ubuntu主目录加密

1. 在安装Ubuntu时，加密了我的主目录，请问安装完成后如何取消

http://m.blog.csdn.net/blog/ydt_lwj/8720985

2. 如何在linux上借助eCryptFS加密文件和目录

安装eCryptFS
安装到Debian、Ubuntu或衍生版本上：
$ sudo apt-get install ecryptfs-utils

注意：如果你决定在Ubuntu安装过程中加密你的主目录，就要确保eCryptFS应该已经安装。
安装到CentOS、RHEL或Fedora上：
# yum install ecryptfs-utils

安装到Arch Linux上：
$ sudo pacman -S ecryptfs-utils

为了稳妥起见，安装程序包后，装入eCryptFS内核模块是个好的做法：
$ sudo modprobe ecryptfs

配置eCryptFS
现在不妨运行eCryptFS配置工具，开始加密某个目录：
$ ecryptfs-setup-private

它会要求输入登录密码和挂载密码。登录密码与你平常的那个登录密码一样。挂载密码则用来获得文件加密主密钥。退出，重新登录。
你会注意到eCryptFS在默认情况下创建了两个目录：主目录中的Private目录和.Private目录。~/.Private目录里面含有加密的数据，你可以访问~/Private目录中相应的解密数据。在你登录时， ~/.Private目录自动解密，映射到~/Private目录，那样你就能访问它。你退出后，~/Private目录自动卸载，~/Private目录里面的内容加密回到~/.Private目录。
eCryptFS知道你拥有~/.Private目录，并且自动解密到~/Private，不需要我们键入密码，它是通过eCryptFS PAM模块来做到这一点的，该模块为我们完成了这项任务。
万一你不想在登录时让~/Private目录自动挂载，只要在运行ecryptfs-setup-private工具时，添加“--noautomount”这个选项。同样，如果你不想在退出后让~/Private目录自动卸载，只要指定“--noautoumount”这个选项。不过那样的话，你就得亲自手动挂载或卸载~/Private目录了。
$ ecryptfs-mount-private ~/.Private ~/Private
$ ecryptfs-umount-private ~/Private

你可以运行下面这个命令，确认.Private文件已挂载：
$ mount

现在我们可以开始将任何敏感文件放入到~/Private文件夹里面，我们退出后，它们会自动加密，并在~/.Private文件夹里面严加保护起来。
这一切似乎相当神奇。从根本上来说，ecryptfs-setup-private工具让一切易于安装。如果你想多尝试一下，安装eCryptFS的特定部分，可以参阅官方说明文档

3. ubuntu系统中文件夹怎么加密

GPG（GnuPG)是一个基于命令行的给文件加密的工具，使用起来很方便，但对于刚刚接触Linux的人来说，可能会觉得命令行比较困难。下面介绍GPG的基本用法。

1.生成密钥
在使用GPG之前，必须生成一对密钥。
[linuxeye@ubuntudesk]$ gpg –gen-key
gpg (GnuPG) 1.4.6; Copyright (C) 2006 Free Software Foundation, Inc.
This program comes with ABSOLUTELY NO WARRANTY.
This is free software, and you are welcome to redistribute it
under certain conditions. See the file COPYING for details.

Please select what kind of key you want:
(1) DSA and Elgamal (default)
(2) DSA (sign only)
(5) RSA (sign only)
Your selection?

上面的意思是问你选择哪 种加密方式 DAS AND EIGamal, DAS ,EIGAMAL。第一个是默认的，它包括GPG的全部特性。一般我们都选择它，直接Enter。

DSA keypair will have 1024 bits.
ELG-E keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
接下来它会问你想要的keysize，我们一般默认就可以了，直接Enter。当然你还可以根据自己的保密需要选择其它的。

Please specify how long the key should be valid.
0 = key does not expire
d = key expires in n days
w = key expires in n weeks
m = key expires in n months
y = key expires in n years
Key is valid for? (0)

接下来要做的是设置密码的时间限制。如果不需要密码期限的话就选 0，直接Enter。而如果需要的话就选其它的，比如 1y 是指一年，还可以指定是天数，周数，月数。

You need a user ID to identify your key; the software constructs the user ID
from the Real Name, Comment and Email Address in this form:
“Heinrich Heine (Der Dichter) “

上面是要求输入你的个人信息，用户ID 由三个部分组成：真名（Real Name），注解（Comment），和Email
地址。只有一个一个输入就行了。

最后一步是输入密码(passphrase)，这个密码是解密的时候用的，重复输入一次就生成一个Key。我们可以输入gpg –list-keys 查看我们的key 的信息

