ubuntu加密文件夹

在 Ubuntu 上，如果希望任意用户均无法访问加密文件夹，可以使用 gocryptfs 或 CryFS，因为它们采用基于 FUSE（用户空间文件系统）的加密方式，不暴露解密密钥，即使高级用户也无法解密数据。

方案 1：使用 CryFS（更强匿名性）

CryFS 会随机拆分加密文件，不暴露目录结构，适用于云存储同步（如 Google Drive）。

1. 安装 CryFS

sudo apt update
sudo apt install cryfs

2. 创建加密文件夹

mkdir ~/secure_data ~/secure_data_decrypted
cryfs ~/secure_data ~/secure_data_decrypted

系统会要求你输入一个加密密码。

3. 访问加密数据

cryfs ~/secure_data ~/secure_data_decrypted

你可以在 ~/secure_data_decrypted 内部存储数据。

4. 取消挂载

fusermount -u ~/secure_data_decrypted

为什么高级用户也无法访问？

• 目录结构被隐藏，高级用户也无法还原真实的文件树。
• 文件内容拆分存储，即使高级用户访问 ~/secure_data，也只能看到一堆随机的文件块。
• 无法强行解密，除非输入正确的密码。

---

方案 2：使用 gocryptfs（推荐）

gocryptfs 是 encfs 的更安全替代品，支持 AES-GCM 加密，并且不会暴露目录结构。

1. 安装 gocryptfs

sudo apt update
sudo apt install gocryptfs

2. 创建加密文件夹

mkdir