更改密码会重新加密我的主目录吗？

我需要更改用户密码。我是否需要采取其他措施使我的加密主目录无法使用旧密码访问，而只能使用新密码访问？

无需重新加密您的主目录，也无需采取进一步的步骤。

您的主目录未使用密码直接加密。相反，用于加密主目录的密码短语本身会使用您的密码进行加密。

更改密码时，主目录密码将用新密码重新加密，因此您应该可以继续使用新密码访问文件。

这是通过PAM（可插入身份验证模块）处理的，因此应与任何密码更改工具一起使用。例外是管理密码更改，其中未提供原始密码。但是，这是预期的行为：如果管理员可以在不知道您的密码的情况下解密您的文件，那么将没有实际的保护。

如果您执行管理密码更改，请在挂载主目录后使用

ecryptfs-mount-private

和您的旧密码，发出

ecryptfs-rewrap-passphrase ~/.ecryptfs/wrapped-passphrase

更改解锁密码以匹配您的新密码。这样，您的主目录将像以前一样在登录时自动挂载。