質問: linuxで自動拡張暗号化フォルダーを作成しますか? ext4-dataパーティションに暗号化されたフォルダーを作成したいと思います。ここに秘密のデータを移動できます。そのようなフォルダを作成するにはどうすればよいですか?ドライブはすでに半分以上いっぱいになっているので、作成時にフォルダのサイズを定義する必要がないようにする方法はありますか?最適にいっぱいになると大きくなります。更新:ありがとう、あなたの答えのために、私はecryptfsを使用します。ここに、bashコマンドがこれを構成するためにどのように見えるかを示してください。したがって、最終的にはフォルダー/data/ファイルを移動できる場所(別のハードドライブにあるフォトライブラリフォルダーを暗号化したい)また、再起動するたびにこのフォルダを使用できるようにするには、起動プロセスでいつどこでパスワードを入力する必要がありますか。
回答: encfs あなたが探していることをします。ここにいくつかの buntuの方向性 があります。これはおそらく他の多くのlinuxディストリビューションに適用できます。暗号化されたファイルシステムの通常の方法は、適用されるファイルシステムのタイプに関係なく、パーティションを暗号化することです(これにより、ファイル自体だけでなく、どのバイトを定義するすべてのメタデータも暗号化されますどのファイルまたはディレクトリの一部です)。 「いっぱいになると成長する」という要件があるため、これを簡単に行うことはできません。 encfsは、他の方法、つまり、ディスク表面のバイトを追跡するという退屈な仕事のために、実際の暗号化されていないファイルシステムに便乗する特別な暗号化対応ファイルシステムを使用します。これはもう少し多くのデータをリークする傾向があるため、ディスクを繰り返しスパイできる攻撃者は、暗号化されたファイルシステムに書き込んでいるファイルのサイズと性質を推測する可能性があります。電源の入っていないラップトップコンピューターを盗む攻撃者を倒すために暗号化されたファイルシステムが必要な場合は、encfsで問題ありません。