admin 管理员组

文章数量: 1184232

在 Ubuntu 上，如果希望任意用户均无法访问加密文件夹，可以使用 gocryptfs 或 CryFS，因为它们采用基于 FUSE（用户空间文件系统）的加密方式，不暴露解密密钥，即使高级用户也无法解密数据。

方案 1：使用 CryFS（更强匿名性）

CryFS 会随机拆分加密文件，不暴露目录结构，适用于云存储同步（如 Google Drive）。

1. 安装 CryFS

sudo apt update
sudo apt install cryfs

2. 创建加密文件夹

mkdir ~/secure_data ~/secure_data_decrypted
cryfs ~/secure_data ~/secure_data_decrypted

系统会要求你输入一个加密密码。

3. 访问加密数据

cryfs ~/secure_data ~/secure_data_decrypted

你可以在 ~/secure_data_decrypted 内部存储数据。

4. 取消挂载

fusermount -u ~/secure_data_decrypted

为什么高级用户也无法访问？

  • 目录结构被隐藏，高级用户也无法还原真实的文件树。
  • 文件内容拆分存储，即使高级用户访问 ~/secure_data，也只能看到一堆随机的文件块。
  • 无法强行解密，除非输入正确的密码。

方案 2：使用 gocryptfs（推荐）

gocryptfs 是 encfs 的更安全替代品，支持 AES-GCM 加密，并且不会暴露目录结构。

1. 安装 gocryptfs

sudo apt update
sudo apt install gocryptfs

2. 创建加密文件夹

本文标签： 文件夹 Ubuntu

版权声明：本文标题：ubuntu加密文件夹 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.roclinux.cn/b/1763615809a3255072.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。