"Panic Password" su Linux

Eseguo Linux sul mio netbook con una directory home crittografata (decrittografata quando eseguo l'accesso). Un'idea che avevo (in parte dal fratellino di Cory Doctorow ) era quella di avere una password che potevo inserire che avrebbe effettuato l'accesso a un account utente falso durante l'esecuzione di un comando (ad esempio, cestinando il contenuto dell'unità disco o cambiando le password di crittografia in qualcosa di casuale e molto lungo).

qualche idea sul come farlo? (Le risposte che coinvolgono oscuri moduli del kernel, ecc. Sono benvenute, anche se come sempre una bella utility da riga di comando potrebbe essere un po 'più carina! Mi piace soprattutto avere lo stesso nome utente ma non la stessa password: bob utente accede con password ABC e si connette, ma l'utente bob accede con la password 123 e ottiene le sue cose cancellate.)

Ora esiste un modulo PAM con licenza GPLv2 , che fa esattamente quello che desideri. Consente allo stesso account di accedere alla stessa casella Unix con password diverse a seconda di ciò che l'utente desidera fare al momento dell'accesso. È interessante notare che l'autore menziona lo stesso libro nella sua descrizione del modulo.

Scrivi i tuoi script, che verranno associati alle diverse password, dall'attaccamento automatico di un filesystem crittografato al momento dell'accesso a uno "sicuro" fino alla cancellazione automatica dello stesso quando si accede al "panico". E qualsiasi cosa nel mezzo.

Vorrei che qualcosa di simile fosse disponibile presso i provider di posta elettronica e vari servizi di social media: nascondere determinate cassette postali, immagini, ecc. Quando l'utente accede con una password speciale. Forse arriveremo anche a quello un giorno ...

Poiché il tuo post è stato molto generale e privo di dettagli, la mia risposta deve essere molto generale e priva di dettagli. Molti di questi passaggi saranno specifici della distribuzione.

Nella tua situazione, questo è quello che vorrei fare:

1. Scrivi una sceneggiatura che eseguirà la distruzione desiderata.
2. Creare un account utente di panico e fornire all'utente una password.
3. Rendi questo utente un membro del wheelgruppo in modo che le sue azioni si svolgano come quelle di root.
4. Imposta il proprietario dello script come utente di panico.
5. Impostare le autorizzazioni dello script in modo che possa essere eseguito.
6. Imposta la sequenza di accesso di questo utente per includere l'esecuzione dello script creato nel passaggio 1.
7. Spero che tu non debba mai accedere come utente di panico!

In bocca al lupo!