椋┳酉低吃諛?鍬際弊霸刂髂柯嫉幕埃?閔踔粱鼓薌用苷?鮒髂柯肌Ｒ蛭猯ibpam-mount模塊允許PAM在用戶登 錄時自動裝載任意設備，所以我們要連同openssl壹起來安裝該模塊。命令如下所示： $ sudo apt-get install libpam-mount openssl 接下來，編輯文件/etc/pam.d/common-auth，在其末尾添加下列壹行： auth optional pam_mount.so use_first_pass 然後在文件/etc/pam.d/common-session末尾添加下列壹行內容： session optional pam_mount.so 現在，我們來設置PAM，告訴它需要裝載哪些卷、以及裝載位置。對本例而言，假設用戶名是Ian，要用到的設備是/dev/sda1，要添加到/etc/security/pam_mount.conf文件中的內容如下所示： volume Ian crypt - /dev/sda1 /home/Ian cipher=aes aes-256-ecb /home/Ian.key 如 果想使用磁盤映象，妳需要在此規定回送設備（比如/dev/loop/0），並確保在Ian登錄之前系統已經運行losetup。為此，妳可以將 losetup /dev/loop/0 /home/secret.img放入/etc/rc.local文件中。因為該卷被加密，所以PAM需要密鑰來裝載卷。最後的參數用來告訴PAM密鑰在 /home/Ian.key文件中，為此，通過使用OpenSSL來加密妳的口令來建立密鑰文件： $ sudo sh -c "echo'YOUR PASSPHRASE'| openssl aes-256-ecb >/home/Ian.key" 這時，提示妳輸入密碼。註意，這裏的口令必需和想要的用戶登錄密碼壹致。原因是當妳登錄時，PAM需要妳提供這個密碼，用以加密妳的密鑰文件，然後根據包含在密鑰文件中的口令用dm-crypt裝載妳的主目錄。 需 要註意的是，這樣做會把妳的口令以明文的形式暴露在.history文件中，所以要及時利用命令history -c清楚妳的歷史記錄。此外，要想避免把口令存放在加密的密鑰文件中的話，可以讓創建加密文件系統的口令和登錄口令完全壹致。
上一篇:pc機有命令。像中毒的話可以在doc裏輸入命令。那蘋果機有沒有在沒有顯示的時候按什麽鍵然後輸入命令的下一篇:java新手的學習之路