同時擁有 LUKS 和 ecryptfs 加密是否很好？

我已經使用 ecryptfs 加密很長時間了。我更喜歡按使用者加密。這意味著即使root使用者在使用者未登錄時也無法讀取使用者文件。當使用者未登錄時，任何使用者（包括root）都不應讀取他的文件。但是 ecryptfs 並不是對整個系統的加密。

所以今天，我正在考慮使用 LUKS 加密整個分區，然後使用 ecryptfs 加密每個使用者的家。這是實現我想要的推薦（標準）方式嗎？我應該同時使用 LUKS 和 ecryptfs 嗎？

非常感謝。

這正是我對桌面所做的。我用 LUKS 加密了我的整個分區。然後我使用 ecryptfs 加密了我的主目錄。我使用 ecryptfs 加密我的主目錄的原因是因為我的伙伴也使用了桌面。

如果您是系統的唯一使用者，則可能不需要 ecryptfs。

確保為 LUKS 和 ecryptfs 使用不同的密碼，以便 LUKS 密碼的洩露仍將保護您主目錄中的文件。

引用自：https://unix.stackexchange.com/questions/581106