Pasta inicial criptografada ainda acessível após o logout

Se você possui uma conta com uma pasta pessoal criptografada, não é possível acessar os dados de texto sem formatação do usuário na pasta pessoal se esse usuário ainda não efetuou login, desde a última inicialização do sistema. Era o que eu esperava, porque na verdade não deveria ser praticamente possível acessar a pasta pessoal de um usuário sem que a senha seja inserida.

No entanto, descobri que quando um usuário com uma pasta inicial criptografada efetua login e depois efetua logout, os dados de texto sem formatação na pasta inicial ainda ficam acessíveis a outros usuários. Privilégios de acesso suficientes são necessários, é claro.

wnão lista o usuário e a saída de sudo pgrep -u <username>está vazia, indicando que o usuário não possui nenhum processo em execução.

Qual o motivo desse comportamento? Por que não apenas bloquear a pasta pessoal do usuário após o logout?

Bug conhecido

Se bem entendi, esse é um bug conhecido.

Veja este link: wiki.archlinux.org/index.php/ECryptfs

Role para baixo até o parágrafo rosa

Aviso: Infelizmente, a desmontagem automática é suscetível de romper com o systemd e os bugs são arquivados contra ele ...

Gambiarra

Como é agora, é melhor desligar ou reiniciar para remover os rastreamentos ( não é suficiente fazer logout).

Não posso testar ou confirmar isso, mas supondo que você esteja usando ecryptfs(que é o que o Ubuntu oferece durante a instalação, IIRC), os dados criptografados são armazenados em uma pasta oculta /home/.encryptfs/$USERe montados na localização da sua pasta pessoal usando o ecryptfsdriver quando você faz o logon. dentro.

Provavelmente, o que está acontecendo é que, quando você efetua logout, ele falha ao desmontar automaticamente esse diretório, para que os arquivos ainda estejam acessíveis. Isso pode ser causado por ...

• uma configuração ruim (talvez devesse ser configurada para desmontar no logout, mas não era)
• tipo de logoff inesperado (algumas vezes, essas soluções funcionam para o logon / logout do DM, mas não funcionam bem de outra forma)
• se a desmontagem for tratada por um script de logout (não necessariamente o caso), algo que precede o comando desmontar poderá falhar e fazer com que o script saia mais cedo.

Uma coisa que pode ajudá-lo a verificar isso seria executar sudo mount | grep homeantes do logon, após o logon e após o logout para ver se algo homeestá sendo montado. Você também pode procurar /etc/fstabentradas relevantes. Finalmente, há algumas configurações /home/.ecryptfs/$USER/.ecryptfs/com configurações pertinentes à montagem / desmontagem automática.

Informações úteis ecryptfspodem ser encontradas nesta resposta e no sempre útil ArchWiki .

Editar /etc/systemd/logind.confe definirKillUserProcesses=yes

Note-se que este programa quebra de fundo, screen, tmux, e semelhante ...

Esta pergunta aqui entra em mais detalhes. Acho que a definição de um novo serviço systemd é desnecessária (ou mais precisamente, não o comportamento desejado, pois é chamado como um gancho de desligamento, não quando a sessão do usuário termina).

/unix/251902/ecryptfs-auto-umount-does-not-work

Estou pesquisando esse problema há algum tempo, ou seja, o sistema de arquivos não criptografado permanece montado após o logout do usuário.

Eu usei "ecryptfs-migrate-home -u user" para criar mount. seguiu as instruções e todos os trabalhos, exceto nenhuma desmontagem automática no logout.

Comparei os arquivos de configuração em /etc/pam.d/ com a documentação pam_ecryptfs e encontrei algumas diferenças. O ecryptfs estava em 4 dos arquivos de configuração do pam.d, enquanto os documentos pam_ecryptfs indicam que apenas 2 arquivos precisam / devem / suportam o ecryptfs, por exemplo,

   /etc/pam.d/common-auth:
              auth    required        pam_ecryptfs.so unwrap
   /etc/pam.d/common-session:
              session optional        pam_ecryptfs.so unwrap

Portanto, comentei as outras 2 instâncias, reiniciei e tudo funcionou: montagens automáticas no login e desmontagens automáticas no logout para logins gráficos e de console. (Usei tty alternativos para verificar a partir da conta root)

Esta é a versão 18.04 do Lubuntu no laptop, desktop e convidado da caixa virtual (host do Windows).

Estou interessado em outras experiências.

edit_1: redação aprimorada. edit_2: adicionados os resultados dos testes de desktop e VB.

Eu faço isso com um script em rclocal

#!/bin/sh
#

while true; do
    if [ ! -d /run/user/1000 ]; then
        if [ -f /home/momo/.mounted ]; then
            umount /home/harry
        fi      
    fi

    if [ ! -d /run/user/1001 ]; then
        if [ -f /home/vm/.mounted ]; then
            umount /home/maud
        fi
    fi

    sleep 10
done
exit 0

Se você não precisar acessar o cron ou as tarefas (tarefas não interativas) para QUALQUER diretório inicial, basta comentar a linha

session  optional        pam_ecryptfs.so unwrap

no /etc/pam.d/common-session-noninteractive.

Isso fará com que todos os diretórios pessoais criptografados sejam desmontados quando o usuário efetuar logout.