Ubuntu里的密鑰環(huán)概念是什么

這篇文章將為大家詳細(xì)講解有關(guān)Ubuntu里的密鑰環(huán)概念是什么，小編覺得挺實(shí)用的，因此分享給大家做個參考，希望大家閱讀完這篇文章后可以有所收獲。

如果你用過 Ubuntu 或者其他的 Linux 發(fā)行版里的自動登錄功能, 你可能遇到過這種彈出消息：

請輸入密碼以解鎖你的登錄密鑰環(huán)

登錄密鑰環(huán)在你登錄系統(tǒng)時未解鎖。

Enter Password To Unlock Your Login Keyring Ubuntu

如果你一直點(diǎn)擊取消，它會不斷彈出幾次才會消失。你可能想知道，為什么你會一直看到這個密鑰環(huán)信息呢？

讓我來告訴你吧。它其實(shí)不是錯誤，而是一個安全特性。

奇怪嗎？下面就讓我來解釋下 Linux 里的密鑰環(huán)概念。

Linux 里的密鑰環(huán)是什么。為什么需要它？

在現(xiàn)實(shí)生活中你為什么要用鑰匙環(huán)（也叫鑰匙鏈）？你用它把一把或多把鑰匙串到一起, 以便于攜帶和查找。

Linux 里也是類似的。密鑰環(huán)特性使你的系統(tǒng)可以將各種密碼放在一起，并將其保存在一個地方。

大多數(shù) Linux 桌面環(huán)境，如 GNOME、KDE、Xfce 等采用 GNOME 密鑰環(huán)來提供這個功能。

該密鑰環(huán)保存了 ssh 密鑰、GPG 密鑰以及使用此功能的應(yīng)用程序（例如 Chromium 瀏覽器）的密鑰。默認(rèn)情況下，“密鑰環(huán)”通過主密碼來保護(hù)，該密碼通常是帳戶的登錄密碼。

系統(tǒng)上的每個用戶都有自己的密鑰環(huán)，（通常）密碼與用戶帳戶本身的密碼相同。當(dāng)你使用密碼登錄系統(tǒng)時，你的密匙環(huán)將使用你帳戶的密碼自動解鎖。

當(dāng)你啟用 Ubuntu 中的自動登錄功能時時，就有問題了。這意味著你無需輸入密碼即可登錄系統(tǒng)。在這種情況下，你的密鑰環(huán)不會自動解鎖。

密鑰環(huán)是一個安全特性

記得我說過密鑰環(huán)是一個安全特性嗎？現(xiàn)在想象一下你在 Linux 電腦上開啟了自動登錄功能。有權(quán)訪問你電腦的任何人無需密碼就能進(jìn)入你的系統(tǒng)。但是你可能不會在意，因?yàn)槟阒皇怯盟鼇碓L問互聯(lián)網(wǎng)。

但是，如果你在 Ubuntu 中使用 Chromium 或 Google Chrome 之類的瀏覽器，并使用它來保存各種網(wǎng)站的登錄密碼，那么你將遇到麻煩。任何人都可以使用瀏覽器并利用你在瀏覽器中保存的密碼登錄網(wǎng)站。這不很危險嗎？

這就是為什么當(dāng)你使用 Chrome 時，它將反復(fù)地提示你先解鎖密鑰環(huán)。這確保了只有知道密鑰環(huán)密碼（即賬戶密碼）的人才能使用在瀏覽器中保存的密碼來登錄它們相關(guān)的網(wǎng)站。

如果你反復(fù)取消解鎖密鑰環(huán)的提示，它最終將消失，并允許你使用瀏覽器。但是，保存的密碼將不會被解鎖，你在 Chromium/Chome 瀏覽器上將會看到“同步暫?！钡奶崾尽?/p>

Sync paused in Google Chrome

如果密鑰環(huán)一直存在，為什么你從來沒有見過它呢?

如果你在你的 Linux 系統(tǒng)上從沒見過它的話，這個問題就很有道理。

如果你從沒有用過自動登錄功能（或者修改你的賬戶密碼），你可能都沒有意識到這個特性的存在。

這是因?yàn)楫?dāng)你通過你的密碼登錄系統(tǒng)時，你的密鑰環(huán)被你的賬戶密碼自動解鎖了。

Ubuntu（和其他發(fā)行版）在執(zhí)行普通的管理任務(wù)如修改用戶、安裝新軟件等需要輸入密碼，無論你是否是自動登錄的。但是對于日常任務(wù)像使用瀏覽器，它不需要輸入密碼因?yàn)槊荑€環(huán)已經(jīng)被解鎖了。

當(dāng)你切換到自動登錄時，你不再需要輸入登錄密碼。這意味著密鑰環(huán)沒有被自動解鎖，因此當(dāng)你使用利用了密鑰環(huán)特性的瀏覽器時，它將提示你來解鎖密鑰環(huán)。

你可以輕松地管理密鑰環(huán)和密碼

這個密鑰環(huán)放在哪里？它的核心是一個守護(hù)任務(wù)（一個后臺自動運(yùn)行的程序）。

別擔(dān)心。你不必通過終端來操作守護(hù)任務(wù)。大多數(shù)桌面環(huán)境都自帶一個可以和這個守護(hù)進(jìn)程進(jìn)行交互的圖形化應(yīng)用程序。KDE 上有 KDE 錢包，GNOME 和其他桌面上叫做“密碼和密鑰”（之前叫 Seahorse）。

