Home-Verzeichnisse für moderne Linux-Systeme
Zusammenfassung
Lennart Poettering stellt systemd-homed vor, das Linux-Home-Verzeichnisse mit Verschlüsselung, portablen Identitäten, moderner Authentisierung und strukturierten Nutzerdaten verbindet.
Ideen
- Nutzerdaten und Identität können gemeinsam in einem verwalteten Datenträger liegen.
- Verschlüsselung wird beim Anmelden aktiviert und beim Abmelden wieder gesperrt.
- Strukturierte Nutzerdatensätze ersetzen Annahmen über ausschließlich lokale Konten.
- Portable Home-Verzeichnisse können Identität zwischen Rechnern transportieren.
Einsichten
- Ein jahrzehntealtes Verzeichnismodell trägt heute Authentisierung, Verschlüsselung und Mobilität zugleich.
- Komfortable Verschlüsselung entsteht, wenn Schlüsselverwaltung in den normalen Anmeldeablauf integriert wird.
Fakten
- Lennart Poettering hält den Vortrag auf der Veranstaltung All Systems Go! 2019.
- Die Aufzeichnung dauert 44 Minuten.
- CCC veröffentlichte den Vortrag im Jahr 2019.
Empfehlungen
- Teste systemd-homed zunächst mit einem zusätzlichen Benutzerkonto.
- Plane Wiederherstellungsschlüssel und unabhängige Backups vor der Migration.
Referenzen
Der Link zur Originalquelle öffnet einen neuen Tab.