Как использовать ecryptfs с не домашним каталогом

Я хотел бы использовать ecryptfs для шифрования случайного каталога (т.е. не моего домашнего каталога или его подкаталога, главным образом из-за ограничений дискового пространства на моем домашнем разделе) и монтировать этот каталог при входе в свою учетную запись. Я не вижу, как это сделать, или даже если это действительно возможно с существующим программным обеспечением. Я видел посты, которые содержат расплывчатые предложения (например, для использования mount.ecryptfs_privateс опцией ALIAS), но мне еще предстоит найти простые, пошаговые инструкции о том, как это сделать. Кто-нибудь сможет дать эти инструкции или направить меня туда, где их найти?

Вы смотрите только на супер-легкие сценарии, такие как ecryptsfs-setup-privateи ecryptsfs-mount-private, они используют более «общие» инструменты, которые, как вам кажется, вы ищете: mount.ecryptfsи ecryptfs-add-passphrase. Смотрите их manстраницы для получения дополнительной информации.

А ссылка, опубликованная Rinzwind, содержит всю необходимую информацию, далее вниз по странице в разделе « Ручная настройка» . Они довольно длинные, но очень очень короткая версия будет:

Способ «Ручная настройка» (archlinux wiki)

Сначала выберите алиас, как вам нравится. Через этот раздел ALIAS будет секретным. Создайте необходимые каталоги / файлы:

$ mkdir ~/.secret ~/secret ~/.ecryptfs
$ touch ~/.ecryptfs/secret.conf ~/.ecryptfs/secret.sig

В ~/.secretкаталоге будут храниться зашифрованные данные. ~/secretКаталог точки монтирования , где ~/.secretбудет установлен как ecryptfs файловая система.

[Теперь создайте фактическую парольную фразу для монтирования (простые сценарии будут выбирать псевдослучайные 32 символа /dev/urandom), сделайте ее хорошей)

$ echo "$HOME/.secret $HOME/secret ecryptfs" > ~/.ecryptfs/secret.conf
$ ecryptfs-add-passphrase
Passphrase: 
Inserted auth tok with sig [78c6f0645fe62da0] into the user session keyring

Запишите выходную подпись (ecryptfs_sig) из предыдущей команды в ~ / .ecryptfs / secret.sig:

$ echo 78c6f0645fe62da0 > ~/.ecryptfs/secret.sig

• Вторая парольная фраза для шифрования имени файла может быть использована. Если вы выберете это, добавьте его в связку ключей:

  $ ecryptfs-add-passphrase
  Passphrase: 
  Inserted auth tok with sig [326a6d3e2a5d444a] into the user session keyring
  

  Если вы запустите указанную выше команду, добавьте ее выходную подпись (ecryptfs_fnek_sig) в ~ / .ecryptfs / secret.sig:

  $ echo 326a6d3e2a5d444a >> ~/.ecryptfs/secret.sig
  

Наконец, для монтирования ~ / .secret в ~ / secret:

$ mount.ecryptfs_private secret

Чтобы размонтировать ~ / .secret:

$ umount.ecryptfs_private secret

• Или вы можете действительно испачкать руки и следовать указаниям Без ecryptfs-utils .

• Или, если вы уже просмотрели простые сценарии ecryptsfs-setup-private& ecryptsfs-mount-private, вы можете скопировать их и отредактировать, чтобы они указывали на ваши предпочтительные каталоги, с небольшим количеством навыков и терпения.

• Или просто храните парольную фразу (ы) как-то (желательно безопасно) и делайте так, как в man ecryptfsпримере с страницей (необходимо прочитать справочные страницы):

  The following command will layover mount eCryptfs on /secret with a passphrase
  contained in a file stored on secure media mounted at /mnt/usb/.
  
  mount  -t  ecryptfs -o key=passphrase:passphrase_passwd_file=/mnt/usb/file.txt /secret /secret
  
  Where file.txt contains the contents "passphrase_passwd=[passphrase]".
  

