如何在非主目录中使用ecryptfs

我想使用ecryptfs加密一个随机目录（即，不是我的主目录或其子目录，主要是由于主分区的磁盘空间限制），并在我登录帐户时挂载该目录。我看不到该怎么做，即使使用现有软件确实可以做到。我看到过提供模糊建议的帖子（例如，mount.ecryptfs_private与ALIAS选项一起使用），但是我还没有找到有关如何执行此操作的简单分步说明。有人可以提供这些说明或将我定向到哪里找到它们？

你只是看着像超易剧本ecryptsfs-setup-private和ecryptsfs-mount-private，他们使用更“通用”的工具，你似乎在寻找：mount.ecryptfs和ecryptfs-add-passphrase。请参阅他们的man页面以获取更多信息。

Rinzwind发布的链接包含您需要的所有信息，在“ 手动设置”下的页面下方。它们很长，但是非常短的版本是：

“手动设置”方式（archlinux Wiki）

首先，根据需要选择一个ALIAS。通过此部分，ALIAS将是秘密。创建所需的目录/文件：

$ mkdir ~/.secret ~/secret ~/.ecryptfs
$ touch ~/.ecryptfs/secret.conf ~/.ecryptfs/secret.sig

该~/.secret目录将保存加密的数据。该~/secret目录是~/.secret将作为ecryptfs文件系统挂载的挂载点。

[现在创建实际的安装密码（简单的脚本将从中选择一个伪随机的32个字符/dev/urandom），使其成为一个很好的密码]

$ echo "$HOME/.secret $HOME/secret ecryptfs" > ~/.ecryptfs/secret.conf
$ ecryptfs-add-passphrase
Passphrase: 
Inserted auth tok with sig [78c6f0645fe62da0] into the user session keyring

将上一条命令的输出签名（ecryptfs_sig）写入〜/ .ecryptfs / secret.sig：

$ echo 78c6f0645fe62da0 > ~/.ecryptfs/secret.sig

• 可以使用第二个密码来加密文件名。如果选择，请将其添加到密钥环：

  $ ecryptfs-add-passphrase
  Passphrase: 
  Inserted auth tok with sig [326a6d3e2a5d444a] into the user session keyring
  

  如果运行上面的命令，请将其输出签名（ecryptfs_fnek_sig）附加到〜/ .ecryptfs / secret.sig：

  $ echo 326a6d3e2a5d444a >> ~/.ecryptfs/secret.sig
  

最后，在〜/ secret上安装〜/ .secret：

$ mount.ecryptfs_private secret

要卸载〜/ .secret：

$ umount.ecryptfs_private secret

• 或者，您确实可以弄脏自己的手，并遵循“ 无ecryptfs-utils”指示。

• 或者，如果您已经看过简单的脚本ecryptsfs-setup-private＆ecryptsfs-mount-private，则可以一点技巧和耐心地复制并编辑它们以指向您的首选目录。

• 或者只是以某种方式（安全地最好）自己存储密码，并像man ecryptfs页面示例一样（必须阅读手册页）：

  The following command will layover mount eCryptfs on /secret with a passphrase
  contained in a file stored on secure media mounted at /mnt/usb/.
  
  mount  -t  ecryptfs -o key=passphrase:passphrase_passwd_file=/mnt/usb/file.txt /secret /secret
  
  Where file.txt contains the contents "passphrase_passwd=[passphrase]".
  

除了加密的家庭文件夹和家庭内部的加密文件夹-嵌套的eCryptfs文件夹

并且，加密的主文件夹通常将文件存储在中/home/.ecryptfs/user/，而加密的私有文件夹的文件则位于您自己的主文件夹中。您不能同时使用两者，eCryptfs不会做嵌套的加密文件夹。但是拥有一个加密的家以及家外的加密文件夹是可以的。

• 我刚刚尝试用加密的家庭创建一个新用户 sudo adduser --encrypt-home jack

  它创建了一个/home/.ecryptfs/文件夹，其中包含：

  • /home/.ecryptfs/jack/.ecryptfs/ -包装的密码和配置文件可在登录时自动安装杰克的家

  • /home/.ecryptfs/jack/.Private/-实际的加密主文件，/home/jack/在登录时挂载到该文件。

    以及/home/jack/文件夹，但其中包含一个链接，无论是否登录，该链接都将保留在该链接中：

    /home/jack/.ecryptfs/ -> /home/.ecryptfs/jack/.ecryptfs

  • 接下来，我以jack身份登录，但是链接仍然存在，因此尝试运行ecryptfs-setup-private使它可以查找，/home/jack/.ecryptfs/但实际上看到了现有文件，/home/.ecryptfs/jack/.ecryptfs因此无法创建另一个密码文件，并失败ERROR: wrapped-passphrase file already exists, use --force to overwrite.

    尝试上述“ ALIAS”步骤，使用加密主目录中的.secret文件夹失败，出现以下错误：
    Mount on filesystem of type eCryptfs explicitly disallowed due to known incompatibilities
Reading sb failed; rc = [-22]

    “ eCryptfs不支持将加密目录嵌套在加密目录中。抱歉。-eCryptfs作者和维护者

  • 更改Jack家外的ALIAS文件夹，尝试/tmp/.secret/并 /tmp/secret/ 工作。但是，如果杰克日志退出，则新的加密文件夹将保持挂载状态，因此您必须将其卸载（umount.ecryptfs_private secret）。

如果要像encfs一样使用它，则可以使用以下命令输入 /etc/fstab

/tmp/.geheim /tmp/geheim ecryptfs rw,no_sig_cache,ecryptfs_fnek_sig=1f7aefb9e239099f,ecryptfs_cipher=aes,ecryptfs_key_bytes=32,ecryptfs_enable_filename_crypto=y,ecryptfs_passthrough=n,passphrase_passwd=geheimpw,user,noauto 0 0

geheim是秘密的德语单词，但要确保它不是关键字。您必须先创建目录。第一次您应该离开ecryptfs_fnek_sig=1f7aefb9e239099f。然后mount /tmp/geheim将显示正确的值。

您可以将密码存储在其他位置，并设置更复杂的选项。您将在中找到所有选项man ecryptfs。

ecryptfs /destination/to/encrypted/storage /destination/to/seeing/unencrypted/data

例如：

ecryptfs /home/$USER/EFILES /home/$USER/Downloads/RANDOMDIRECTORY

使用上面的命令创建并安装加密系统，其中将保存在RANDOMDIRECTORY中的文件加密并保存到EFILES。

补充说明。开始时，请确保RANDOMDIRECTORY为空。一旦运行了上面的命令，并且系统已挂载并准备就绪，如果挂载了系统，则保存在RANDOMDIRECTORY中的所有文件都将被加密为EFILES。要快速安装/卸载，您可以创建一个bash脚本，然后通过应用程序快捷方式运行它，或者创建一个别名命令以进行快速安装。

我已经使用了一年多了。

编辑：回家确认，您的命令不是ecryptfs。它的encfs即

encfs /destination/encrypted /destination/unencrypted

对于那个很抱歉。这样，您将必须安装新程序（可能）