วิธีที่ง่ายที่สุดในการป้องกันรหัสผ่านของไดเรกทอรีและเนื้อหาโดยไม่ต้องสร้างไฟล์ใหม่?

ฉันต้องการป้องกันด้วยรหัสผ่านหรือเข้ารหัสไดเรกทอรีและไฟล์ทั้งหมดที่อยู่ภายใน (สำหรับแผนผังไดเรกทอรีด้านล่างทั้งหมด) ฉันไม่ต้องการรบกวนไดเรกทอรีบ้านทั้งหมดฉันต้องการไดเรกทอรีเฉพาะที่มีไฟล์และโฟลเดอร์อยู่ในนั้น ฉันต้องการเข้ารหัสไดเรกทอรีหรือถอดรหัสโดยใช้รหัสผ่าน บรรทัดคำสั่งจะอร่อยที่สุดที่จะใช้ ฉันไม่ต้องการสร้างไฟล์ใหม่เป็นเวอร์ชันที่เข้ารหัสแล้วลบไฟล์ก่อนหน้าซึ่งเป็นเวอร์ชันที่ไม่เข้ารหัส

ใช้การเข้ารหัส (มีให้เป็นแพ็คเกจในการแจกจ่ายส่วนใหญ่) เพื่อติดตั้ง:

mkdir ~/.encrypted ~/encrypted
encfs ~/.encrypted ~/encrypted
# enter a passphrase
mv existing-directory ~/encrypted

การเรียกครั้งแรกเพื่อencfsตั้งค่าระบบไฟล์ที่เข้ารหัส หลังจากจุดนั้นทุกไฟล์ที่คุณเขียนภายใต้ไม่ได้เก็บไว้บนดิสก์โดยตรงก็จะถูกเข้ารหัสและการเข้ารหัสข้อมูลจะถูกเก็บไว้ภายใต้~/encrypted คำสั่งใบภูตทำงานและภูตนี้จับการเข้ารหัส (และถอดรหัสเมื่อคุณอ่านไฟล์จากใต้)~/.encryptedencfs~/encrypted

ในคำอื่น ๆ สำหรับไฟล์ที่อยู่ภายใต้~/encryptedการกระทำเช่นการอ่านและเขียนจะไม่แปลโดยตรงไปยังการอ่านหรือการเขียนจากดิสก์ พวกเขาจะดำเนินการตามencfsกระบวนการซึ่งเข้ารหัสและถอดรหัสข้อมูลและใช้~/.encryptedไดเรกทอรีเพื่อจัดเก็บไซเฟอร์เท็กซ์

เมื่อคุณทำงานกับไฟล์ของคุณเสร็จแล้วให้ยกเลิกการต่อเชื่อมระบบไฟล์เพื่อให้ไม่สามารถเข้าถึงข้อมูลได้จนกว่าคุณจะพิมพ์ข้อความรหัสผ่านของคุณอีกครั้ง:

fusermount -u ~/encrypted

หลังจากจุด~/encryptedดังกล่าวจะเป็นไดเรกทอรีว่างอีกครั้ง

เมื่อคุณต้องการทำงานกับไฟล์เหล่านี้อีกครั้งให้เมานต์ระบบไฟล์ที่เข้ารหัส:

encfs ~/.encrypted ~/encrypted
# enter your passphrase

นี่ทำให้ไฟล์ที่เข้ารหัส~/.encryptedสามารถเข้าถึงได้ภายใต้ไดเรกทอรี~/encryptedอีกครั้ง

คุณสามารถเปลี่ยนจุดเชื่อมต่อได้~/encryptedตามต้องการ: encfs ~/.encrypted /somewhere/else(แต่ติดตั้งไดเรกทอรีเข้ารหัสครั้งเดียวเท่านั้น) คุณสามารถคัดลอกหรือย้ายไซเฟอร์เท็กซ์ (แต่ไม่ใช่ในขณะที่เมาท์) ไปยังตำแหน่งอื่นหรือแม้กระทั่งไปยังเครื่องอื่น สิ่งที่คุณต้องทำเพื่อทำงานกับไฟล์คือส่งผ่านตำแหน่งของ ciphertext เป็นอาร์กิวเมนต์แรกไปที่encfsและตำแหน่งของไดเรกทอรีว่างเปล่าเป็นอาร์กิวเมนต์ที่สอง

ฉันไม่ต้องการสร้างไฟล์ใหม่เป็นเวอร์ชันที่เข้ารหัสแล้วลบไฟล์ก่อนหน้าซึ่งเป็นเวอร์ชันที่ไม่เข้ารหัส

แต่นั่นเป็นสถานการณ์ที่คุณอธิบาย ... "สามารถเข้ารหัสไดเรกทอรีหรือถอดรหัส"

ฉันสงสัยว่าวิธีการแก้ปัญหาที่คุณกำลังมองหาเป็น FUSE เข้ารหัสหรือคล้ายกัน ระบบไฟล์ถูกเก็บไว้ในไฟล์ที่เข้ารหัสและเมื่อติดตั้ง (ด้วยวลีรหัสผ่าน) จะมีการเข้าถึงที่โปร่งใสผ่านเลเยอร์ VFS