Помимо зашифрованных домашних папок и зашифрованной папки внутри дома - вложенные папки eCryptfs

Кроме того, зашифрованная домашняя папка обычно хранит файлы, в /home/.ecryptfs/user/то время как зашифрованная личная папка содержит файлы в вашей собственной домашней папке. Вы не можете использовать оба одновременно, eCryptfs не будет делать вложенные зашифрованные папки. Но иметь зашифрованный дом и зашифрованные папки вне вашего дома - это нормально.

• Я только что попытался создать нового пользователя с зашифрованным домом sudo adduser --encrypt-home jack

  Он создал /home/.ecryptfs/папку с:

  • /home/.ecryptfs/jack/.ecryptfs/ - завернутые парольная фраза и файлы конфигурации для автоматического подключения дома к гнезду при входе в систему

  • /home/.ecryptfs/jack/.Private/- фактические зашифрованные домашние файлы, смонтированные /home/jack/при входе в систему.

    А также /home/jack/папка, но она содержала ссылку, которая остается там, вошли ли вы в систему или нет:

    /home/jack/.ecryptfs/ -> /home/.ecryptfs/jack/.ecryptfs

  • Затем я вошел в систему как jack, но ссылка все еще была там, поэтому попытка запустить ecryptfs-setup-privateзаставила его заглянуть, /home/jack/.ecryptfs/но реально увидеть существующие файлы, /home/.ecryptfs/jack/.ecryptfsпоэтому не удалось создать еще один файл паролей и не удалось выполнитьERROR: wrapped-passphrase file already exists, use --force to overwrite.

    Попытка выполнить вышеприведенные шаги «ALIAS» с использованием папки .secret внутри зашифрованного дома завершилась неудачно с этими ошибками:
    Mount on filesystem of type eCryptfs explicitly disallowed due to known incompatibilities
Reading sb failed; rc = [-22]

    «Вложение зашифрованных каталогов в зашифрованные каталоги не поддерживается eCryptfs. Извините». - Автор и сопровождающий eCryptfs

  • Изменение папки ALIAS вне дома Джека, пробуя /tmp/.secret/и /tmp/secret/ работает . НО если выход из гнезда отсутствует, новая зашифрованная папка останется подключенной , поэтому ее необходимо отключить ( umount.ecryptfs_private secret).

Если вы хотите использовать его как encfs, вы можете сделать это с помощью следующей записи в /etc/fstab

/tmp/.geheim /tmp/geheim ecryptfs rw,no_sig_cache,ecryptfs_fnek_sig=1f7aefb9e239099f,ecryptfs_cipher=aes,ecryptfs_key_bytes=32,ecryptfs_enable_filename_crypto=y,ecryptfs_passthrough=n,passphrase_passwd=geheimpw,user,noauto 0 0

geheim - немецкое слово для секрета, но гарантирует, что это не ключевое слово. Сначала вы должны создать каталоги. В первый раз вы должны уйти ecryptfs_fnek_sig=1f7aefb9e239099f. Затем mount /tmp/geheimпокажет вам правильное значение.

Вы можете хранить пароль в другом месте и установить более сложные параметры. Вы найдете все варианты в man ecryptfs.

ecryptfs /destination/to/encrypted/storage /destination/to/seeing/unencrypted/data

например:

ecryptfs /home/$USER/EFILES /home/$USER/Downloads/RANDOMDIRECTORY

используйте указанную выше команду для создания и монтирования зашифрованной системы, в которой файлы, сохраненные в RANDOMDIRECTORY, зашифрованы и сохранены в EFILES.

Дополнительные замечания. убедитесь, что RANDOMDIRECTORY пуст, когда вы начинаете. Как только вы запустите указанную выше команду, и система будет смонтирована и готова к работе, все файлы, которые вы сохраните в RANDOMDIRECTORY, будут зашифрованы в EFILES, если система смонтирована. Для быстрого монтирования / размонтирования вы можете либо создать скрипт bash и запустить его через ярлык приложения, либо создать команду псевдонима для быстрого монтирования.

Я использую это уже больше года.

РЕДАКТИРОВАТЬ: пошел домой, чтобы подтвердить, твоя команда не ecryptfs. его оболочки то есть

encfs /destination/encrypted /destination/unencrypted

прости за это. При этом вам придется установить новую программу, хотя (вероятно)