Linux-Konto sicher auf mehreren Linux-Systemen nutzen

Per USB-Stick nimmt man die Arbeitsumgebung auf ein anderes Linux-System mit. Daten schützt Systemd dank Verschlüsselung, aber es bricht mit Unix-Gewohnheiten.

Lesezeit: 13 Min.

In Pocket speichern

74

(Bild: Timo Lenzen)

10.09.2021 06:05 Uhr

c't Magazin

Von

David Wolski

Linux-Konto sicher auf mehreren Linux-Systemen nutzen
Systemd-Homed einrichten
Home auf einem USB-Stick
SSH und Systemd-Homed
Offene Baustellen

Artikel in c't 20/2021 lesen

Nicht weniger als die Neuerfindung der Home-Verzeichnisse versprach Systemd-Entwickler Lennart Poettering bei der Vorstellung von Systemd-Homed. Er wolle Benutzerverzeichnisse ins 21. Jahrhundert holen, sagte Poettering auf der FOSDEM-Konferenz Anfang 2020. Diese neue, optionale Systemd-Komponente macht Benutzerverzeichnisse transportabel. Der Home-Ordner lässt sich als Container zwischen verschiedenen Computern transportieren, beispielsweise auf einem USB-Stick. So kann man einfach auf jedem Linux-PC mit der vertrauten Umgebung weiterarbeiten.

Der Container enthält alle Daten des Nutzers, also auch Benutzernamen und Passwort-Hashes, die Unix-Systeme bisher meist im Verzeichnis /etc verwalten. Die Daten liegen in einer verschlüsselten Containerdatei, die der Nutzer mit seinem Login-Passwort entsperrt. Per Vorgabe verwendet Homed ein Loopback-Image mit separatem Dateisystem und einer LUKS2-Verschlüsselung, das Systemd bei der Anmeldung unterhalb von /home einhängt. Möglich sind auch Btrfs-Subvolumes, die Dateisystemverschlüsselung von Ext4 oder eine Netzwerkfreigabe über SMB.

Möchte man auf einem anderen Linux-System weiterarbeiten, nimmt man das Home-Verzeichnis zu diesem Rechner mit, beispielsweise mit einem USB-Stick oder per Netzlaufwerk. Der dort entsprechend konfigurierte Systemd-Dienst entschlüsselt die Containerdatei nach der Anmeldung und hängt sie als Home-Verzeichnis ein. Damit dies funktioniert, wendet sich Systemd-Homed von der traditionellen Benutzerverwaltung über die Dateien /etc/passwd, /etc/shadow und /etc/group ab. Benutzer identifiziert Systemd-Homed stattdessen über ein User Record im Home-Container. Die Daten im User Record sind von Systemd-Homed kryptografisch signiert und so gegen Manipulation geschützt.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Strom vs. Wasserstoff: Mercedes EQE oder Toyota Mirai – wer fährt günstiger?

Mercedes setzt im EQE auf eine große Batterie, Toyota im Mirai auf Wasserstoff und Brennstoffzelle. Was bedeutet das für die Unterhaltskosten?

BMW i4 vs. Tesla Model 3

Wie Sie als Podcaster Geld verdienen können

Vom Hobby zum Beruf: In diesem Artikel erfahren Sie, wie sich mit einem reichweitenstarken Podcast Geld verdienen lässt.

Podcast-Setup: Aufnahme vor Ort mit mehreren Personen

Drei PC-Gehäuse für übergroße E-ATX-Mainboards im Test

Drei Gehäuse (nicht nur) für High-End-Hardware stehen auf dem Prüfstand. Sie bieten reichlich Platz und haben Extras wie Hot-Swap-Einschübe und Schalldämmung.

Vier PC-Gehäuse für Mini-ITX-Mainboards im Test

Schlank, günstig, stromsparend: NAS mit Thin Client bauen

Auf Basis eines günstigen Thin Clients lässt sich ein stromsparendes NAS aufbauen. Wir zeigen, wie man bis zu 200 TByte Speicher in die kleinen Büchsen bekommt.