Password And Keys App in Ubuntu

你可以用這個 GUI 程序來查看哪些應(yīng)用程序在用密鑰環(huán)來管理/保護(hù)密碼。

你可以看到，我的系統(tǒng)有自動創(chuàng)建的登錄密鑰環(huán)。也有一個存儲 GPG 和 SSH 密鑰的密鑰環(huán)。那個證書用來保存證書機(jī)構(gòu)頒發(fā)的證書（如 HTTPS 證書）。

Password and Keys application in Ubuntu

你也可以使用這個應(yīng)用程序來手動保存網(wǎng)站的密碼。例如，我創(chuàng)建了一個新的叫做“Test”的被密碼保護(hù)的密鑰環(huán)，并手動存儲了一個密碼。

這比在一個文本文件中保存一批密碼要好一些。至少在這種情況下，你的密碼只有在你通過密碼解鎖了密鑰環(huán)時才允許被看到。

Saving New Password Seahorse

這里有一個潛在的問題，如果你格式化你的系統(tǒng)，手動保存的密碼必然會丟失。通常，你會備份你的個人文件，但并不是所有的用戶特定數(shù)據(jù)，如密鑰環(huán)文件。

有一種辦法能解決它。密鑰環(huán)數(shù)據(jù)通常保存在 ~/.local/share/keyrings  目錄。在這里你可以看到所有的密鑰環(huán)，但是你不能直接看到它們的內(nèi)容。如果你移除密鑰環(huán)的密碼（我會在這篇文章的后面描述操作步驟），你可以像一個普通的文本文件一樣讀取密鑰環(huán)的內(nèi)容。你可以將這個解鎖后的密鑰環(huán)文件完整地復(fù)制下來，并在其他的  Linux 機(jī)器上運(yùn)行“密碼和密鑰”應(yīng)用程序?qū)氲狡渲小?/p>

總結(jié)一下目前為止所學(xué)的內(nèi)容：

• 大多數(shù) Linux 系統(tǒng)缺省已經(jīng)安裝并激活了密鑰環(huán)特性

• 系統(tǒng)上的每個用戶都擁有他自己的密鑰環(huán)

• 密鑰環(huán)通常是用賬戶密碼鎖定的（保護(hù)）

• 當(dāng)你通過密碼登錄時密鑰環(huán)會被自動解鎖

• 對于自動登錄，密鑰環(huán)不會自動解鎖，因此當(dāng)你試圖使用依賴密鑰環(huán)的應(yīng)用程序時會被提示先解鎖它

• 并不是所有的瀏覽器或應(yīng)用程序利用了密鑰環(huán)特性

• （Linux 上）安裝一個 GUI 程序可以和密鑰環(huán)交互

• 你可以用密鑰環(huán)來手動存儲加密格式的密碼

• 你可以自己修改密鑰環(huán)密碼

• 你可以通過導(dǎo)出（需要先解鎖密鑰環(huán)）并導(dǎo)入到其他計(jì)算機(jī)上的方式來獲取手工保存的密碼。

修改密鑰環(huán)密碼

假設(shè)你修改了你的賬戶密碼。當(dāng)你登錄時，你的系統(tǒng)試圖通過新的登錄密碼來自動解鎖密鑰環(huán)。但是密鑰環(huán)還在使用老的登錄密碼。

這種情況下，你可以修改密鑰環(huán)密碼為新的登錄密碼，這樣密碼環(huán)才能在你登錄系統(tǒng)時自動解鎖。

從菜單中打開“密碼和密鑰”應(yīng)用程序：

Look for Password and Keys app in the menu

在“Login”密鑰環(huán)上右擊并點(diǎn)擊“修改密碼”：

Change Keyring Password

如果你不記得老的登錄密碼怎么辦？

你可能知道在 Ubuntu 上重置忘記的密碼很容易。但是密鑰環(huán)在這種場景下還是有問題。你修改了賬戶密碼，但是你不記得仍然被密鑰環(huán)使用的老的賬戶密碼。

你不能修改它因?yàn)槟悴恢览系拿艽a。怎么辦？

這種情況下，你將不得不移除整個密鑰環(huán)。你可以通過“密碼和密鑰”應(yīng)用程序來操作：

Delete Keyring Ubuntu

它會提示你進(jìn)行確認(rèn)：

Delete Keyring

另外，你也可以手動刪除 ~/.local/share/keyrings 目錄下的密鑰環(huán)文件。

老的密鑰環(huán)文件被移除后，你再打開 Chrome/Chromium 時，它會提示你創(chuàng)建一個新的密鑰環(huán)。

New Keyring Password

你可以用新的登錄密碼，密鑰環(huán)就會被自動解鎖了。

禁用密鑰環(huán)密碼

在你想用自動登錄但又不想手動解鎖密鑰環(huán)時，你可以把禁用密鑰環(huán)密碼作為一個規(guī)避方法。記住你正在禁用一個安全特性，因此請三思。

操作步驟和修改密鑰環(huán)相似。打開“密碼和密鑰”應(yīng)用程序，然后修改密鑰環(huán)密碼。

技巧在于當(dāng)它提示修改密碼時，不要輸入新密碼，而是點(diǎn)擊“繼續(xù)”按鈕。這將移除密鑰環(huán)的密碼。

Disable Keyring password by not setting any password at all

這種方法，密鑰環(huán)沒有密碼保護(hù)，并將一直處于解鎖狀態(tài)。

關(guān)于“Ubuntu里的密鑰環(huán)概念是什么”這篇文章就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，使各位可以學(xué)到更多知識，如果覺得文章不錯，請把它分享出去讓更多的人看到。