☰

eCryptfs - 无法解密文件名

tag-icon • tag-icon linux ecryptfs
eCryptfs - 无法解密文件名

我在 上安装的外部硬盘上加密了数据/home/username/.Data。我正在尝试将其解密为/home/username/Data。

虽然我可以成功读取文件内容，但我无法解密文件名。

这是我正在尝试的：

$ sudo ecryptfs-add-passphrase --fnek
Passphrase: 
Inserted auth tok with sig [aaaaaaaaaaaaaaaa] into the user session keyring
Inserted auth tok with sig [bbbbbbbbbbbbbbbb] into the user session keyring

$ sudo mount -t ecryptfs /home/username/.Data /home/username/Data        
Passphrase: 
Select cipher: 
 1) aes: blocksize = 16; min keysize = 16; max keysize = 32
 2) blowfish: blocksize = 8; min keysize = 16; max keysize = 56
 3) des3_ede: blocksize = 8; min keysize = 24; max keysize = 24
 4) twofish: blocksize = 16; min keysize = 16; max keysize = 32
 5) cast6: blocksize = 16; min keysize = 16; max keysize = 32
 6) cast5: blocksize = 8; min keysize = 5; max keysize = 16
Selection [aes]: 
Select key bytes: 
 1) 16
 2) 32
 3) 24
Selection [16]: 2
Enable plaintext passthrough (y/n) [n]: 
Enable filename encryption (y/n) [n]: y
Filename Encryption Key (FNEK) Signature [aaaaaaaaaaaaaaaa]: bbbbbbbbbbbbbbbb
Attempting to mount with the following options:
  ecryptfs_unlink_sigs
  ecryptfs_fnek_sig=bbbbbbbbbbbbbbbb
  ecryptfs_key_bytes=32
  ecryptfs_cipher=aes
  ecryptfs_sig=aaaaaaaaaaaaaaaa
  Mounted eCryptfs

我在用Ubuntu 14.04.1 LTS和ecryptfs-utils 104-0ubuntu1。

有什么办法可以解决这个问题吗？

答案1

刚刚注意到那里可能存在的问题：您说“外部硬盘几个月前用旧版本的 Ubuntu 加密了”。

新版本的 eCryptfs 并不总是能处理用旧版本加密的数据。它不完全向后兼容。您应该使用加密数据的原始版本来解密数据。

或者，您可能没有使用正确的密钥进行文件名加密（fnek），请仔细检查密钥并查看挂载选项ecryptfs_fnek_sig=(fnek_sig)甚至ecryptfs_sig=(fekek_sig)。

相关内容