ecrytfs - mục đích của Private.sig và Private.mnt?

Tôi chỉ chuyển sang ecryptfsvà thích nó kết hợp với sao lưu gia tăng. Nhưng, những gì tôi chưa hiểu là những gì Private.sigvà Private.mntcác tập tin được sử dụng trước. Tại sao chúng nên được giữ đặc biệt tiết kiệm để sao lưu là tốt?

Bất cứ ai có thể giải thích?

files configuration ecryptfs

— Franz
nguồn

Private.mntlà một tệp cấu hình được đọc bởi mount.ecryptfs_privatelúc đăng nhập xác định nơi thư mục được mã hóa của bạn sẽ được gắn kết. Nếu bạn đã mã hóa thư mục nhà của bạn, điều này sẽ được $HOME. Nhưng một số người chọn mã hóa một số thư mục khác, có lẽ là một tập hợp con $HOME, như $HOME/Private.

Private.sigchứa "chữ ký" hoặc "băm" các khóa mã hóa của bạn. Chúng được sử dụng như "tay cầm" để xác định các phím đang sử dụng. Nó cung cấp một cơ chế an toàn, bảo mật cho eCryptfs để xác định xem bạn có đang sử dụng khóa chính xác hay không.

Cả hai điều này là hoàn toàn bắt buộc và eCryptfs sẽ KHÔNG hoạt động đúng với chúng !!!

Tiết lộ đầy đủ: Tôi là một trong những tác giả và người duy trì eCryptfs .

— Dustin Kirkland
nguồn

Trang man cho mount.ecryptfs_privatecác trạng thái nó sử dụng ~ / .ecryptfs / Private.sig nhưng không phải Private.mnt - nó nói rằng nó luôn sử dụng $HOME/Private as the DESTINATION. Là trang người đàn ông chính xác?

— Pod

Nhìn vào nguồn chỉ ecryptfs-setup-privatevà ecryptfs-verifysử dụng nó?

— Pod