آرک لینکس میں ایف ڈی ای کو کیسے ترتیب دیا جائے۔

How Set Up Fde Archlinux




فل ڈسک انکرپشن (FDE) بہترین حفاظتی اقدامات میں سے ایک ہے جو آپ اپنے آلے کے اسٹوریج میں ڈیٹا کی حفاظت کے لیے لے سکتے ہیں۔ جیسا کہ نام سے ظاہر ہوتا ہے ، ایف ڈی ای اسٹوریج ڈرائیو کے مندرجات (فائلیں ، سافٹ ویئر) کو مکمل طور پر خفیہ کرتا ہے ، بشمول آپریٹنگ سسٹم بھی۔ ایف ڈی ای کو لینکس ، ونڈوز اور میک او ایس کے ساتھ ساتھ اینڈرائیڈ سسٹم میں بھی چالو کیا جا سکتا ہے۔

آپ کے آلے پر FDE فعال ہونے کے ساتھ ، آپ کو ہر لاگ ان کوشش پر ایک خفیہ کاری کلید فراہم کرنے کی ضرورت ہوگی۔ ایک بار جب آپ صحیح خفیہ کاری کی داخل کرتے ہیں تو ، ڈسک ڈکرپٹ ہوجاتی ہے ، اور آپ کا آلہ معمول کے مطابق بوٹ ہوجائے گا۔







FDE کو فائل لیول انکرپشن (FLE) کے ساتھ الجھن میں نہیں پڑنا چاہیے ، کیونکہ مؤخر الذکر صرف انفرادی فائلوں کی حفاظت کرتی ہے جنہیں صارف نے دستی طور پر خفیہ کیا ہے۔



یہ بھی نوٹ کرنا چاہیے کہ فل ڈسک انکرپشن صرف تب تک کام کرتی ہے جب تک صارف سسٹم سے لاگ آؤٹ ہو جائے۔ ایک بار جب ایک مجاز صارف سسٹم میں لاگ ان ہو جاتا ہے ،



اگرچہ اپنے طور پر کافی نہیں ہے ، FDE آپ کے ڈیٹا کو غیر مجاز رسائی سے محفوظ رکھنے کی طرف ایک بہترین قدم کے طور پر کام کرتا ہے۔





اس ٹیوٹوریل میں ، آپ سیکھیں گے کہ آرچ لینکس کو UEFI فرم ویئر موڈ کے ساتھ فل ڈسک انکرپشن کے ساتھ اور GPT ڈسک پارٹیشن میں کیسے ترتیب دیا جائے۔

مرحلہ 1: بوٹ موڈ کو UEFI پر سیٹ کریں۔

اس گائیڈ پر عمل کرنے کے لیے ، آپ کو سب سے پہلے بوٹ موڈ کو UEFI پر سیٹ کرنا ہوگا۔



یہ چیک کرنے کے لیے کہ آیا آپ کا سسٹم پہلے ہی UEFI میں ہے ، efivars ڈائریکٹری کو طلب کرنے کے لیے درج ذیل کمانڈ جاری کریں:

$ایل ایس /sys/فرم ویئر/efi/افیورز

اگر ڈائریکٹری سے پہلے کوئی غلطی نہیں کی گئی ہے تو ، آپ اس بات کا یقین کر سکتے ہیں کہ سسٹم UEFI میں بوٹ ہو گیا ہے۔

اگر سسٹم UEFI میں بوٹ نہیں ہوا ہے تو ، دوبارہ شروع کریں اور اپنے کی بورڈ پر مینو کی کو دبائیں (جو کلید ہے وہ مخصوص ماڈل پر منحصر ہے جو آپ استعمال کر رہے ہیں it اسے دیکھیں)۔ فرم ویئر ٹیب کھولیں اور سسٹم کو UEFI موڈ میں بوٹ کرنے کے لیے سیٹ کریں۔

مرحلہ 2: یقینی بنائیں کہ نظام گھڑی درست ہے۔

مندرجہ ذیل درج کرکے چیک کریں کہ آیا آپ کے سسٹم کی گھڑی تازہ ترین ہے۔

$timedatectl set-ntpسچ

مندرجہ ذیل نحو وقت مقرر کرے گا:

$timedatectl سیٹ ٹائم۔'yyyy-MM-dd hh: mm: ss'

مرحلہ 3: اسٹوریج میں الگ الگ پارٹیشنز۔

جڑ اور بوٹ پارٹیشن بنانے کے لیے gdisk استعمال کرنے کے لیے ، درج ذیل کو جاری کریں:

$gdisk /دیو/ایس ڈی اے

اگلا ، پہلے سے موجود پارٹیشنز کو دباکر ڈیلیٹ کریں۔ یا ، اور دبائیں n دو بار جب ان پٹ کے لیے پوچھا گیا۔ پھر ، دبائیں۔ p پہلے سے موجود پارٹیشنز کی فہرست کے لیے دبائیں۔ میں ان پارٹیشنز کو اوور رائٹ کرنے کے لیے ، اور دبائیں۔ اور تصدیق کے لئے.

