ホームディレクトリ以外でecryptfsを使用する方法

ecryptfsを使用してランダムディレクトリ（主にホームパーティションのディスク領域の制限によるホームディレクトリまたはそのサブディレクトリではない）を暗号化し、アカウントにログインするときにそのディレクトリをマウントしたいと思います。これを行う方法がわかりません。または、既存のソフトウェアで本当に可能だとしてもです。あいまいな提案を提供する投稿を見ました（たとえば、mount.ecryptfs_privateALIASオプションで使用する）が、これを行う方法についての簡単なステップバイステップの手順をまだ見つけていません。誰かがこれらの指示を提供したり、どこにあるのかを教えてくれるでしょうか？

ecryptsfs-setup-privateとのような非常に簡単なスクリプトだけを見ています。ecryptsfs-mount-privateそれらは、あなたが探していると思われるより一般的なツールを使用しています：mount.ecryptfsとecryptfs-add-passphrase。詳細については、彼らのmanページをご覧ください。

また、Rinzwindの投稿されたリンクには、必要なすべての情報があります。ページのさらに下の[手動設定]の下にあります。それらは非常に長いですが、非常に短いバージョンは次のようになります。

「手動セットアップ」方法（archlinux wiki）

まず、必要に応じてエイリアスを選択します。このセクションを通じて、ALIASは秘密になります。必要なディレクトリ/ファイルを作成します。

$ mkdir ~/.secret ~/secret ~/.ecryptfs
$ touch ~/.ecryptfs/secret.conf ~/.ecryptfs/secret.sig

~/.secretディレクトリには、暗号化されたデータを保持します。~/secretディレクトリがマウントポイントである~/.secretのeCryptfsファイルシステムとしてマウントされます。

[ここで実際のマウントパスフレーズを作成します（簡単なスクリプトはからランダムな32文字を選択します/dev/urandom）。

$ echo "$HOME/.secret $HOME/secret ecryptfs" > ~/.ecryptfs/secret.conf
$ ecryptfs-add-passphrase
Passphrase: 
Inserted auth tok with sig [78c6f0645fe62da0] into the user session keyring

前のコマンドの出力署名（ecryptfs_sig）を〜/ .ecryptfs / secret.sigに書き込みます。

$ echo 78c6f0645fe62da0 > ~/.ecryptfs/secret.sig

• ファイル名の暗号化に2番目のパスフレーズを使用できます。選択した場合は、キーリングに追加します。

  $ ecryptfs-add-passphrase
  Passphrase: 
  Inserted auth tok with sig [326a6d3e2a5d444a] into the user session keyring
  

  上記のコマンドを実行する場合、その出力署名（ecryptfs_fnek_sig）を〜/ .ecryptfs / secret.sigに追加します。

  $ echo 326a6d3e2a5d444a >> ~/.ecryptfs/secret.sig
  

最後に、〜/ secretに〜/ .secretをマウントするには：

$ mount.ecryptfs_private secret

〜/ .secretをアンマウントするには：

$ umount.ecryptfs_private secret

• または、自分で実際に手を汚し、ecryptfs-utilsなしの指示に従うことができます。

• または、簡単なスクリプトecryptsfs-setup-private＆を既に見ているecryptsfs-mount-private場合は、少しのスキルと忍耐で、それらをコピーして好みのディレクトリを指すように編集できる場合があります。

• または、パスフレーズを何らかの方法で（安全にできれば）自分で保存し、man ecryptfsページの例のようにします（マニュアルページを読む必要があります）。

  The following command will layover mount eCryptfs on /secret with a passphrase
  contained in a file stored on secure media mounted at /mnt/usb/.
  
  mount  -t  ecryptfs -o key=passphrase:passphrase_passwd_file=/mnt/usb/file.txt /secret /secret
  
  Where file.txt contains the contents "passphrase_passwd=[passphrase]".
  

