问题描述
我做了一些事情，很好，很奇怪。我将Ubuntu 12.04直接安装到USB拇指杆上，并在安装过程中根据选项对/home目录进行了加密。我相信文件系统是btrfs。
现在，我将其粘贴到运行Ubuntu的计算机中，并想将文件复制到USB memory 棒上。如何安装已加密的主目录，以便可以将文件复制到该目录？
最佳思路
要访问棒上的数据并将文件复制到其中，您需要安装eCryptfs。这涉及几个步骤：
首先，您应该插入棍子。如果Ubuntu不会自动挂载(通常会挂载)，则应该挂载它。
现在，您应该找到一个名为.Private的目录。如果执行默认安装，则此目录应该位于/media/DISK/home/.ecryptfs/USERNAME/.Private中。在此示例中，DISK是棍子安装的目录，USERNAME是您在安装时输入的用户名。如果您自己找不到，请打开终端并输入
sudo find /media -type d -name .Private
我在以下步骤中假定目录位于/media/DISK/home/.ecryptfs/USERNAME/.Private中。
您需要安装密码。这与您的登录密码不同。在终端中输入以下命令：
ecryptfs-unwrap-passphrase /media/DISK/home/.ecryptfs/USERNAME/.ecryptfs/wrapped-passphrase
您必须在安装USB-Ubuntu时输入登录密码(而不是通常的密码)。该命令输出密码。写下来或将其复制到文件中。
使用密码可以解锁目录。您需要分两个步骤进行操作：
> sudo ecryptfs-add-passphrase --fnek
Inserted auth tok with sig [123456789abcdef0] into the user session keyring
> sudo mount -t ecryptfs /media/DISK/home/.ecryptfs/USERNAME/.Private /media/myUSB
第一个命令将密码短语添加到内核密钥环，第二个命令尝试将.Private挂载到目录/media/myUSB。如果拿铁咖啡不存在，则必须首先创建它：
sudo mkdir /media/myUSB
mount命令将再次询问登录密码。接下来，它将要求一堆东西。
-
接受默认的密码和密钥大小值(
aes和16)。 -
键入
n进行纯文本传递。 -
键入
y进行文件名加密。 -
最后是FileName加密密钥(FNEK)。查看刚刚键入的
ecryptfs-add-passphrase --fnek命令的输出。有两行以Inserted auth tok …开头。将值插入第二个输出(123456789abcdef0)的方括号中。
现在，您可以访问/media/myUSB中的文件，并且可以在目录或子目录之间进行复制。
我的描述很大一部分来自“ Live CD method of opening a encrypted home directory”。
次佳思路
您可以使用ecryptfs-recover-private。
ecryptfs-recover-private /media/<UUID>/home/.ecryptfs/<USERNAME>/.Private
它将提示输入安装密码，解锁wrapped-passphrase并仅通过单个命令在/tmp/下以只读模式安装目录。使用标志--rw可以将加密的文件系统安装为读写状态。
您可以检查man page以获取更多信息。
第三种思路
我有类似的问题，到此结束。我正在将系统迁移到另一个硬盘驱动器，并且在旧系统和新系统上都使用相同的用户使用加密的主页。
我试过了
ecryptfs-recover-private /media/old_disk/home/my_name/.Private
但该目录实际上是指向的符号链接
/home/.ecryptfs/my_name/.Private/
目标目录已存在，但指向我的新磁盘上的.Private。
正确的命令应为：
ecryptfs-recover-private /media/old_disk/home/.ecryptfs/my_name/.Private
如果ecryptfs-recover-private检测到此模式，则应显示警告。看来是常见错误。