使用 ecryptfs 加密 home 的挂载选项

Question

我正在使用 ecryptfs 作为加密的主目录。我想在我的加密主目录上尝试安装选项“ecryptfs_xattr”，因为它可能会提高性能。我可以在某处指定此选项，并且在登录时仍然可以解密主页吗？ （我假设我必须重新创建加密的主目录，这没问题）

Answer 1

首先，使用 eCryptfs 元数据的 xattrs 是否会带来显着的性能提升，这是非常值得怀疑的。

至于指定特定的安装选项，您可以使用“ALIAS”功能来完成此操作，我已在mount.ecryptfs_private联机帮助页。在这里，您可以添加一些 fstab 样式的挂载选项，该选项可以用于其他 eCryptfs 加密目录，但不幸的是不适用于 $HOME。这样做的原因是，如果您破坏这些选项，则可能会导致 $HOME 目录无法安​​装，因此我们限制了您可以调整加密 $HOME 的选项。对不起。

完全披露：我是作者和维护者之一加密文件系统。