暗号化されたホームフォルダーとホーム内の暗号化されたフォルダーについて-ネストされたeCryptfsフォルダー

また、暗号化されたホームフォルダーは通常/home/.ecryptfs/user/、ファイルをに保存しますが、暗号化されたプライベートフォルダーには独自のホームフォルダー内にファイルがあります。両方を同時に使用することはできません。eCryptfsは、ネストされた暗号化フォルダーを実行しません。しかし、暗号化された家と、家の外にある暗号化されたフォルダは大丈夫です。

• 暗号化されたホームを持つ新しいユーザーを作成してみました sudo adduser --encrypt-home jack

  次の/home/.ecryptfs/フォルダを作成しました：

  • /home/.ecryptfs/jack/.ecryptfs/ -ログイン時にジャックのホームを自動マウントするためのパスフレーズと設定ファイルのラップ

  • /home/.ecryptfs/jack/.Private/-実際の暗号化されたホームファイル/home/jack/。ログイン時にマウントされます。

    また、/home/jack/フォルダもありますが、ログインしているかどうかに関係なくリンクが含まれています。

    /home/jack/.ecryptfs/ -> /home/.ecryptfs/jack/.ecryptfs

  • 次に、私はジャックとしてログインしましたが、リンクはまだそこにあったので、実行しようとするecryptfs-setup-privateと、それは覗き込みました/home/jack/.ecryptfs/が、実際に既存のファイルを見る/home/.ecryptfs/jack/.ecryptfsため、別のパスワードファイルを作成して失敗しましたERROR: wrapped-passphrase file already exists, use --force to overwrite.

    暗号化されたホーム内で .secretフォルダーを使用して、上記の「エイリアス」の手順を試すと、次のエラーが発生して失敗しました。
    Mount on filesystem of type eCryptfs explicitly disallowed due to known incompatibilities
Reading sb failed; rc = [-22]

    「暗号化されたディレクトリ内の暗号化されたディレクトリのネストは、eCryptfsではサポートされていません。申し訳ありません。」-eCryptfs作成者およびメンテナー

  • 、ジャックの家のALIASフォルダの外を変更しようと/tmp/.secret/＆ /tmp/secret/ 作品。ただし、ジャックがログアウトした場合、新しい暗号化フォルダーはマウントされたままになるため、アンマウントする必要があります（umount.ecryptfs_private secret）。

encfsのように使用する場合は、次のエントリを使用して実行できます。 /etc/fstab

/tmp/.geheim /tmp/geheim ecryptfs rw,no_sig_cache,ecryptfs_fnek_sig=1f7aefb9e239099f,ecryptfs_cipher=aes,ecryptfs_key_bytes=32,ecryptfs_enable_filename_crypto=y,ecryptfs_passthrough=n,passphrase_passwd=geheimpw,user,noauto 0 0

geheimは秘密のドイツ語ですが、キーワードではないことを保証します。最初にディレクトリを作成する必要があります。初めて離れる必要がありecryptfs_fnek_sig=1f7aefb9e239099fます。その後mount /tmp/geheim、正しい値が表示されます。

別の場所にパスワードを保存し、より洗練されたオプションを設定できます。すべてのオプションはにありman ecryptfsます。

ecryptfs /destination/to/encrypted/storage /destination/to/seeing/unencrypted/data

例えば：

ecryptfs /home/$USER/EFILES /home/$USER/Downloads/RANDOMDIRECTORY

上記のコマンドを使用して、RANDOMDIRECTORYに保存されたファイルが暗号化され、EFILESに保存される暗号化システムを作成およびマウントします。

その他の注意事項。開始時にRANDOMDIRECTORYが空であることを確認してください。上記のコマンドを実行し、システムがマウントされて準備ができたら、RANDOMDIRECTORYに保存したファイルは、システムがマウントされている場合、EFILESに暗号化されます。すばやくマウント/アンマウントするには、bashスクリプトを作成してアプリのショートカットから実行するか、クイックマウント用のエイリアスコマンドを作成します。

私はもう1年以上これを使用しています。

編集：確認するために家に帰り、あなたのコマンドはecryptfsではありません。そのencfsすなわち

encfs /destination/encrypted /destination/unencrypted

ごめんなさい これにより、新しいプログラムをインストールする必要があります（おそらく）