我有点迷茫，不确定为全盘加密选择哪种技术。很难判断那里的信息是否仍然是最新的。是否有当前的最佳实践解决方案？
我在 bazaar 版本控制下有一个文本文件目录，并在我的每台机器上保留一个副本（实际上是一个分支）。我想通过命令行加密和解密目录。
理想情况下，我还可以在注销时运行脚本来检查目录是否已加密，如果未加密，则对其进行加密，所有这些都无需用户干预。但是，我不希望在登录时解密目录。（我希望脚本可以防止忘记手动加密。这对上网本尤其重要。）
我正在运行ubuntu 10.04.1crunchbang linux 的两个版本，一个是ubuntu 9.04Debian Squeeze 存储库 6 月下旬快照的衍生版本。
做这个的最好方式是什么？
（我尝试用encryptionand标记directories，但缺少创建标记的代表。）