Changes between Version 13 and Version 14 of AdminLaptops

Timestamp:

May 6, 2013, 1:42:46 PM (14 years ago)

Author:

Rüdiger Kupper

Comment:

--

AdminLaptops

@@ -113 +113 @@
 > Lehrkräfte, die sich schriftlich zur Beachtung der datenschutzrechtlichen Hinweise der Anlage 3 zu dieser Verwaltungsvorschrift verpflichtet haben, dürfen zur Erfüllung ihrer Aufgaben private Datenverarbeitungsgeräte zur Verarbeitung personenbezogener Daten verwenden. Sie haben sicherzustellen, dass diese Daten vor dem Zugriff Dritter geschützt sind und spätestens nach dem Ende des jeweils nächsten Schuljahres auf dem privaten Datenverarbeitungsgerät gelöscht oder gesperrt werden. Für die Löschung und Sperrung der Daten ist Abschnitt I. Nr. 4 und Nr. 5 dieser Verwaltungsvorschrift zu beachten.
 
+=== Maßnahmen ===
 
 Konkrete Maßnahmen sind in [http://lehrerfortbildung-bw.de/sueb/recht/grund/vwpd/Anlage_3_zur_VwV.pdf Anlage 3] zur Verwaltungsvorschrift **vorgeschlagen**:
@@ -125 +126 @@
 > - Legen Sie die dienstlichen Daten nur auf verschlüsselten und durch Passwörter geschützten Datenträgern ab. Empfohlen wird z. B. ein USB-Stick, auf dem die Daten verschlüsselt abgelegt werden und der durch ein Passwort geschützt ist.
 
+=== Accounts und Updates ===
+
 Was Passwortschutz, Accounttrennung und regelmäßige Updates betrifft, sind wir mit Linux ohnehin auf der sicheren Seite. Die Hinweise zu Virenscanner und Firewall dürfen wir wohl als dringende Empfehlung für Windows-Betriebssysteme verstehen. Für Linux existieren kaum Viren und eine Standardinstallation von Linux hat, im Gegensatz zu Windows, keinerlei Dienste auf irgendwelchen Ports laufen, die von außen erreichbar sind -- außer der Administrator richtet sie willentlich ein. (Und in diesem Fall würde er dann auch den entsprechenden Port in der Firwall freischalten). Somit erübrigen sich Virenscanner und Firewall.
 
-Bleibt die Verschlüsselung der Datenträger. Hier bietet Ubuntu bereits eine fertig integrierte Lösung mittels `ecrptfs` an. Die Verschlüsselung des Homeverzeichnisses kann bereits bei der Installation gewählt werden. Sie kann jederzeit folgendermaßen aktiviert werden:
+=== Verschlüsselung ===
 
-- Installieren der nötigen Pakete
+Bleibt die Verschlüsselung der Datenträger. Hier bietet Ubuntu bereits eine fertig integrierte Lösung mittels `ecrptfs` an. Die Verschlüsselung des Homeverzeichnisses kann bereits bei der Installation gewählt werden. Sie kann jederzeit nachträglich aktiviert werden:
+
+==== Installation ====
+
 {{{
 sudo apt-get install ecrpytfs-utils
 }}}
 
-[to be continued]
+==== Einmaliges Aufsetzen der Verschlüsselung ====
+Der folgende Vorgang gilt als "gefährlich", weil er beim Mißlingen zu Datenverlust führen oder den Nutzer ausschließen könnte. Faktisch habe ich die Prozedur schon mehrfach durchgeführt und sie ist stets ganz problemlos verlaufen. Zur Sicherheit sei empfohlen, zuvor einen LVM-Snapshot des Homedevices anzulegen (und natürlich nach erfolgreicher Durchführung wieder zu löschen!)
+
+Für jeden Nutzer, dessen Homeverzeichnis veschlüsselt werden soll:
+{{{
+sudo ecryptfs-migrate-home -u USER
+}}}
 
 ----