Carpeta de inicio cifrada aún accesible después de cerrar sesión

Si tiene una cuenta con una carpeta de inicio cifrada, no puede acceder a los datos de texto sin formato del usuario en su carpeta de inicio si ese usuario aún no ha iniciado sesión desde la última vez que se inició el sistema. Esto es lo que esperaba porque, de hecho, no debería ser prácticamente factible acceder a la carpeta de inicio de un usuario sin ingresar su contraseña.

Sin embargo, descubrí que cuando un usuario con una carpeta de inicio cifrada inicia sesión y luego se desconecta, los datos de texto sin formato en su carpeta de inicio siguen siendo accesibles para otros usuarios. Se requieren privilegios de acceso suficientes, por supuesto.

wno enumera al usuario y la salida de sudo pgrep -u <username>está vacía, lo que indica que el usuario no tiene ningún proceso en ejecución.

¿Cuál es la razón de este comportamiento? ¿Por qué no simplemente bloquear la carpeta de inicio del usuario después de cerrar sesión?

Error conocido

Si entiendo correctamente, este es un error conocido.

Vea este enlace: wiki.archlinux.org/index.php/ECryptfs

Desplácese hasta el párrafo rosa

Advertencia: Desafortunadamente, el desmontaje automático es susceptible de romperse con systemd y se presentan errores en su contra ...

Solución alterna

Tal como está ahora, es mejor que apague o reinicie para eliminar los rastros ( no es suficiente cerrar sesión).

No puedo probar ni confirmar esto, pero suponiendo que esté usando ecryptfs(que es lo que Ubuntu ofrece durante la instalación, IIRC), los datos cifrados se almacenan en una carpeta oculta /home/.encryptfs/$USERy se montan en la ubicación de su carpeta de inicio real usando el ecryptfscontrolador cuando inicia sesión en.

Lo más probable es que lo que sucede es que cuando cierra la sesión, no se desmonta automáticamente ese directorio, por lo que los archivos aún están accesibles. Esto podría ser causado por ...

• una configuración incorrecta (tal vez se suponía que debía configurarse para desmontarse al cerrar sesión, pero no fue así)
• tipo de cierre de sesión inesperado (a veces estas soluciones funcionan para el inicio / cierre de sesión de DM, pero de lo contrario no funcionan bien)
• si el desmontaje es manejado por un script de cierre de sesión (no necesariamente el caso), algo que precede al comando de desmontaje podría fallar y hacer que el script salga antes de tiempo.

Una cosa que puede ayudarlo a verificar esto sería ejecutar sudo mount | grep homeantes de iniciar sesión, después de iniciar sesión y después de cerrar sesión para ver si homese está montando algo relacionado . También puede buscar /etc/fstabentradas relevantes. Finalmente, hay algo de configuración /home/.ecryptfs/$USER/.ecryptfs/con configuraciones pertinentes para el montaje / desmontaje automático.

ecryptfsPuede encontrar información útil sobre esta respuesta y en el siempre útil ArchWiki .

Editar /etc/systemd/logind.confy configurarKillUserProcesses=yes

Tenga en cuenta que estos programas se rompe fondo, screen, tmux, y similares ...

Esta pregunta aquí entra en más detalles. Me parece innecesario definir un nuevo servicio systemd (o más exactamente, no el comportamiento deseado, ya que se invoca como un enlace de apagado, no cuando finaliza la sesión del usuario).

/unix/251902/ecryptfs-auto-umount-does-not-work

He estado investigando este problema durante bastante tiempo, es decir, el sistema de archivos sin cifrar permanece montado después del cierre de sesión del usuario.

Usé "ecryptfs-migrate-home -u user" para crear el montaje. siguió las instrucciones y todos los trabajos, excepto que no se desmontó automáticamente al cerrar sesión.

Comparé los archivos de configuración en /etc/pam.d/ con la documentación de pam_ecryptfs y encontré algunas diferencias. ecryptfs estaba en 4 de los archivos de configuración de pam.d, mientras que los documentos de pam_ecryptfs indican que solo 2 archivos necesitan / deberían / ​​admiten ecryptfs, por ejemplo,

   /etc/pam.d/common-auth:
              auth    required        pam_ecryptfs.so unwrap
   /etc/pam.d/common-session:
              session optional        pam_ecryptfs.so unwrap

Entonces, comenté las otras 2 instancias, reinicié, y todo funcionó, se monta automáticamente al iniciar sesión y se desmonta automáticamente al cerrar sesión tanto para los inicios de sesión gráficos como de consola. (Usé tty alternativos para verificar desde la cuenta raíz)

Esto es en 18.04 Lubuntu en computadora portátil, escritorio y virtualbox guest (host de Windows).

Estoy interesado en la experiencia de otros.

edit_1: redacción mejorada. edit_2: escritorio agregado y resultados de la prueba VB.

Lo hago con un script en rclocal

#!/bin/sh
#

while true; do
    if [ ! -d /run/user/1000 ]; then
        if [ -f /home/momo/.mounted ]; then
            umount /home/harry
        fi      
    fi

    if [ ! -d /run/user/1001 ]; then
        if [ -f /home/vm/.mounted ]; then
            umount /home/maud
        fi
    fi

    sleep 10
done
exit 0

Si no necesita acceso desde cron o en trabajos (tareas no interactivas) a CUALQUIER directorio de inicio, entonces solo necesita comentar la línea

session  optional        pam_ecryptfs.so unwrap

en /etc/pam.d/common-session-noninteractive.

Esto hará que todos los directorios principales cifrados se desmonten cuando el usuario cierre sesión.