失望地看到 18.04 安装程序不再提供加密主目录的选项。根据安装程序中引用的这个错误报告,现在推荐的加密方法是使用 LUKS 的全盘加密,或者目录的 fscrypt。全盘加密对于我的需求来说似乎有点矫枉过正,而且Wiki上提到的所有错误和警告并没有使它成为一个非常有吸引力的选择。如果我的笔记本电脑被盗,我真正想要的是保护我的主目录免受他人访问我的文档、照片等的影响,让 fscrypt 成为我的选择。
该fscrypt GitHub的页面,对如何设置了一些例子,但我无法找到针对加密在Ubuntu的主目录下的任何文件。旧的 ecryptfs 工具仍然可用,但在设置之后 Ubuntu 有时会在登录屏幕上冻结。
所以我的问题是:如何设置 fscrypt 来加密我的 /home 目录并在我登录时解密?我也喜欢 ecryptfs 如何允许手动解密文件夹(例如,从磁盘映像)。
(这里发布了一个类似的问题,不幸的是因为它是一个“题外”错误报告而被关闭。澄清一下,这不是一个错误报告。从安装程序中删除加密主目录选项的事实是有意的。所有我我在这里问的是如何设置 fscrypt。)
自 16.04 LTS 以来的其他基本系统更改:
安装程序不再提供使用
ecryptfs-utils. 对于此版本,建议改用全盘加密。
如何/home在 Ubuntu 18.04 上使用 fscrypt (ext4)设置加密?
我有一台 16.04 的旧机器。SSD 分为两个分区,一个用于 root,一个用于 home。主分区已加密。不确定细节,我只是在安装 16.04 时使用了向导。
我可以使用 18.04 可启动 USB 在根分区中安装 Ubuntu(擦除它)并使用我已经拥有的加密主分区吗?假设我在新安装中使用相同的用户名和密码,这行得通吗?