مرحلہ 4: تیار جڑ تقسیم

اگلا مرحلہ جڑ تقسیم کرنا ہے۔ درج ذیل درج کرکے ایسا کریں:

$ cryptsetup luksFormat/دیو/sda2

$ cryptsetup کھلا۔/دیو/ایس ڈی اے 2 کرپٹروٹ

$ mkfs.ext4۔/دیو/نقشہ ساز/کرپٹروٹ

پھر ، انکرپٹڈ روٹ پارٹیشن کو ماؤنٹ کریں:

$پہاڑ /دیو/نقشہ ساز/کرپٹروٹ/mnt

مرحلہ 5: بوٹ تقسیم کو ترتیب دیں۔

بوٹ پارٹیشن بنانے کے لیے درج ذیل کمانڈ چلائیں:

$ mkfs.fat-ایف 32۔ /دیو/sda1

$mkdir /mnt/بوٹ

پھر ، درج ذیل درج کرکے تقسیم کو ماؤنٹ کریں:

$پہاڑ /دیو/sda1/mnt/بوٹ

مرحلہ 6: معاون انحصار انسٹال کریں۔

fstab فائل بنانے کے لیے درج ذیل کمانڈ جاری کریں:

$genfstab-U /mnt>> /mnt/وغیرہ/fstab


پھر ، درج ذیل درج کرکے vim اور dhcpcd پیکجز ڈاؤن لوڈ کریں:

$pacstrap/mnt بیس لینکس لینکس فرم ویئرمیں آیاڈی ایچ سی پی سی ڈی

مرحلہ 7: روٹ ڈائریکٹری کو تبدیل کریں۔

روٹ ڈائرکٹری کو تبدیل کرنے کے لیے درج ذیل کمانڈ استعمال کریں:

$آرک کروت/mnt

مرحلہ 8: ٹائم زون سیٹ کریں۔

یقینی بنائیں کہ ٹائم زون آپ کے مقام کے لیے درست ہے:

$ln ایس ایف /usr/بانٹیں/zoneinfo/امریکہ/فرشتے۔/وغیرہ/مقامی وقت

$ hwclock--systohc

مرحلہ 9: متعلقہ مقامات میں ترمیم کریں

متعلقہ مقامات کی فہرست کے لیے درج ذیل کمانڈ چلائیں:

$ local-gen

$ localectl سیٹ لوکل۔لینگ= en_US.UTF-


خاص طور پر ، آپ /etc/locale.gen لوکل میں ترمیم کریں گے۔

مرحلہ 10: mkinitcpio میں تبدیل کریں۔

پہلے ، / etc / hosts شامل کریں:

# 127.0.0.1 لوکل ہوسٹ

# :: 1 لوکل ہوسٹ۔


پھر ، /etc/mkinitcpio.conf کو دیکھیں اور اس میں ترمیم کریں۔

انکرپٹ ہکس کو شامل کرنا یقینی بنائیں اور کی بورڈ ہکس کو منتقل کریں تاکہ خفیہ کاری اس کی پیروی کرے۔


بوٹ امیجز بنانے کے لیے درج ذیل کمانڈ جاری کریں:

$mkinitcpio-پی

مرحلہ 11: خفیہ کاری کی درج کریں۔

$پاس ڈبلیو ڈی

مرحلہ 12: یوکوڈ پیکیج انسٹال کریں۔

اگر آپ انٹیل استعمال کر رہے ہیں تو درج ذیل کمانڈ ٹائپ کریں:

$پیک مین-ایسانٹیل یو کوڈ


AMD صارفین کے لیے کمانڈ یہ ہونا چاہیے:

$پیک مین-ایسamd-ucode

مرحلہ 13: EFI بوٹ منیجر انسٹال اور سیٹ اپ کریں۔

EFI بوٹ منیجر انسٹال کرنے کے لیے درج ذیل کمانڈ چلائیں:

$bootctlانسٹال کریں

مرحلہ 14: دوبارہ چلائیں۔

ایگزٹ ٹائپ کریں ، اور پھر ریبوٹ کریں۔

$دوبارہ شروع کریں

دوبارہ شروع کرنے پر ، آپ کو پاس ورڈ داخل کرنے کا اشارہ کیا جائے گا۔

کہ یہ ہے! اس طرح آپ فل ڈسک انکرپشن کے ساتھ آرچ لینکس انسٹال کرتے ہیں۔

نتیجہ

اپنے فون ، کمپیوٹر اور لیپ ٹاپ آلات کو غیر مجاز لاگ ان سے بچانے کا ایک بہترین طریقہ فل ڈسک انکرپشن ہے۔

اس ٹیوٹوریل میں ، آپ نے فل ڈسک انکرپشن کے ساتھ آرچ لینکس کو انسٹال کرنے کا طریقہ سیکھا۔ آپ کے اختیار میں ایف ڈی ای کے ساتھ ، اب آپ کو دوسرے لوگوں کے بارے میں فکر کرنے کی ضرورت نہیں ہے جو آپ کے سسٹم میں گھس رہے ہیں۔

امید ہے کہ ، آپ کو یہ سبق مددگار اور پیروی کرنے میں آسان لگا۔ ڈیٹا سیکورٹی سے متعلق مزید پوسٹس کے لیے linuxhint.com پر رہو۔