如果你想使你計(jì)算機(jī)上的某些信息免于被窺視的話，可以看看這篇文字。保護(hù)信息的一種方法就是加密你的home目錄，但是一旦你登錄系統(tǒng)后，你的home目錄下的信息將暴露于外。過去，我已經(jīng)寫過關(guān)于怎樣在你的系統(tǒng)上使用Cryptkeeper來創(chuàng)建加密的文件夾。Cryptkeeper是一個(gè)圖形前端，后端是 encfs。encfs允許你創(chuàng)建一個(gè)加密的文件夾，然后通過FUSE來掛載作為用戶文件系統(tǒng)。在這篇教程里，我會(huì)教你怎么在Linux系統(tǒng)上的命令行下面使用encfs工具來創(chuàng)建和管理一個(gè)加密的文件夾。

[[89399]]

安裝encfs

如果你使用的是Ubuntu或者它的衍生版本中的一種如Linux Mint的話，在軟件源庫當(dāng)中應(yīng)該能找到encfs。這種情況，可以用下面的命令來安裝

sudo apt-get install encfs  

用encfs創(chuàng)建加密文件夾

一旦在系統(tǒng)中安裝好了encfs后，你就能在你的home目錄下創(chuàng)建一個(gè)加密的文件夾。在這個(gè)示例當(dāng)中，我將會(huì)創(chuàng)建一個(gè)叫做tuxtweaks的加密文件夾，這通過終端窗口就可以完成。當(dāng)創(chuàng)建一個(gè)新的文件夾的時(shí)候，你需要指定全路徑名，當(dāng)然也可以使用如下所示的標(biāo)準(zhǔn)快捷方式。

encfs ~/.tuxtweaks ~/tuxtweaks  

這會(huì)創(chuàng)建兩個(gè)文件夾。***個(gè).tuxtweaks，它包含被加密的信息；第二個(gè)tuxtweaks，當(dāng)你想要訪問信息的時(shí)候，解密的版本信息將會(huì)掛載到下面。如果這些文件夾都不存在，系統(tǒng)將會(huì)提示詢問是否創(chuàng)建它們。在提示下面鍵入‘y’以允許創(chuàng)建文件夾，然后你應(yīng)該能看到如下所示的一些信息：

如果你想要***級(jí)別的加密文件夾的話，在提示符下輸入p選項(xiàng)。否則只需敲擊[Enter]鍵，就會(huì)以標(biāo)準(zhǔn)選項(xiàng)來創(chuàng)建新的加密文件夾。

之后，你將會(huì)看到新加密卷的參數(shù)列表及一些警告信息，隨之提示符會(huì)讓輸入一個(gè)密碼。確保不要忘記使用的密碼，因?yàn)闆]有密碼找回機(jī)制。在輸入密碼并以第二次輸入校驗(yàn)通過后，新的文件夾會(huì)被創(chuàng)建成功，并自動(dòng)掛載進(jìn)文件系統(tǒng)，可以開始使用了。

使用加密文件夾

一旦新加密文件夾被掛載上，它就跟你系統(tǒng)上的其它文件夾一樣的使用，但如果你把它設(shè)置為paranoia模式的話，使用它的硬鏈接會(huì)出現(xiàn)不可用的異常。我想，這對(duì)大多數(shù)用戶來說并不是問題。讓我們繼續(xù)吧，在新文件夾里創(chuàng)建一個(gè)簡(jiǎn)單的文本文件，然后用它來做測(cè)試。

echo "GNU/Linux is my favorite computer operating system." >~/tuxtweaks/test.txt  

在終端下或在文件系統(tǒng)管理器下，你都能看到在tuxtweaks目錄里已經(jīng)有一個(gè)叫做test.txt的新文件。打開此文件可看到這里一個(gè)完全可讀的文本文件。現(xiàn)在切換到~/.tuxtweaks目錄下，這是你文件夾的加密版本，可以看到這里的文件名不一樣了，如里你查看此文件的內(nèi)容話，會(huì)發(fā)現(xiàn)是亂糟糟的。

卸載encfs創(chuàng)建的加密文件夾

一旦你完成文件訪問或者數(shù)據(jù)創(chuàng)建等操作，***把加密文件夾卸載，以便里面的信息安全的隱藏掉。encfs自身不帶有卸載的命令，一旦用它創(chuàng)建了用戶文件系統(tǒng)，就可以利用FUSE來處理卸載任務(wù)。下面我們會(huì)使用fusermount命令來卸載我們的加密文件夾。

fusermount -u ~/tuxtweaks  

切換到home目錄下，會(huì)看到tuxtweaks目錄仍然存在，但進(jìn)入文件夾，你會(huì)發(fā)現(xiàn)里面是空的。（譯注：因?yàn)閠uxtweaks目錄只是一個(gè)掛載點(diǎn)，真實(shí)的數(shù)據(jù)是以加密的方式存儲(chǔ)在.tuxtweaks目錄下的，）

掛載用encfs創(chuàng)建的加密文件夾

下一次你想要訪問加密數(shù)據(jù)的話，你需要重新加載并解密它，僅僅只需要使用跟我們?cè)?**步創(chuàng)建此文件夾相同的命令就可以。

encfs ~/.tuxtweaks ~/tuxtweaks 

用途

我發(fā)現(xiàn)使用encfs加密文件夾來安全地存儲(chǔ)財(cái)務(wù)信息非常便捷，比如納稅申報(bào)表以及用于存儲(chǔ)日志列表憑據(jù)。這樣我只需要記住我加密文件夾的密碼，然后就可以進(jìn)入訪問記錄有其他登錄ID和密碼的名單文件。

你會(huì)使用encfs來做什么呢？在評(píng)論中給我們分享吧。

via: http://tuxtweaks.com/2013/10/encrypted-folders-linux-encfs/