.TH ecryptfs-setup-private 1 2008-11-17 ecryptfs-utils "eCryptfs" .SH "نام (NAME)" ecryptfs-setup-private \- راه‌اندازی یک دایرکتوری خصوصی eCryptfs .SH "خلاصه دستور (SYNOPSIS)" .BI "ecryptfs-setup-private [\-f|\-\-force] [\-w|\-\-wrapping] [\-b|\-\-bootstrap] [\-n|\-\-no-fnek] [\-\-nopwcheck] [\-u|\-\-username USER] [\-l|\-\-loginpass LOGINPASS] [\-m|\-\-mountpass MOUNTPASS]" .SH "گزینه‌ها (OPTIONS)" گزینه‌های موجود برای دستور .BR ecryptfs-setup-private : .TP .B \-f, \-\-force جایگزینی اجباری پیکربندی موجود .TP .B \-w, \-\-wrapping استفاده از عبارت عبور بسته‌بندی مستقل، متفاوت از عبارت عبور ورود .TP .B \-u, \-\-username USER کاربری که باید پیکربندی شود؛ در صورت حذف، پیش‌فرض کاربر جاری است .TP .B \-l, \-\-loginpass LOGINPASS عبارت عبور سیستمی برای USER، که برای بسته‌بندی MOUNTPASS استفاده می‌شود؛ در صورت حذف، به صورت تعاملی پرسیده خواهد شد .TP .B \-m, \-\-mountpass MOUNTPASS عبارت عبور برای سوار کردن دایرکتوری ecryptfs؛ در صورت حذف، مقدار پیش‌فرض ۱۶ بایت تصادفی از ‎/dev/random‎ است .TP .B \-b, \-\-bootstrap راه‌اندازی اولیه کل دایرکتوری خانگی یک کاربر جدید .TP .B \-\-undo نمایش دستورالعمل‌های نحوه لغو و بازگردانی پیکربندی خصوصی رمزگذاری‌شده .TP .B \-n, \-\-no\-fnek نام فایل‌ها رمزگذاری نشود؛ در غیر این صورت، در سیستم‌هایی که از رمزگذاری نام فایل پشتیبانی می‌کنند، نام فایل‌ها رمزگذاری خواهد شد .TP .B \-\-nopwcheck عدم بررسی اعتبار گذرواژه ورود مشخص‌شده (مفید برای حساب‌های کاربری LDAP) .TP .B \-\-noautomount پیکربندی این کاربر به گونه‌ای که دایرکتوری خصوصی رمزگذاری‌شده هنگام ورود به سیستم به‌طور خودکار سوار نشود .TP .B \-\-noautoumount پیکربندی این کاربر به گونه‌ای که دایرکتوری خصوصی رمزگذاری‌شده هنگام خروج از سیستم به‌طور خودکار پیاده نشود .SH "توضیحات (DESCRIPTION)" دستور .B ecryptfs-setup-private برنامه‌ای است که یک نقطه اتصال رمزگذاری‌شده خصوصی را برای یک کاربر غیر ریشه (non-root) راه‌اندازی می‌کند. حتماً پارامترهای خود را بر اساس ویژگی‌های نویسه‌های خاص پوسته خود به درستی اسکیپ کنید و در صورت نیاز پارامترها را داخل علامت نقل‌قول جفتی قرار دهید. هر یک از پارامترها می‌توانند: .nf ۱) به عنوان متغیرهای محیطی صادر (export) شوند ۲) در خط فرمان مشخص شوند ۳) خالی رها شده و به صورت تعاملی درخواست شوند .fi .PP .B کاربر باید حتماً و قطعاً عبارت عبور سوار کردن (MOUNT PASSPHRASE) را یادداشت کرده و در مکانی امن نگهداری کند. اگر فایل عبارت عبور سوار کردن گم شود، یا عبارت عبور فراموش گردد، هیچ راهی برای بازیابی داده‌های رمزگذاری‌شده وجود ندارد. .PP با استفاده از مقادیر USER، MOUNTPASS و LOGINPASS، برنامه .B ecryptfs-setup-private اقدامات زیر را انجام می‌دهد: .nf - ایجاد ~/.Private (با دسترسی 700) - ایجاد ~/Private (با دسترسی 500) - تهیه نسخه پشتیبان از هرگونه عبارت عبور بسته‌بندی‌شده موجود - استفاده از LOGINPASS برای بسته‌بندی و رمزگذاری MOUNTPASS - نوشتن در ~/.ecryptfs/wrapped-passphrase - افزودن عبارت عبور به دسته‌کلید (keyring) فعلی - نوشتن امضای عبارت عبور در ~/.ecryptfs/Private.sig - آزمایش نقطه اتصال رمزگذاری‌شده با چند خواندن و نوشتن آزمایشی .fi .PP مدیر سیستم می‌تواند ماژول .B pam_ecryptfs.so را به پشته PAM اضافه کند تا به طور خودکار از عبارت عبور ورود برای باز کردن بسته عبارت عبور سوار کردن استفاده نماید، عبارت عبور را به دسته‌کلید هسته کاربر اضافه کند، و سوار کردن را به صورت خودکار انجام دهد. به .BR pam_ecryptfs (8) مراجعه کنید. .SH "فایل‌ها (FILES)" .TP .I ~/.ecryptfs/auto-mount .TP .I ~/.Private دایرکتوری زیرین حاوی داده‌های رمزگذاری‌شده .TP .I ~/Private نقطه اتصال حاوی داده‌های رمزگشایی‌شده (هنگام سوار بودن) .TP .I ~/.ecryptfs/Private.sig فایل حاوی امضای عبارت عبور نقطه اتصال .TP .I ~/.ecryptfs/Private.mnt فایل حاوی مسیر نقطه اتصال دایرکتوری خصوصی .TP .I ~/.ecryptfs/wrapped-passphrase فایل حاوی عبارت عبور سوار کردن، بسته‌بندی‌شده با عبارت عبور ورود .TP .I ~/.ecryptfs/wrapping-independent این فایل در صورتی وجود دارد که عبارت عبور بسته‌بندی مستقل از عبارت عبور ورود باشد .SH "همچنین ببینید (SEE ALSO)" .BR ecryptfs-rewrap-passphrase (1), .BR mount.ecryptfs_private (1), .BR pam_ecryptfs (8), .BR umount.ecryptfs_private (1) .PP .I /usr/share/doc/ecryptfs-utils/ecryptfs-faq.html .PP .I http://ecryptfs.org .SH "نویسندگان (AUTHORS)" این صفحه راهنما و ابزار .B ecryptfs-setup-private توسط Dustin Kirkland برای سیستم‌های اوبونتو نوشته شده است (اما ممکن است توسط دیگران نیز استفاده شود). اجازه کپی، توزیع و/یا تغییر این سند تحت شرایط مجوز عمومی همگانی گنو (GPL)، نسخه ۲ یا هر نسخه بعدی منتشر شده توسط بنیاد نرم‌افزار آزاد اعطا می‌شود. .PP در سیستم‌های دبیان و اوبونتو، متن کامل مجوز عمومی همگانی گنو را می‌توان در .I /usr/share/common-licenses/GPL یافت.