2 使用 GnuPG
一 加密
在生成密钥之后，我们就可以开始使用GPG来加密文件了。创建一个文本文件test，输入一些字符，然后保存。
[linuxeye@ubuntudesk]$ gpg -ea -r name test
其中name是你在上面用来生成密钥时输入的用户名，用这个用户名加密的文件只能由这个用户名来解密。回车之后就会生成一个test.asc的文件，这个就是加密之后的文件。-e 选项告诉GPG进行加密，-a 选项告诉GPG加密成ASCII，这样适合邮件发送，而且还可以查看。如果不是加密成ASCII形式，可以加密成二进制。-r 指定加密的用户。

二 解密
直接输入以下命令，便可以查看你加密过的文档，但不能还原为原来的文件，只是在命令行下。
[linuxeye@ubuntudesk]$ gpg -d test.asc
敲入回车以后，会要求你输入密码，只要输入上面生成密钥时的那个密码就行了，如果想将文件还原为文本文件，只需如下命令就可以了：
[linuxeye@ubuntudesk]$ gpg -d test.asc >test.file

（声明：本篇文章由LinuxEye.cn保留版权，转载时请保留本声明）

命令行难用？难用更好啊，加密的更彻底，一般人都不知道怎么解啊

4. ubuntu加密主目录啥意思

我觉得没什么必要…

5. 教你如何给Ubuntu系统文件加密

椋┳酉低吃谀�锹际弊霸刂髂柯嫉幕埃�闵踔粱鼓芗用苷�鲋髂柯肌Ｒ蛭猯ibpam-mount模块允许PAM在用户登 录时自动装载任意设备，所以我们要连同openssl一起来安装该模块。命令如下所示： $ sudo apt-get install libpam-mount openssl 接下来，编辑文件/etc/pam.d/common-auth，在其末尾添加下列一行： auth optional pam_mount.so use_first_pass 然后在文件/etc/pam.d/common-session末尾添加下列一行内容： session optional pam_mount.so 现在，我们来设置PAM，告诉它需要装载哪些卷、以及装载位置。对本例而言，假设用户名是Ian，要用到的设备是/dev/sda1，要添加到/etc/security/pam_mount.conf文件中的内容如下所示： volume Ian crypt - /dev/sda1 /home/Ian cipher=aes aes-256-ecb /home/Ian.key 如 果想使用磁盘映象，你需要在此规定回送设备（比如/dev/loop/0），并确保在Ian登录之前系统已经运行losetup。为此，你可以将 losetup /dev/loop/0 /home/secret.img放入/etc/rc.local文件中。因为该卷被加密，所以PAM需要密钥来装载卷。最后的参数用来告诉PAM密钥在 /home/Ian.key文件中，为此，通过使用OpenSSL来加密你的口令来建立密钥文件： $ sudo sh -c "echo'YOUR PASSPHRASE'| openssl aes-256-ecb > /home/Ian.key" 这时，提示你输入密码。注意，这里的口令必需和想要的用户登录密码一致。原因是当你登录时，PAM需要你提供这个密码，用以加密你的密钥文件，然后根据包含在密钥文件中的口令用dm-crypt装载你的主目录。 需 要注意的是，这样做会把你的口令以明文的形式暴露在.history文件中，所以要及时利用命令history -c清楚你的历史记录。此外，要想避免把口令存放在加密的密钥文件中的话，可以让创建加密文件系统的口令和登录口令完全一致。

6. ubuntu用户主目录加密其他版本的linux可以识别吗比如debian

要看加密方式了，不过一般是可以看的，root是无敌的呀，但为了安全，还是先备份一下吧。

7. 如何在 Ubuntu 中加密硬盘

文件夹加密有3种方法：
方法一：右击文件夹--添加到压缩文件--高级 设置密码 不要忘记密码，要不就打不开了

方法二：Windows 自带的加密。但是需要创建电脑账户，然后右击文件夹--属性--高级--加密文件以便保密。这种方法比较麻烦，而且如果重装系统了，原来的加密的文件就打不开了

方法三：还是建议你直接下载个加密软件

8. 求解，Ubuntu12.04 安装的时候加密了主目录

。。。好像系统坏了 被360害的 开个网页 电脑上自己装上360 瑞星 卸载完 许多程序起不来了

9. ubuntu如何压缩加密盘

多个文件或目录。
压缩时可以指定多个文件或目录，指定目录时需要使用相对路径，不然压缩文件将保留绝对路径，指定压缩文件名时可以省略后缀.zip，使用密码123456加密压缩。
Ubuntu是世界领先的开源操作系统。目前广泛应用于个人电脑，IoT/智能物联网，容器，服务器和云端上。

