ubuntu主目錄加密

1. 在安裝Ubuntu時，加密了我的主目錄，請問安裝完成後如何取消

http://m.blog.csdn.net/blog/ydt_lwj/8720985

2. 如何在linux上藉助eCryptFS加密文件和目錄

安裝eCryptFS
安裝到Debian、Ubuntu或衍生版本上：
$ sudo apt-get install ecryptfs-utils

注意：如果你決定在Ubuntu安裝過程中加密你的主目錄，就要確保eCryptFS應該已經安裝。
安裝到CentOS、RHEL或Fedora上：
# yum install ecryptfs-utils

安裝到Arch Linux上：
$ sudo pacman -S ecryptfs-utils

為了穩妥起見，安裝程序包後，裝入eCryptFS內核模塊是個好的做法：
$ sudo modprobe ecryptfs

配置eCryptFS
現在不妨運行eCryptFS配置工具，開始加密某個目錄：
$ ecryptfs-setup-private

它會要求輸入登錄密碼和掛載密碼。登錄密碼與你平常的那個登錄密碼一樣。掛載密碼則用來獲得文件加密主密鑰。退出，重新登錄。
你會注意到eCryptFS在默認情況下創建了兩個目錄：主目錄中的Private目錄和.Private目錄。~/.Private目錄裡面含有加密的數據，你可以訪問~/Private目錄中相應的解密數據。在你登錄時， ~/.Private目錄自動解密，映射到~/Private目錄，那樣你就能訪問它。你退出後，~/Private目錄自動卸載，~/Private目錄裡面的內容加密回到~/.Private目錄。
eCryptFS知道你擁有~/.Private目錄，並且自動解密到~/Private，不需要我們鍵入密碼，它是通過eCryptFS PAM模塊來做到這一點的，該模塊為我們完成了這項任務。
萬一你不想在登錄時讓~/Private目錄自動掛載，只要在運行ecryptfs-setup-private工具時，添加「--noautomount」這個選項。同樣，如果你不想在退出後讓~/Private目錄自動卸載，只要指定「--noautoumount」這個選項。不過那樣的話，你就得親自手動掛載或卸載~/Private目錄了。
$ ecryptfs-mount-private ~/.Private ~/Private
$ ecryptfs-umount-private ~/Private

你可以運行下面這個命令，確認.Private文件已掛載：
$ mount

現在我們可以開始將任何敏感文件放入到~/Private文件夾裡面，我們退出後，它們會自動加密，並在~/.Private文件夾裡面嚴加保護起來。
這一切似乎相當神奇。從根本上來說，ecryptfs-setup-private工具讓一切易於安裝。如果你想多嘗試一下，安裝eCryptFS的特定部分，可以參閱官方說明文檔

3. ubuntu系統中文件夾怎麼加密

GPG（GnuPG)是一個基於命令行的給文件加密的工具，使用起來很方便，但對於剛剛接觸Linux的人來說，可能會覺得命令行比較困難。下面介紹GPG的基本用法。

1.生成密鑰
在使用GPG之前，必須生成一對密鑰。
[linuxeye@ubuntudesk]$ gpg –gen-key
gpg (GnuPG) 1.4.6; Copyright (C) 2006 Free Software Foundation, Inc.
This program comes with ABSOLUTELY NO WARRANTY.
This is free software, and you are welcome to redistribute it
under certain conditions. See the file COPYING for details.

Please select what kind of key you want:
(1) DSA and Elgamal (default)
(2) DSA (sign only)
(5) RSA (sign only)
Your selection?

上面的意思是問你選擇哪 種加密方式 DAS AND EIGamal, DAS ,EIGAMAL。第一個是默認的，它包括GPG的全部特性。一般我們都選擇它，直接Enter。

DSA keypair will have 1024 bits.
ELG-E keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
接下來它會問你想要的keysize，我們一般默認就可以了，直接Enter。當然你還可以根據自己的保密需要選擇其它的。

Please specify how long the key should be valid.
0 = key does not expire
d = key expires in n days
w = key expires in n weeks
m = key expires in n months
y = key expires in n years
Key is valid for? (0)

接下來要做的是設置密碼的時間限制。如果不需要密碼期限的話就選 0，直接Enter。而如果需要的話就選其它的，比如 1y 是指一年，還可以指定是天數，周數，月數。

You need a user ID to identify your key; the software constructs the user ID
from the Real Name, Comment and Email Address in this form:
「Heinrich Heine (Der Dichter) 「

上面是要求輸入你的個人信息，用戶ID 由三個部分組成：真名（Real Name），註解（Comment），和Email
地址。只有一個一個輸入就行了。

最後一步是輸入密碼(passphrase)，這個密碼是解密的時候用的，重復輸入一次就生成一個Key。我們可以輸入gpg –list-keys 查看我們的key 的信息

