Ecryptfs
帶有 ecryptfs 加密首頁的掛載選項
我正在將 ecryptfs 用於加密的主目錄。我想在我的加密主目錄上嘗試掛載選項“ecryptfs_xattr”,因為它可能會提高性能。我可以在某處指定此選項,並且在我登錄時仍然讓它解密家庭嗎?(我假設我必須重新創建加密的主目錄,這沒問題)
首先,您是否會看到使用 xattrs 對 eCryptfs 元數據有顯著的性能改進,這是非常值得懷疑的。
至於指定特定的掛載選項,您可以使用“ALIAS”功能來執行此操作,我已在mount.ecryptfs_private 手冊頁中記錄了該功能。在這裡,可以添加一些fstab風格的掛載選項,對其他eCryptfs加密目錄也可以,可惜不行 $ HOME. The reason for this is that if you mangle these options, you could render your $ HOME 目錄不可掛載,因此我們限制了您可以調整加密 $HOME 的選項。對不起。
全面披露:我是eCryptfs的作者和維護者之一。