Cách sử dụng ecryptfs với thư mục không phải là nhà

Tôi muốn sử dụng ecryptfs để mã hóa một thư mục ngẫu nhiên (nghĩa là không phải thư mục chính của tôi hoặc thư mục con của chúng, chủ yếu là do giới hạn không gian đĩa trên phân vùng nhà của tôi) và gắn thư mục đó khi tôi đăng nhập vào tài khoản của mình. Tôi không thể thấy cách thực hiện việc này hoặc thậm chí nếu nó thực sự khả thi với phần mềm hiện có. Tôi đã thấy các bài đăng cung cấp các đề xuất mơ hồ (ví dụ: để sử dụng mount.ecryptfs_privatevới tùy chọn ALIAS), nhưng tôi vẫn chưa tìm thấy các hướng dẫn đơn giản, từng bước về cách thực hiện việc này. Ai đó có thể cung cấp các hướng dẫn này hoặc hướng dẫn tôi đến nơi để tìm thấy chúng?

Bạn chỉ nhìn vào các tập lệnh siêu dễ như ecryptsfs-setup-privatevà ecryptsfs-mount-private, họ sử dụng các công cụ "chung chung" hơn mà bạn dường như đang tìm kiếm: mount.ecryptfsvà ecryptfs-add-passphrase. Xem mantrang của họ để biết thêm.

Và liên kết Rinzwind đã đăng có tất cả thông tin bạn cần, tiếp tục xuống trang dưới Cài đặt thủ công . Chúng khá dài, nhưng phiên bản rất ngắn sẽ là:

Cách "Thiết lập thủ công" (wiki archlinux)

Đầu tiên chọn ALIAS theo ý muốn. Thông qua phần này, ALIAS sẽ là bí mật. Tạo các thư mục / tập tin cần thiết:

$ mkdir ~/.secret ~/secret ~/.ecryptfs
$ touch ~/.ecryptfs/secret.conf ~/.ecryptfs/secret.sig

Các ~/.secret sẽ giữ dữ liệu được mã hóa. Thư mục ~/secretlà điểm gắn kết, nơi ~/.secretsẽ được gắn kết như một hệ thống tập tin ecryptfs.

[Bây giờ tạo cụm mật khẩu gắn kết thực tế (các tập lệnh dễ dàng sẽ chọn 32 ký tự giả ngẫu nhiên từ đó /dev/urandom), làm cho nó thành một cụm từ tốt]

$ echo "$HOME/.secret $HOME/secret ecryptfs" > ~/.ecryptfs/secret.conf
$ ecryptfs-add-passphrase
Passphrase: 
Inserted auth tok with sig [78c6f0645fe62da0] into the user session keyring

Viết chữ ký đầu ra (ecryptfs_sig) từ lệnh trước vào ~ / .ecryptfs / secret.sig:

$ echo 78c6f0645fe62da0 > ~/.ecryptfs/secret.sig

• Một cụm mật khẩu thứ hai để mã hóa tên tệp có thể được sử dụng. Nếu bạn chọn như vậy, hãy thêm nó vào keyring:

  $ ecryptfs-add-passphrase
  Passphrase: 
  Inserted auth tok with sig [326a6d3e2a5d444a] into the user session keyring
  

  Nếu bạn chạy lệnh ở trên, hãy thêm chữ ký đầu ra của nó (ecryptfs_fnek_sig) vào ~ / .ecryptfs / secret.sig:

  $ echo 326a6d3e2a5d444a >> ~/.ecryptfs/secret.sig
  

Cuối cùng, để gắn kết ~ / .secret trên ~ / secret:

$ mount.ecryptfs_private secret

Để ngắt kết nối ~ / .secret:

$ umount.ecryptfs_private secret

• Hoặc bạn thực sự có thể tự làm bẩn tay mình và làm theo hướng dẫn Không có ecryptfs-utils .

• Hoặc nếu bạn đã xem các kịch bản dễ dàngecryptsfs-setup-private & ecryptsfs-mount-private, bạn có thể sao chép chúng và chỉnh sửa chúng để trỏ đến các thư mục ưa thích của bạn, với một chút kỹ năng và sự kiên nhẫn.

• Hoặc chỉ cần tự lưu trữ cụm mật khẩu (tốt nhất là an toàn) và làm như man ecryptfsví dụ của trang (phải đọc các trang hướng dẫn):

  The following command will layover mount eCryptfs on /secret with a passphrase
  contained in a file stored on secure media mounted at /mnt/usb/.
  
  mount  -t  ecryptfs -o key=passphrase:passphrase_passwd_file=/mnt/usb/file.txt /secret /secret
  
  Where file.txt contains the contents "passphrase_passwd=[passphrase]".
  

