1.安装Cryptkeeper：
$ sudo yum install cryptkeeper
2.安装完毕后，先后进入到“Applications”(应用程序)–> “System Tools”(系统工具)–> “Cryptkeeper”，启动Cryptkeeper。
3.Cryptkeeper指示器会出现在屏幕右上角的桌面面板中。点击该指示器，选择“New encrypted folder”(新建加密文件夹)，即可创建一个新的加密文件夹。
4.选择通过密码来保护的文件夹的名称及其位置。
5.为你新建的加密文件夹输入一个密码。一旦你点击了“Forward”(下一步)按钮，它会创建一个新的加密文件夹。
② 如何在Linux上借助eCryptFS加密文件和目录
安装eCryptFS
安装到Debian、Ubuntu或衍生版本上：
$ sudo apt-get install ecryptfs-utils
注意：如果你决定在Ubuntu安装过程中加密你的主目录，就要确保eCryptFS应该已经安装。
安装到CentOS、RHEL或Fedora上：
# yum install ecryptfs-utils
安装到Arch Linux上：
$ sudo pacman -S ecryptfs-utils
为了稳妥起见，安装程序包后，装入eCryptFS内核模块是个好的做法：
$ sudo modprobe ecryptfs
配置eCryptFS
现在不妨运行eCryptFS配置工具，开始加密某个目录：
$ ecryptfs-setup-private
它会要求输入登录密码和挂载密码。登录密码与你平常的那个登录密码一样。挂载密码则用来获得文件加密主密钥。退出，重新登录。
你会注意到eCryptFS在默认情况下创建了两个目录：主目录中的Private目录和.Private目录。~/.Private目录里面含有加密的数据，你可以访问~/Private目录中相应的解密数据。在你登录时， ~/.Private目录自动解密，映射到~/Private目录，那样你就能访问它。你退出后，~/Private目录自动卸载，~/Private目录里面的内容加密回到~/.Private目录。
eCryptFS知道你拥有~/.Private目录，并且自动解密到~/Private，不需要我们键入密码，它是通过eCryptFS PAM模块来做到这一点的，该模块为我们完成了这项任务。
万一你不想在登录时让~/Private目录自动挂载，只要在运行ecryptfs-setup-private工具时，添加“--noautomount”这个选项。同样，如果你不想在退出后让~/Private目录自动卸载，只要指定“--noautoumount”这个选项。不过那样的话，你就得亲自手动挂载或卸载~/Private目录了。
$ ecryptfs-mount-private ~/.Private ~/Private
$ ecryptfs-umount-private ~/Private
你可以运行下面这个命令，确认.Private文件已挂载：
$ mount
现在我们可以开始将任何敏感文件放入到~/Private文件夹里面，我们退出后，它们会自动加密，并在~/.Private文件夹里面严加保护起来。
这一切似乎相当神奇。从根本上来说，ecryptfs-setup-private工具让一切易于安装。如果你想多尝试一下，安装eCryptFS的特定部分，可以参阅官方说明文档
③ Linux系统的几种加密
启动流程：
BIOS ——》 MBR（主引导记录，找到系统在哪个分区） ——》 boot loader（grub） ——》kernel（内核）——》进入启动级别init
硬盘的最小读取单位是一个扇区，一个扇区大小是512字节
查看操作系统的版本：cat /etc/redhat-release
查看内核版本：uname -r
查看内核信息：uname -a
系统的启动级别：
init 0：关机
init 1：单用户模式，只能root用户登录的模式，可以直接跳过密码
init 2：多用户模式，但是没有NFS（network filesystem），即无网络模式
init 3：完全多用户模式，也是命令行模式
init 4：安全模式，一般开发者调试使用
init 5：图形模式
init 6：重启
更改系统启动级别：
vim /etc/inittab：在最后一行的 id 修改，如下图
通过单用户模式跳过用户密码登录：
通过grub界面进入内核，操作参数，改变启动级别，进入单用户模式
在系统读秒时，按任意键进入grub界面，然后按 e 进入kernel
选择kernel，按 e 进入
进入之后，按 空格 进入启动级别设置
输入启动级别为 1 ，再按 enter 返回内核，再按 b 进入单用户模式
