Ven*_*Ven 9 installation encryption
我正在安装完全加密的 Ubuntu 13，但为什么我可以选择加密我的主文件夹。系统加密肯定会覆盖主文件夹吗？我糊涂了。
Pan*_*her 11
您将获得 2 层加密。
第一个是LUKS。使用 LUKS，您的整个安装（/boot 除外）将被加密，包括您的主目录。
第二个是 ecrptfs，用于加密您的主目录。
一般来说，没有必要同时使用这两者，但是，例如，如果您有多个用户并且您希望在用户之间或从 root 访问中保持数据加密，则可以。
当您使用LUKS时，当您启动时，您/home中的数据将被解密，并且只要系统运行，root和其他用户就可以读取数据。
https://wiki.ubuntu.com/SecurityTeam/Policies#Permissive_Home_Directory_Access
如果您愿意，您可以通过调整权限或加密您的主目录来限制对您主目录中数据的访问。
如果您加密您的主目录，您的个人数据将在系统启动时保持加密状态，并且只有在您登录时才会被解密。
HTH