Ngoài các thư mục nhà được mã hóa và một thư mục được mã hóa trong các thư mục eCryptfs lồng nhau

Và, một thư mục nhà được mã hóa thường lưu trữ các tệp trong /home/.ecryptfs/user/khi thư mục Riêng được mã hóa có các tệp trong thư mục nhà riêng của bạn. Bạn không thể sử dụng cả hai cùng một lúc, eCryptfs sẽ không thực hiện các thư mục được mã hóa lồng nhau. Nhưng có một ngôi nhà được mã hóa, và các thư mục được mã hóa bên ngoài nhà của bạn là ok.

• Tôi vừa thử tạo một người dùng mới với một ngôi nhà được mã hóa sudo adduser --encrypt-home jack

  Nó tạo ra một /home/.ecryptfs/thư mục, với:

  • /home/.ecryptfs/jack/.ecryptfs/ - bọc các cụm mật khẩu và tập tin cấu hình để tự động đăng nhập nhà của jack

  • /home/.ecryptfs/jack/.Private/ - tập tin nhà được mã hóa thực tế, được gắn vào /home/jack/ khi đăng nhập.

    Và cũng là /home/jack/thư mục, nhưng nó chứa một liên kết vẫn ở đó dù đăng nhập hay không:

    /home/jack/.ecryptfs/ -> /home/.ecryptfs/jack/.ecryptfs

  • Tiếp theo tôi đăng nhập với tư cách là jack, nhưng liên kết vẫn ở đó, vì vậy cố gắng chạy ecryptfs-setup-privatekhiến nó nhìn vào /home/jack/.ecryptfs/nhưng thực sự thấy các tệp hiện có trong/home/.ecryptfs/jack/.ecryptfs nên không thể tạo tệp mật khẩu khác và thất bại vớiERROR: wrapped-passphrase file already exists, use --force to overwrite.

    Thử các bước "ALIAS" ở trên, sử dụng thư mục .secret bên trong nhà được mã hóa không thành công, với các lỗi sau:
    Mount on filesystem of type eCryptfs explicitly disallowed due to known incompatibilities
Reading sb failed; rc = [-22]

    "Các thư mục được mã hóa lồng nhau bên trong các thư mục được mã hóa không được hỗ trợ với eCryptfs. Xin lỗi." - tác giả và bảo trì eCryptfs

  • Thay đổi thư mục ALIAS bên ngoài nhà của jack, thử /tmp/.secret/và /tmp/secret/ hoạt động . NHƯNG nếu jack đăng xuất, thư mục được mã hóa mới sẽ được gắn kết , vì vậy bạn phải ngắt kết nối nó ( umount.ecryptfs_private secret).

Nếu bạn muốn sử dụng nó như encfs, bạn có thể làm điều đó với mục sau trong /etc/fstab

/tmp/.geheim /tmp/geheim ecryptfs rw,no_sig_cache,ecryptfs_fnek_sig=1f7aefb9e239099f,ecryptfs_cipher=aes,ecryptfs_key_bytes=32,ecryptfs_enable_filename_crypto=y,ecryptfs_passthrough=n,passphrase_passwd=geheimpw,user,noauto 0 0

geheim là từ tiếng Đức có nghĩa là bí mật, nhưng đảm bảo rằng đó không phải là một từ khóa. Bạn phải tạo các thư mục đầu tiên. Lần đầu tiên bạn nên bỏ ecryptfs_fnek_sig=1f7aefb9e239099fđi. Sau đó mount /tmp/geheimsẽ cho bạn thấy giá trị chính xác.

Bạn có thể lưu trữ mật khẩu ở nơi khác và đặt các tùy chọn tinh vi hơn. Bạn sẽ tìm thấy tất cả các tùy chọn trong man ecryptfs.

ecryptfs /destination/to/encrypted/storage /destination/to/seeing/unencrypted/data

ví dụ:

ecryptfs /home/$USER/EFILES /home/$USER/Downloads/RANDOMDIRECTORY

sử dụng commANGE ở trên để tạo và gắn kết hệ thống được mã hóa trong đó các tệp được lưu trong RANDOMDIRECTORY được mã hóa và lưu vào EFILES.

ghi chú bổ sung. đảm bảo RANDOMDIRECTORY trống khi bạn bắt đầu. Khi bạn chạy lệnh ở trên và hệ thống được gắn kết và sẵn sàng hoạt động, mọi tệp bạn lưu trong RANDOMDIRECTORY sẽ được mã hóa vào EFILES nếu hệ thống được gắn kết. Để nhanh chóng / ngắt kết nối, bạn có thể tạo tập lệnh bash và chạy nó thông qua phím tắt ứng dụng hoặc tạo lệnh bí danh để gắn nhanh.

Tôi đã sử dụng điều này hơn một năm nay.

EDIT: về nhà để xác nhận, lệnh của bạn không phải là ecryptfs. encfs của nó tức là

encfs /destination/encrypted /destination/unencrypted

xin lỗi vì điều đó. Với điều này, bạn sẽ phải cài đặt một chương trình mới tho (có thể)