grub加密：
首先设置grub密码：
grub-md5-crypt
passwd:123456
这里会得到一串加密字符串
然后编辑grub的配置文件：
vim /etc/grub.conf
grub的配置文件内容：
default=0：代表默认使用第一个内核
timeout=5：代表进入系统时的读秒时间，这里是5秒
hiddenmenu：隐藏它下面的内容
password --md5：添加得到的grub密码的加密字符串
title：内核信息
将加密的字符串添加好之后，再通过grub进入kernel时就需要输入密码
如果grub被加密了，可以进入BIOS，通过外接光盘进入救援安装模式，然后进入到系统中，
再 vi /mnt/sysimage/etc/grub.conf，编辑配置文件，删除grub加密，就可以再用单用户模式跳过用户密码登陆
转自 嘉为教育-rhce认证_rhce培训_linux培训_linux认证_linux考证
④ 如何在Linux上借助eCryptFS加密文件和目录
可用的加密工具
在Linux中实施加密机制有几种办法。我在本教程中将介绍一种选择：eCryptFS堆叠加密文件系统工具。下面整理出了几种可用的Linux加密工具，仅供参考。
文件系统级加密
•EncFS：这是尝试加密的最容易的方法之一。EncFS作为堆叠文件系统来运行，所以你只要创建一个加密的文件夹，将它挂载到文件夹上即可使用。
•eCryptFS：作为一款与POSIX兼容的加密文件系统，eCryptFS的工作方式与EncFS如出一辙，所以你得挂载它。
全磁盘加密
•Loop-AES：这是最古老的磁盘加密方法。它运行起来速度很快，可以在旧系统(比如内核2.0分支版本)上使用。
•DMCrypt：现代Linux内核支持的最常见的磁盘加密方案。
•CipherShed：这是现已停止开发的TrueCrypt磁盘加密软件的开源分支版本。
⑤ 如何在Linux系统上加密文件和目录
加密类型
我们主要有两种加密文件和目录的方法。一种是文件系统级别的加密，在这种加密中，你可以选择性地加密某些文件或者目录(如，/home/alice)。对我而言，这是个十分不错的方法，你不需要为了启用或者测试加密而把所有一切重新安装一遍。然而，文件系统级别的加密也有一些缺点。例如，许多现代应用程序会缓存(部分)文件你硬盘中未加密的部分中，比如交换分区、/tmp和/var文件夹，而这会导致隐私泄漏。
另外一种方式，就是所谓的全盘加密，这意味着整个磁盘都会被加密(可能除了主引导记录外)。全盘加密工作在物理磁盘级别，写入到磁盘的每个比特都会被加密，而从磁盘中读取的任何东西都会在运行中解密。这会阻止任何潜在的对未加密数据的未经授权的访问，并且确保整个文件系统中的所有东西都被加密，包括交换分区或任何临时缓存数据。
可用的加密工具
在Linux中要实施加密，有几个可供选择的工具。在本教程中，我打算介绍其中一个：eCryptFS，一个用户空间文件系统加密工具。下面提供了一个Linux上可用的加密工具摘要供您参考。
文件系统级别加密
EncFS：尝试加密的最简单方式之一。EncFS工作在基于FUSE的伪文件系统上，所以你只需要创建一个加密文件夹并将它挂载到某个文件夹就可以工作了。
eCryptFS：一个POSIX兼容的加密文件系统，eCryptFS工作方式和EncFS相同，所以你必须挂载它。
磁盘级别加密
Loop-AES：最古老的磁盘加密方法。它真的很快，并且适用于旧系统(如，2.0内核分支)。
DMCrypt：最常见的磁盘加密方案，支持现代Linux内核。
CipherShed：已停止的TrueCrypt磁盘加密程序的一个开源分支。
eCryptFS基础
eCrypFS是一个基于FUSE的用户空间加密文件系统，在Linux内核2.6.19及更高版本中可用(作为encryptfs模块)。eCryptFS加密的伪文件系统是挂载到当前文件系统顶部的。它可以很好地工作在EXT文件系统家族和其它文件系统如JFS、XFS、ReiserFS、Btrfs，甚至是NFS/CIFS共享文件系统上。Ubuntu使用eCryptFS作为加密其家目录的默认方法，ChromeOS也是。在eCryptFS底层，默认使用的是AES算法，但是它也支持其它算法，如blowfish、des3、cast5、cast6。如果你是通过手工创建eCryptFS设置，你可以选择其中一种算法。
就像我所的，Ubuntu让我们在安装过程中选择是否加密/home目录。好吧，这是使用eCryptFS的最简单的一种方法。
Ubuntu提供了一个用户友好的工具集，通过eCryptFS可以让我们的生活更轻松，但是在Ubuntu安装过程中启用eCryptFS只创建了一个指定的预配置的设置。所以，如果默认的设置不适合你的需求，你需要进行手工设置。在本教程中，我将介绍如何在主流Linux发行版上手工设置eCryptFS。
