Cách đơn giản nhất để mật khẩu bảo vệ một thư mục và nội dung của nó mà không phải tạo các tệp mới?

Tôi muốn mật khẩu bảo vệ hoặc mã hóa một thư mục và tất cả các tệp trong đó (cho toàn bộ cây thư mục bên dưới nó). Tôi không muốn làm phiền toàn bộ thư mục nhà, tôi muốn có một thư mục cụ thể với một số tệp và thư mục trong đó. Tôi muốn có thể mã hóa thư mục hoặc giải mã nó bằng mật khẩu. Dòng lệnh sẽ là tốt nhất để sử dụng. Tôi không muốn phải tạo một tệp mới dưới dạng phiên bản được mã hóa và sau đó, xóa các tệp trước đó là phiên bản không được mã hóa.

Sử dụng encfs (có sẵn dưới dạng gói trên hầu hết các bản phân phối). Để thiết lập:

mkdir ~/.encrypted ~/encrypted
encfs ~/.encrypted ~/encrypted
# enter a passphrase
mv existing-directory ~/encrypted

Cuộc gọi ban đầu để encfsthiết lập một hệ thống tập tin được mã hóa. Sau thời điểm đó, mọi tệp bạn viết~/encrypted đây không được lưu trữ trực tiếp trên đĩa, nó được mã hóa và dữ liệu được mã hóa được lưu trữ bên dưới ~/.encrypted. Các encfslá lệnh một daemon chạy, và daemon này xử lý mã hóa (và giải mã khi bạn đọc một tập tin từ dưới ~/encrypted).

Nói cách khác, cho các tập tin dưới ~/encrypted , các hành động như đọc và ghi không dịch trực tiếp sang đọc hoặc ghi từ đĩa. Chúng được thực hiện theo encfsquy trình, mã hóa và giải mã dữ liệu và sử dụng ~/.encryptedthư mục để lưu trữ bản mã.

Khi bạn đã hoàn thành công việc với các tệp của mình trong thời gian này, hãy ngắt kết nối hệ thống tệp để dữ liệu không thể được truy cập cho đến khi bạn nhập lại cụm mật khẩu của mình:

fusermount -u ~/encrypted

Sau thời điểm đó, ~/encryptedsẽ lại là một thư mục trống.

Khi bạn muốn làm việc lại với các tệp này, hãy gắn hệ thống tệp được mã hóa:

encfs ~/.encrypted ~/encrypted
# enter your passphrase

Điều này, một lần nữa, làm cho các tệp được mã hóa ~/.encryptedcó thể truy cập trong thư mục ~/encrypted.

Bạn có thể thay đổi điểm gắn kết ~/encryptednhư bạn muốn: encfs ~/.encrypted /somewhere/else(nhưng chỉ gắn thư mục được mã hóa một lần). Bạn có thể sao chép hoặc di chuyển bản mã (nhưng không được gắn vào) đến một vị trí khác hoặc thậm chí đến một máy khác; tất cả những gì bạn cần làm để làm việc trên các tệp là chuyển vị trí của bản mã làm đối số đầu tiên encfsvà vị trí của thư mục trống làm đối số thứ hai.

Tôi không muốn phải tạo một tệp mới dưới dạng phiên bản được mã hóa và sau đó, xóa các tệp trước đó là phiên bản không được mã hóa

Nhưng đó chính xác là kịch bản bạn đã mô tả .... "có thể mã hóa thư mục hoặc giải mã nó"

Tôi nghi ngờ giải pháp bạn đang tìm kiếm là một FUSE được mã hóa hoặc tương tự . Hệ thống tệp được lưu trữ trong một tệp được mã hóa và khi được gắn (với cụm mật khẩu) có quyền truy cập trong suốt thông qua lớp VFS.