ecryptfsを使用したホームマウントオプションの暗号化

ecryptfsを使用したホームマウントオプションの暗号化

私は暗号化されたホームディレクトリとしてecryptfsを使用しています。パフォーマンスを向上させることができるので、暗号化されたホームディレクトリに "ecryptfs_xattr"インストールオプションを試してみたいと思います。このオプションをどこかに割り当ててログインしたときにホームページのパスワードを復号化できますか? (暗号化されたホームディレクトリを再作成する必要があると仮定しますが、これは問題ではありません。)

答え1

まず、eCryptfsメタデータにxattrsを使用すると、パフォーマンスが大幅に向上するかどうかは非常に疑わしいです。

特定のインストールオプションを指定するには、「ALIAS」機能を使用します。mount.ecryptfs_privateマンページ。ここでは、他のeCryptfs暗号化ディレクトリでは機能しますが、残念ながら$ HOMEでは機能しないfstabスタイルのマウントオプションを追加できます。これは、これらのオプションに違反すると$ HOMEディレクトリがアンマウントされる可能性があるため、$ HOMEを暗号化するために調整できるオプションを制限したためです。申し訳ありません。

完全な公開:私は作者であり管理者の一人です。暗号化されたファイルシステム

関連情報