ubuntu文件系统加密步骤

以下是Ubuntu文件系统加密的两种常见方法：

使用LUKS加密整个磁盘分区

1. 备份数据：加密前务必备份重要数据，以防丢失。
2. 安装工具：在终端输入sudo apt update和sudo apt install cryptsetup。
3. 加密分区：用sudo cryptsetup luksFormat /dev/sdX命令加密目标分区，/dev/sdX替换为实际分区。
4. 打开加密卷：执行sudo cryptsetup luksOpen /dev/sdX my_encrypted_volume，设置加密卷名称。
5. 格式化并挂载：用sudo mkfs.ext4 /dev/mapper/my_encrypted_volume格式化，再通过sudo mount /dev/mapper/my_encrypted_volume /mnt挂载到指定目录。
6. 自动挂载（可选）：编辑/etc/crypttab和/etc/fstab文件，添加相应内容实现开机自动挂载。

使用eCryptfs加密特定文件或目录

1. 安装工具：在终端输入sudo apt update和sudo apt install ecryptfs-utils。
2. 创建加密目录：用mkdir命令创建，如mkdir ~/encrypted_folder。
3. 挂载加密目录：执行mount -t ecryptfs ~/encrypted_folder ~/encrypted_folder，按提示设置加密选项。
4. 使用加密目录：可在该目录下存储文件，文件会被自动加密和解密。
5. 卸载加密目录：使用umount ~/encrypted_folder命令。