從前有一個攝影師，他不懂加密重要檔案，也不懂修電腦，結果你懂的。以下就介紹下linux的加密方法及eCryptFS；

加密的型別

我們基本上有兩種不同的方法可以對檔案和目錄進行加密。一種方法是，檔案系統級加密，只有某些檔案或目錄(比如/home/alice)選擇性地加密。在我看來，這是一種理想的入門方法。你沒必要重新安裝一切來啟用或測試加密。不過，檔案系統級加密存在一些缺點。比如說，許多現代的應用程式將檔案(或檔案的部分內容)快取在硬碟中的未加密區域，比如交換分割槽、/tmp和/var資料夾，它們會導致隱私洩密。

另一種方法是所謂的全磁碟加密，這意味著整個磁碟都經過了加密(主引導記錄可能除外)。全磁碟加密在物理磁碟層面實現;寫入到磁碟上的每個位元資料都經過了加密，從磁碟讀取的任何資料自動實時解密。這可以防止任何人可能未經授權就訪問未加密的資料，並且確保整個檔案系統裡面的所有資料都經過了加密，包括交換分割槽或任何臨時快取的資料。

可用的加密工具

在Linux中實施加密機制有幾種辦法。我在本教程中將介紹一種選擇：eCryptFS堆疊加密檔案系統工具。下面整理出了幾種可用的Linux加密工具，僅供參考。

檔案系統級加密

•EncFS：這是嘗試加密的最容易的方法之一。EncFS作為堆疊檔案系統來執行，所以你只要建立一個加密的資料夾，將它掛載到資料夾上即可使用。

相關連結：http://www.arg0.net/encfs

•eCryptFS：作為一款與POSIX相容的加密檔案系統，eCryptFS的工作方式與EncFS如出一轍，所以你得掛載它。

相關連結：http://ecryptfs.org

全磁碟加密

•Loop-AES：這是最古老的磁碟加密方法。它執行起來速度很快，可以在舊系統(比如核心2.0分支版本)上使用。

相關連結：http://sourceforge.net/projects/loop-aes/

•DMCrypt：現代Linux核心支援的最常見的磁碟加密方案。

相關連結：https://code.google.com/p/cryptsetup/wiki/DMCrypt

•CipherShed：這是現已停止開發的TrueCrypt磁碟加密軟體的開源分支版本。

相關連結：https://ciphershed.org

eCryptFS的基礎知識簡介

eCryptFS是一種堆疊加密檔案系統，自2.6.19以來，它就得到Linux核心的支援(作為ecryptfs模組)。用eCryptFS加密的偽檔案系統掛載到你現有的檔案系統上。它在EXT檔案系統系列及其他檔案系統(比如JFS、XFS、ReiserFS和Btrfs，甚至NFS/CIFS共享區)上執行起來非常順暢。

1 安裝eCryptFS

安裝到Debian、Ubuntu或衍生版本上：

$ sudo apt-get install ecryptfs-utils

注意：如果你決定在Ubuntu安裝過程中加密你的主目錄，就要確保eCryptFS應該已經安裝。

安裝到CentOS、RHEL或Fedora上：

# yum install ecryptfs-utils

安裝到Arch Linux上：

$ sudo pacman -S ecryptfs-utils

為了穩妥起見，安裝程式包後，裝入eCryptFS核心模組是個好的做法：

$ sudo modprobe ecryptfs

配置eCryptFS

現在不妨執行eCryptFS配置工具，開始加密某個目錄：

2 建立登入密碼和掛載密碼

ecryptfs-setup-private

如下圖所示：

3 掛載私人檔案

a) 建立資料夾                                                   mkdir /root/tPrivate

b) 修改資料夾許可權，使其他人無法訪問這個資料夾   chmod 700 /root/tPrivate

c) 用ecrypt掛載資料夾（加密）                           mount -t ecryptfs /root/tPrivate /root/tPrivate

d) 在掛載過程中會遇到詢問提示

     首先需要輸入掛載密碼（不同於登入密碼）

     然後需要選擇金鑰計算方式（直接回車為預設）

     接著需要輸入加密長度（直接回車為預設）

     接著需要選擇是否允許將未加密檔案放入此資料夾中（預設為不允許）

此時提示掛載成功

4）測試

a)建立檔案，並輸入內容，例如：gedit /root/private/test   輸入內容“this is a test file content”。

b)檢視檔案，輸入 cat /root/private/test  會看到  this is a test file content 字樣

c)解除安裝檔案，輸入"umount /root/private"

d)再次檢視檔案內容，輸入cat /root/private/test，會看到亂碼。