面试题：文件系统eCryptfs加密的基本配置步骤

Question

请阐述在Linux系统下，实现文件系统eCryptfs加密时，最初始的基本配置步骤有哪些，例如涉及到的系统命令和相关参数设置。

Answer 1

1. 安装eCryptfs相关软件包：

   • 在基于Debian或Ubuntu的系统上，使用以下命令：

     sudo apt - get install ecryptfs - utils
     

   • 在基于Red Hat或CentOS的系统上，使用以下命令：

     sudo yum install ecryptfs - utils
     

2. 创建挂载点：

   • 例如，创建一个名为my_encrypted的挂载点：

     sudo mkdir /my_encrypted
     

3. 初始化eCryptfs：

   • 使用ecryptfs - setup - private命令来初始化用户的私人加密目录（如果是为用户个人文件加密）。此命令会提示输入密码等信息，它会在用户主目录下创建.Private目录，并设置好加密相关配置。

     ecryptfs - setup - private
     

4. 手动挂载加密文件系统（可选，如果使用ecryptfs - setup - private则自动挂载）：

   • 若要手动挂载，使用mount - t ecryptfs命令，示例如下：

     sudo mount - t ecryptfs source_directory target_directory
     

     • 其中source_directory是加密前的源目录（例如.Private），target_directory是挂载点（例如/my_encrypted）。还可以添加许多参数，如：
       • -o key=passphrase:passphrase_passwd=your_password：指定加密密钥为密码，并设置密码。
       • -o ecryptfs_cipher=aes：指定加密算法为AES。
       • -o ecryptfs_key_bytes=32：指定密钥长度为32字节。

5. 配置自动挂载（可选，方便系统启动时自动挂载加密文件系统）：

   • 编辑/etc/fstab文件，添加类似如下的行：

     source_directory target_directory ecryptfs _netdev,user,auto,rw,relatime,ecryptfs_cipher=aes,ecryptfs_key_bytes=32,ecryptfs_unlink_sigs 0 0
     

     • 注意替换source_directory和target_directory为实际路径。