10. 如何加密Ubuntu的主文件夹

而现在计算机行业和互联网行业中，黑客人群的迅速扩大和成长，让我们连接到互联网的计算机硬盘时刻都处于不安全的状态下。所以如果能给这个主文件夹或者硬盘进行加密，那么在安全方面，就有了一道安全屏障，从而增加 Ubuntu 的安全性。下面我来和大家一起研究研究如何加密这个文件夹。目前为止 Ubuntu 的几个版本在安装的时候都有选项让您选择是否加密主文件夹，不过如果由于一些原因，您没有选择或者忘记了选择加密主文件夹，那么我们也可以在安装后在来使用这个功能。下面是将主文件夹从未加密设定为加密的步骤和过程，您可以从这个步骤中了解哪些文件的重要性，从而让它们更加安全。注意事项：在开始下面的操作之前，您需要查看您的硬盘空间大小，硬盘剩余空间需要大约是您主目录现在容量大小的 2.5 倍（比如您的主目录现在是 10GB 大小，那么您需要 25GB 的剩余空间）。如果硬盘空间不足，那么这个加密过程将不能完成，会提示您“Not enough free disk space”这个错误。另外一个需要提示您的是，在您进行下面的操作前，您最好最好最好在其他存储设备（比如移动硬盘）上复制您的主文件夹，从而以防不测。好了，我们开始！第一步：安装需求软件首先，我们要安装使用的软件，从而加密主目录。打开一个终端窗口（快捷键CTRL+ALT+T）或者从程序菜单中点击终端图标。然后在终端窗口中输入如下命令：sudo apt-get install ecryptfs-utils然后，我们需要添加一个测试用户。我们可以在 "System Settings"==>"User Accounts" 中找到添加用户的功能。您可能需要点击右上角的 "Unlock" 按钮然后输入管理员密码来获得管理员权限。然后左下角的"+"号按钮就可以使用了。点击它，在 "Account Type" 中选择 "Administrator"（我们需要一个管理员账户），然后输入我们要建立账户的名字，如 "test" 。输入名字后，点击 "Create" 按钮来创建这个用户。接下来，用户创建好了以后，现在我们还没有给这个账号建立密码，而且账号默认也是 "Lock" 的，所以我们也要再次点击右上角的 "Unlock" 按钮来解锁它。在解锁以后，我们就可以点击 "Password" 右侧的 "Account disabled" 来给这个账号建立一个密码。我们给它一个强壮的密码（数字+英文+特殊符号），哈。点击 "Change" 来确认密码。这时，原本是 "Account disabled" 的地方已经变成了一些小星星。用户已经创建完毕，我们需要重启一下 Ubuntu 。以让我们可以用我们新建立的账户来登录。第二步：迁移文件和加密主目录当我们重启 Ubuntu 到登录界面的时候，我们不要登录。这个时候，我们需要按下 Ctrl + Alt + F1 组合键，切换到文本模式，然后在这里使用我们新建好的用户名和密码登录。登录后，输入如下命令：sudo ecryptfs-migrate-home -u USER首先，它会询问您当前用户的密码，然后会询问您 USER 用户的密码。注意，命令中的 USER 是您需要加密的用户的用户名，USER 用户的密码也是您需要加密的用户的密码。好了，当两次密码输入完成后，它就开始自己用作了，你会看到屏幕上滚动着相关的文本信息，根据您的主目录的容量大小，从而决定了这个过程的时间长短。当命令运行结束的时候，您会看到一些信息。仔细的查看他们，因为你将来会删除主目录的一些文件和文件夹，这里详细记录了您可以删除的文件。注意事项：在这个过程执行中和执行完毕后，您千万不要重启、注销和退出SESSION。直到您执行完下面的过程后您才可以这么做。第三步：设置密码和完成加密过程我们继续，在这个命令执行完毕的界面，我们按下 Ctrl + Alt + F7 组合键，我么会回到窗口登录界面。用我们原来的用户名和密码登录（不是新建立的那个用户）。登录后，会弹出一个执行加密密码信息的窗口。点击窗口中的 "Run this action now" 按钮。这时会弹出如下终端窗口：在这个窗口中输入您要使用的加密密码后回车。将这个密码保存在一个您可以得到却又安全的地方。现在您可以重启您的 Ubuntu 了，登录后，您已经处在加密的 Ubuntu 会话中了。如果一切都正常的话，您现在可以删除那些在主目录中的多余的文件和文件夹了（您可以使用 sudo rm -rf FOLDER 命令来删除那些有一些随机字母跟随的那些文件名，比如：您的主目录名.xzsdyes 之类的文件）。最后，您需要删除我们在开始的时候创建的那个用户。本文中有不对的地方，请大家多多指出，我们一起共同学习共同进步。