2 使用 GnuPG
一 加密
在生成密鑰之後，我們就可以開始使用GPG來加密文件了。創建一個文本文件test，輸入一些字元，然後保存。
[linuxeye@ubuntudesk]$ gpg -ea -r name test
其中name是你在上面用來生成密鑰時輸入的用戶名，用這個用戶名加密的文件只能由這個用戶名來解密。回車之後就會生成一個test.asc的文件，這個就是加密之後的文件。-e 選項告訴GPG進行加密，-a 選項告訴GPG加密成ASCII，這樣適合郵件發送，而且還可以查看。如果不是加密成ASCII形式，可以加密成二進制。-r 指定加密的用戶。

二 解密
直接輸入以下命令，便可以查看你加密過的文檔，但不能還原為原來的文件，只是在命令行下。
[linuxeye@ubuntudesk]$ gpg -d test.asc
敲入回車以後，會要求你輸入密碼，只要輸入上面生成密鑰時的那個密碼就行了，如果想將文件還原為文本文件，只需如下命令就可以了：
[linuxeye@ubuntudesk]$ gpg -d test.asc >test.file

（聲明：本篇文章由LinuxEye.cn保留版權，轉載時請保留本聲明）

命令行難用？難用更好啊，加密的更徹底，一般人都不知道怎麼解啊

4. ubuntu加密主目錄啥意思

我覺得沒什麼必要…

5. 教你如何給Ubuntu系統文件加密

椋┳酉低吃諛�鍬際弊霸刂髂柯嫉幕埃�閔踔粱鼓薌用苷�鮒髂柯肌Ｒ蛭猯ibpam-mount模塊允許PAM在用戶登 錄時自動裝載任意設備，所以我們要連同openssl一起來安裝該模塊。命令如下所示： $ sudo apt-get install libpam-mount openssl 接下來，編輯文件/etc/pam.d/common-auth，在其末尾添加下列一行： auth optional pam_mount.so use_first_pass 然後在文件/etc/pam.d/common-session末尾添加下列一行內容： session optional pam_mount.so 現在，我們來設置PAM，告訴它需要裝載哪些卷、以及裝載位置。對本例而言，假設用戶名是Ian，要用到的設備是/dev/sda1，要添加到/etc/security/pam_mount.conf文件中的內容如下所示： volume Ian crypt - /dev/sda1 /home/Ian cipher=aes aes-256-ecb /home/Ian.key 如 果想使用磁碟映象，你需要在此規定回送設備（比如/dev/loop/0），並確保在Ian登錄之前系統已經運行losetup。為此，你可以將 losetup /dev/loop/0 /home/secret.img放入/etc/rc.local文件中。因為該卷被加密，所以PAM需要密鑰來裝載卷。最後的參數用來告訴PAM密鑰在 /home/Ian.key文件中，為此，通過使用OpenSSL來加密你的口令來建立密鑰文件： $ sudo sh -c "echo'YOUR PASSPHRASE'| openssl aes-256-ecb > /home/Ian.key" 這時，提示你輸入密碼。注意，這里的口令必需和想要的用戶登錄密碼一致。原因是當你登錄時，PAM需要你提供這個密碼，用以加密你的密鑰文件，然後根據包含在密鑰文件中的口令用dm-crypt裝載你的主目錄。 需 要注意的是，這樣做會把你的口令以明文的形式暴露在.history文件中，所以要及時利用命令history -c清楚你的歷史記錄。此外，要想避免把口令存放在加密的密鑰文件中的話，可以讓創建加密文件系統的口令和登錄口令完全一致。

6. ubuntu用戶主目錄加密其他版本的linux可以識別嗎比如debian

要看加密方式了，不過一般是可以看的，root是無敵的呀，但為了安全，還是先備份一下吧。

7. 如何在 Ubuntu 中加密硬碟

文件夾加密有3種方法：
方法一：右擊文件夾--添加到壓縮文件--高級 設置密碼 不要忘記密碼，要不就打不開了

方法二：Windows 自帶的加密。但是需要創建電腦賬戶，然後右擊文件夾--屬性--高級--加密文件以便保密。這種方法比較麻煩，而且如果重裝系統了，原來的加密的文件就打不開了

方法三：還是建議你直接下載個加密軟體

8. 求解，Ubuntu12.04 安裝的時候加密了主目錄

。。。好像系統壞了 被360害的 開個網頁 電腦上自己裝上360 瑞星 卸載完 許多程序起不來了

9. ubuntu如何壓縮加密盤

多個文件或目錄。
壓縮時可以指定多個文件或目錄，指定目錄時需要使用相對路徑，不然壓縮文件將保留絕對路徑，指定壓縮文件名時可以省略後綴.zip，使用密碼123456加密壓縮。
Ubuntu是世界領先的開源操作系統。目前廣泛應用於個人電腦，IoT/智能物聯網，容器，伺服器和雲端上。

