标签: ecryptfs

我有一个带有加密主目录的新 Ubuntu 10.04 安装（使用 Ubuntu 安装程序提供的内置加密）。

停止使用加密的最简单方法是什么？（即，永久解密我的主目录。）

（它给我带来了内核更新问题，我只想减少我在安装时遇到的所有麻烦。）

• 加密我的主文件夹会使我的计算机更安全吗？
• 如果我的主文件夹被加密，我是否需要输入更多密码？
• 关于加密我的主文件夹，我还应该知道什么？

我做了一些事情，嗯，很奇怪。我将 Ubuntu 12.04 直接安装到 USB 拇指棒上，在安装过程中按照给定的选项加密 /home 目录。我相信文件系统是 btrfs。

我现在已经将它粘贴到运行 Ubuntu 的计算机中，并且我想将文件复制到 U 盘上。如何挂载加密的主目录，以便将文件复制到其中？

我在新硬盘上安装了一个全新的 Ubuntu 10.10，并希望将旧的主目录挂载到我的新（也是加密的）主目录的子目录中。

我试图与sudo mount -t ecryptfs /mnt/oldhome/me/ /home/me/oldhome，与/mnt/oldhome是旧系统的/ home分区。

之后 ~/oldhome 包含一个桌面链接文件 (Access-Your-Private-Data.desktop) 链接到ecryptfs-mount-private并README.txt说 I should run ecryptfs-mount-private。我这样做了，但由于我不知道应该发生什么，我不知道它是否发生，以及它是否让我更接近访问我的旧家。

任何提示？

更新

在这个脚本的帮助下，我能够安装我的旧加密家庭。虽然，用 调查它ls，我得到了很多这样的错误：

ls: cannot access /mnt/oldme/some_file: No such file or directory

其他信息ls -l应该显示，用问号代替。

更新 2

我将旧系统挂载到 /mnt/oldroot 并将 /dev、/sys、/proc 和旧的 home 分区挂载到。然后我 chroot 到 /mnt/oldrootsu - me和ecryptfs-mount-private. 询问我输入的密码并得到：

Error: Unwrapping passphrase and inserting into the user session keyring failed [-5] …

我需要更改我的用户密码。我是否需要采取任何额外的步骤来使我的加密主目录无法使用旧密码访问而只能使用新密码访问？

只是想知道我是否使用 ecryptfs 来加密我的 /home 文件夹

sudo ecryptfs-migrate-home -u username

另一个具有 root 权限的用户可以更改我的密码，然后使用新密码登录我的帐户，查看我加密的 /home 吗？

如果我更改了自己的密码，我想我仍然可以访问我加密的 /home ，这与 root 更改我的密码并以我的身份登录有什么不同？

当我使用 Ubuntu 设置上网本时，我选择了“加密主分区”。磁盘使用分析器现在报告占用的空间是实际使用的空间的两倍。我已经多次看到这个问题，但响应通常倾向于“.ecrypts/.Private 是您实际的主驱动器，并且是加密的，并且显示为主驱动器的那个是虚拟的，它实际上并没有占用硬盘空间”，这完美地识别了问题，但对修复它没有帮助。

现在，无论硬盘驱动器是否已满，系统都将其视为已满。我不断收到警告说我还有 10MB 的空间；我无法更新我的保管箱文件夹；我无法有效地移动文件；机器似乎不高兴，等等。这是解决这个问题的唯一方法来执行涉及从机器中永久删除主文件夹并且可能无法解密备份的风险解密过程吗？或者有什么方法可以修复磁盘使用分析器，使其不将虚拟主文件夹与私有文件夹一起计算在内？我更愿意保持我的数据加密。

谢谢！

当我登录时，会自动为我挂载一个加密的 /home 目录。我有第二个内部硬盘驱动器，我已经使用磁盘工具对其进行了格式化和加密。我希望它在我登录时自动挂载，就像我加密的 /home 目录一样。我该怎么做呢？

这里有几个非常相似的问题，但答案不适用于我的情况。最好在这里关闭/合并我的问题并编辑下面的第二个问题，但我认为它可能已被放弃（因此永远不会被标记为已接受）。

此解决方案不是一种安全的方法，它绕过了加密。
这个需要编辑fstab，这需要在启动时输入一个额外的密码。它不像挂载 /home 那样自动。
这个问题非常相似，但不适用于加密驱动器。该解决方案无法满足我的需求。
这是一个，但它用于 NTFS 驱动器，我的是 ext4。

如果解决方案需要，我可以重新格式化和重新加密第二个驱动器。我已将所有数据备份到别处。

几天前，我安装了 ecryptfs，并使用它创建了一个私有目录。现在我的 Ubuntu 登录变得超级慢。我曾尝试从 Synaptic 中删除 ecryptfs。我找到了它，它不能那样删除。我在某处读过这个命令

ecryptfs-setup-private --undo

但是这个命令在终端上显示了一个相当混乱的命令列表。我不想弄乱我的安装，也不想丢失我的管理员帐户。

现在我的问题是，如何安全地删除 /home/user/Private (.Private) 并删除 ecryptfs 加密？

我安装ecryptfs-utils并使用它Private在我的主目录中创建了一个加密文件夹。

在创建Private加密文件夹期间，我被要求输入登录密码和挂载密码。据我了解，登录密码应该与我的 Ubuntu 用户登录密码相匹配，并且应该需要挂载密码才能访问加密文件夹。

令我惊讶的是，每当我想挂载我的 Private 文件夹运行 command 时ecryptfs-mount-private，我都会被要求输入登录密码而不是我的挂载密码。它ecryptfs是预期的行为吗？

我认为这两个密码是双重保护，以防有人破解我的登录密码，以保护我最私密的数据。

那么，挂载密码有什么用以及何时需要某人（谁）使用它？