Содержание

Linux: шифрование домашней папки пользователя

Самое простое

…зашифровать папку в процессе установки системы. Но это не модно, а в ряде случаев нереально.
Поэтому…

Шифрование папки в linux "по живому" (в установленной системе)

sudo apt-get install ecryptfs-utils cryptsetup

Нельзя зашифровать домашний каталог пока вы в системе. Поэтому нужно будет создать еще одного временного пользователя с полномочиями администратора (см. Linux: как добавить пользователя )
Следующий шаг - выходим из-под текущего пользователя, и заходим под только что созданным.
Дальше:

sudo ecryptfs-migrate-home -u user

user - логин основного пользователя.
Там надо ввести пароль пользователя, после чего домашний каталог будет зашифрован.
Но есть несколько важных замечаний:

После окончания шифрования - зайдите в систему под основной учеткой. (Без перегрузки!!!*)
Система предложит создать ключ восстановления данных. Создайте и запишите его.

Ключ восстановления всегда можно посмотреть, выполнив команду: ecryptfs-unwrap-passphrase

См.также: Шифрование swap в Linux

Отсюда: https://losst.ru/shifrovanie-domashnej-papki-v-ubuntu