我需要在 Linux 文件系统中创建一个加密目录（然后填充文件和子目录）ext4，只有一个用户可以访问。它应该是：
- 从非加密文件系统可见（仅根）；
- 可通过单独的密码，不是用户登录时使用的；
- 一旦解锁，就可以像普通目录一样访问和使用。
根据其他问题，gpg和openssl应该被排除，因为它们需要tar. EncFS 也是如此，它并不总是安全的。
1）这里可以使用什么工具？
2）如果ecryptfs是解决方案，似乎是通过用户密码解锁目录。除了用户密码之外，还有其他方法可以创建专用密码吗？