方法1：使用 eCryptfs（用户空间文件系统加密）
特点：无需分区，直接加密现有文件夹，适合单用户场景。
操作步骤：
- 安装工具（Debian/Ubuntu）：
sudo apt install ecryptfs-utils
- 创建加密文件夹并挂载：
sudo mount -t ecryptfs ~/敏感数据 /mnt/加密点
- 按提示设置加密参数（推荐默认AES-128、密钥生成方式选
passphrase）。 - 输入密码（务必牢记，丢失无法恢复）。
- 按提示设置加密参数（推荐默认AES-128、密钥生成方式选
- 使用与卸载：
- 数据存入
/mnt/加密点会自动加密，原文件夹~/敏感数据显示密文。 - 卸载后数据不可访问：
sudo umount /mnt/加密点
- 数据存入
方法2：使用 EncFS（基于FUSE的加密文件系统）
特点：跨平台兼容，适合需在Windows/macOS访问的场景。
操作步骤：
- 安装EncFS：
sudo apt install encfs # Debian/Ubuntu sudo dnf install encfs # Fedora
- 创建加密文件夹：
encfs ~/.encrypted ~/visible
- 首次运行按提示设置密码和加密配置（推荐
AES-256标准模式）。 ~/.encrypted存储密文，~/visible为解密后的访问点。
- 首次运行按提示设置密码和加密配置（推荐
- 卸载加密卷：
fusermount -u ~/visible
方法3：使用 LUKS + 虚拟磁盘（块设备加密）
特点：最高安全性（AES-256），适合大文件或全盘加密。
操作步骤：
- 创建虚拟磁盘文件：
dd if=/dev/zero of=~/加密容器.img bs=1M count=500 # 创建500MB文件
- 格式化为LUKS加密卷：
sudo cryptsetup luksFormat ~/加密容器.img
输入密码（建议12位以上混合字符）。
- 映射并挂载加密卷：
sudo cryptsetup open ~/加密容器.img 加密卷名称 # 输入密码 sudo mkfs.ext4 /dev/mapper/加密卷名称 # 格式化 sudo mount /dev/mapper/加密卷名称 ~/挂载点 # 挂载到文件夹
- 卸载与关闭：
sudo umount ~/挂载点 sudo cryptsetup close 加密卷名称
方法4：使用 VeraCrypt（图形化高级加密）
特点：支持隐藏卷、抗暴力破解，适合高安全需求。
- 安装VeraCrypt：
sudo apt install veracrypt # Debian/Ubuntu
- 启动图形界面：
veracrypt
- 点击 Create Volume → Encrypt a non-system folder。
- 按向导设置密码、加密算法（如AES-Twofish-Serpent）。
- 挂载后通过文件管理器访问加密文件夹。
关键注意事项
- 备份优先：加密前复制数据到外部存储。
- 密码管理：使用密码管理器存储强密码，丢失=数据永久锁定。
- 系统兼容性：
- eCryptfs/EncFS：原生支持Linux，跨平台需额外工具。
- LUKS/VeraCrypt：Windows/macOS需安装兼容软件（如VeraCrypt官方版）。
- 性能影响：加密会轻微增加CPU负载，SSD场景影响可忽略。
引用说明：
- eCryptfs 官方文档：https://ecryptfs.org/
- LUKS 标准参考：https://gitlab.com/cryptsetup/cryptsetup
- VeraCrypt 安全审计报告：https://ostif.org/audits/
本文基于 Ubuntu 22.04、Fedora 38 及 Linux Kernel 5.15 验证，方法通用主流发行版。
：
- 快速加密：选 EncFS 或 eCryptfs（命令简单）。
- 最高安全：LUKS 或 VeraCrypt（抗攻击性强）。
加密后定期验证数据可访问性，并更新系统补丁以修复潜在漏洞。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/8147.html
