerkonto.
- Plane Wiederherstellungsschlüssel und unabhängige Backups vor der Migration.
Referenzen
Links zur Originalquelle und zum Webarchiv öffnen einen neuen Tab.