ecrytfs-Private.sigおよびPrivate.mntの目的？

切り替えてecryptfs、増分バックアップと組み合わせて気に入っています。しかし、私が理解していないことはあるものですPrivate.sigし、Private.mnt使用済みの前部をファイル。特にバックアップのために保存しておく必要があるのはなぜですか？

誰か説明してもらえますか？

Private.mntmount.ecryptfs_private暗号化されたディレクトリをマウントする場所を定義する、ログイン時に読み取られる構成ファイルです。ホームディレクトリを暗号化した場合、これはになります$HOME。しかし、一部の人は他のディレクトリ、おそらくサブセットを暗号化することを選択した$HOMEように、$HOME/Private。

Private.sig暗号化キーの「署名」または「ハッシュ」が含まれています。これらは、使用中のキーを識別するための「ハンドル」として使用されます。これは、eCryptfs が正しいキーを使用しているかどうかを判断するための安全なメカニズムを提供します。

これらの両方が絶対に必要であり、eCryptfsはそれらがないと正しく機能しません!!!

完全な開示：私はeCryptfsの作成者およびメンテナーの1人です。