我正在使用 Kubuntu 20.04，并且想加密主文件夹以在硬盘/笔记本电脑被盗时保护我的数据。有人能帮我怎么做吗？推荐使用哪种工具？
答案1
没有引导安装选项可以仅加密您的/home文件夹：
这可能是由于它提供的虚假的安全感，因为未加密的操作系统和交换可以暴露以这种方式保存的数据。
尝试使用“手动”分区来加密安装 Kubuntu 20.04/home也不是一种选择：
手动设置分区会导致安装中断。进程需要~/在身份验证后立即访问存储在中的文件，但它已被锁定。
有一个实用程序可以重新定位您的/home：：ecryptfs-utils
它将尝试将您的当前内容迁移/home到加密位置。
查看 hhlp 的回答安装后加密主驱动器有关使用 的更多信息ecryptfs-utils。
我担心使用这种方法，因为这些类型的重新定位有时会很混乱，因为很难考虑所有变量。此外，此实用程序似乎无法解决您/home当前所在的磁盘部分。如果不安全擦除这些数据，仍然可以在没有密码的情况下恢复它。
我的建议是，你使用引导式安装来完全加密 Ubuntu。这是确保如果有人物理访问您的 PC，他们将无法在没有您的解密密钥的情况下访问数据的唯一方法。