10. 如何加密Ubuntu的主文件夾

而現在計算機行業和互聯網行業中，黑客人群的迅速擴大和成長，讓我們連接到互聯網的計算機硬碟時刻都處於不安全的狀態下。所以如果能給這個主文件夾或者硬碟進行加密，那麼在安全方面，就有了一道安全屏障，從而增加 Ubuntu 的安全性。下面我來和大家一起研究研究如何加密這個文件夾。目前為止 Ubuntu 的幾個版本在安裝的時候都有選項讓您選擇是否加密主文件夾，不過如果由於一些原因，您沒有選擇或者忘記了選擇加密主文件夾，那麼我們也可以在安裝後在來使用這個功能。下面是將主文件夾從未加密設定為加密的步驟和過程，您可以從這個步驟中了解哪些文件的重要性，從而讓它們更加安全。注意事項：在開始下面的操作之前，您需要查看您的硬碟空間大小，硬碟剩餘空間需要大約是您主目錄現在容量大小的 2.5 倍（比如您的主目錄現在是 10GB 大小，那麼您需要 25GB 的剩餘空間）。如果硬碟空間不足，那麼這個加密過程將不能完成，會提示您「Not enough free disk space」這個錯誤。另外一個需要提示您的是，在您進行下面的操作前，您最好最好最好在其他存儲設備（比如移動硬碟）上復制您的主文件夾，從而以防不測。好了，我們開始！第一步：安裝需求軟體首先，我們要安裝使用的軟體，從而加密主目錄。打開一個終端窗口（快捷鍵CTRL+ALT+T）或者從程序菜單中點擊終端圖標。然後在終端窗口中輸入如下命令：sudo apt-get install ecryptfs-utils然後，我們需要添加一個測試用戶。我們可以在 "System Settings"==>"User Accounts" 中找到添加用戶的功能。您可能需要點擊右上角的 "Unlock" 按鈕然後輸入管理員密碼來獲得管理員許可權。然後左下角的"+"號按鈕就可以使用了。點擊它，在 "Account Type" 中選擇 "Administrator"（我們需要一個管理員賬戶），然後輸入我們要建立賬戶的名字，如 "test" 。輸入名字後，點擊 "Create" 按鈕來創建這個用戶。接下來，用戶創建好了以後，現在我們還沒有給這個賬號建立密碼，而且賬號默認也是 "Lock" 的，所以我們也要再次點擊右上角的 "Unlock" 按鈕來解鎖它。在解鎖以後，我們就可以點擊 "Password" 右側的 "Account disabled" 來給這個賬號建立一個密碼。我們給它一個強壯的密碼（數字+英文+特殊符號），哈。點擊 "Change" 來確認密碼。這時，原本是 "Account disabled" 的地方已經變成了一些小星星。用戶已經創建完畢，我們需要重啟一下 Ubuntu 。以讓我們可以用我們新建立的賬戶來登錄。第二步：遷移文件和加密主目錄當我們重啟 Ubuntu 到登錄界面的時候，我們不要登錄。這個時候，我們需要按下 Ctrl + Alt + F1 組合鍵，切換到文本模式，然後在這里使用我們新建好的用戶名和密碼登錄。登錄後，輸入如下命令：sudo ecryptfs-migrate-home -u USER首先，它會詢問您當前用戶的密碼，然後會詢問您 USER 用戶的密碼。注意，命令中的 USER 是您需要加密的用戶的用戶名，USER 用戶的密碼也是您需要加密的用戶的密碼。好了，當兩次密碼輸入完成後，它就開始自己用作了，你會看到屏幕上滾動著相關的文本信息，根據您的主目錄的容量大小，從而決定了這個過程的時間長短。當命令運行結束的時候，您會看到一些信息。仔細的查看他們，因為你將來會刪除主目錄的一些文件和文件夾，這里詳細記錄了您可以刪除的文件。注意事項：在這個過程執行中和執行完畢後，您千萬不要重啟、注銷和退出SESSION。直到您執行完下面的過程後您才可以這么做。第三步：設置密碼和完成加密過程我們繼續，在這個命令執行完畢的界面，我們按下 Ctrl + Alt + F7 組合鍵，我么會回到窗口登錄界面。用我們原來的用戶名和密碼登錄（不是新建立的那個用戶）。登錄後，會彈出一個執行加密密碼信息的窗口。點擊窗口中的 "Run this action now" 按鈕。這時會彈出如下終端窗口：在這個窗口中輸入您要使用的加密密碼後回車。將這個密碼保存在一個您可以得到卻又安全的地方。現在您可以重啟您的 Ubuntu 了，登錄後，您已經處在加密的 Ubuntu 會話中了。如果一切都正常的話，您現在可以刪除那些在主目錄中的多餘的文件和文件夾了（您可以使用 sudo rm -rf FOLDER 命令來刪除那些有一些隨機字母跟隨的那些文件名，比如：您的主目錄名.xzsdyes 之類的文件）。最後，您需要刪除我們在開始的時候創建的那個用戶。本文中有不對的地方，請大家多多指出，我們一起共同學習共同進步。