安装后如何添加加密？

Question

我知道您可以在安装设置时选择使用加密，但这次我选择不使用。我现在如何使用它？

谢谢！:)

Answer 1

即使您在安装期间没有选择加密，您也可以在安装后加密您的数据。

要加密您的整个 /home 目录及其所有子目录，例如文档、下载、音乐等，请阅读此链接：how-to-encrypt-your-home-folder-after-installing-ubuntu解释了如何安装 Ubuntu 后加密 /home。有大量屏幕截图和叙述可以引导您完成整个过程。

总结一下你需要做的链接是：

1. 备份您的数据。尽管迁移过程使用了一个工作备份，但您希望自己的备份是安全的。
2. 安装加密软件sudo apt-get install ecryptfs-utils cryptsetup。
3. 创建一个具有 sudo 权限的临时帐户。为了加密您的 /home 目录，您不能以自己的身份登录。
4. 使用临时帐户登录。
5. 使用命令将您的数据从未加密的 /home 目录迁移到加密的 /home 目录，sudo ecryptfs-migrate-home -u user其中“user”是您的常规用户名。
6. 请注意，除了加密 /home 之外，您的交换分区也可以加密以获得最大程度的保护。
7. 不要重新启动
8. 使用您的常规用户名登录。可以生成一个随机密码短语，如果
   将来出现问题，您需要记下它并且您需要手动访问 /home 文件夹。

有些人觉得加密所有 /home 是矫枉过正，将 /home 移动到另一台计算机或同一台计算机上的不同驱动器时可能太麻烦了。我在 2014 年第一次安装 Ubuntu 时尝试了加密，但是当我把事情搞砸并不得不重新安装 Ubuntu 时，我在阅读其他用户遇到的问题后跳过了加密选项（尽管我从来没有遇到过加密问题）。

如果您不想加密 /home 和所有子目录。您可以拥有一个加密的 ~/.Private 目录，您可以在其中保存某些需要加密的文件，例如“我不想让 NSA 知道的事情”或“妻子的惊喜生日派对计划”。这在此处描述：EncryptedPrivateDirectory