eCryptFS的安装
Debian，Ubuntu或其衍生版：
代码如下:
$ sudo apt-get install ecryptfs-utils
注意，如果你在Ubuntu安装过程中选择加密家目录，eCryptFS应该已经安装了。
CentOS, RHEL or Fedora：
代码如下:
# yum install ecryptfs-utils
Arch Linux：
代码如下:
$ sudo pacman -S ecryptfs-utils
在安装完包后，加载eCryptFS内核模块当然会是一个很好的实践：
代码如下:
$ sudo modprobe ecryptfs
配置eCryptFS
现在，让我们开始加密一些目录，运行eCryptFS配置工具：
代码如下:
$ ecryptfs-setup-private
它会要求你输入登录密码和挂载密码。登录密码和你常规登录的密码一样，而挂载密码用于派生一个文件加密主密钥。这里留空可以生成一个(复杂的)，这样会更安全。登出然后重新登录。
你会注意到，eCryptFS默认在你的家目录中创建了两个目录：Private和.Private。~/.Private目录包含有加密的数据，而你可以在~/Private目录中访问到相应的解密后的数据。在你登录时，~/.Private目录会自动解密并映射到~/Private目录，因此你可以访问它。当你登出时，~/Private目录会自动卸载，而~/Private目录中的内容会加密回到~/.Private目录。
eCryptFS怎么会知道你拥有~/.Private目录，并自动将其解密到~/Private目录而不需要我们输入密码呢?这就是eCryptFS的PAM模块捣的鬼，它为我们提供了这项便利服务。
如果你不想让~/Private目录在登录时自动挂载，只需要在运行ecryptfs-setup-private工具时添加“--noautomount”选项。同样，如果你不想要~/Private目录在登出后自动卸载，也可以自动“--noautoumount”选项。但是，那样后，你需要自己手工挂载或卸载~/Private目录：
[/code]$ ecryptfs-mount-private ~/.Private ~/Private
$ ecryptfs-umount-private ~/Private
你可以来验证一下.Private文件夹是否被挂载，运行：
代码如下:
$ mount
现在，我们可以开始把任何敏感文件放进~/Private文件夹里头了，它们会在我们登出时自动被加密并锁在~/.Private文件内。
所有这一切看起来是那么得神奇。这主要是ecryptfs-setup-private工具让一切设置变得简单。如果你想要深究一点，对eCryptFS指定的方面进行设置，那么请转到官方文档。
结尾
综上所述，如果你十分关注你的隐私，最好是将基于eCryptFS文件系统级别的加密和全盘加密相结合。切记，只进行文件加密并不能保证你的隐私不受侵犯。
⑥ Linux使用密码保护文件夹或目录
假设您的Linux主目录中有一个文件夹，您可以在其中存储您不希望任何人在没有密码的情况下访问的安全文档文件。这样，即使有人设法占用您的计算机并访问您的主目录，您的私人文件仍然有另一道防线。
Cryptkeeper是一个管理加密文件夹的Linux系统托盘小程序。在它下面，EncFS是一个基于FUSE的加密文件系统，它处理透明的加密/解密。
在本教程中，我将介绍如何使用Cryptkeeper密码保护Linux上的文件夹。
在Fedora中安装Cryptkeeper
您可以从Fedora的基础存储库安装Cryptkeeper：
$ sudo yum install cryptkeeper
安装完成后，转到“应用程序” - >“系统工具” - >“Cryptkeeper”启动Cryptkeeper。
Cryptkeeper指示灯将显示在右上角的桌面面板中。单击指示器，然后选择“新加密文件夹”以创建新的加密文件夹。
选择要保护密码的文件夹的名称及其位置。
输入新加密文件夹的密码。单击“转发”按钮后，它将创建一个新的加密文件夹。
要访问加密文件夹，您需要先打开它。要打开现有的加密文件夹，请单击Cryptkeeper指示器，然后单击文件夹名称。系统将提示您输入密码。文件夹打开后，您可以自由访问其中的内容。要再次使用密码保护文件夹，只需单击Cryptkeeper指示器中的文件夹名称即可关闭该文件夹。
如果要将Cryptkeeper指示器设置为在桌面上自动启动，请选择“设置”下的“会话和启动”菜单。
在“Application Autostart”选项卡下添加Cryptkeeper。
在Ubuntu，Debian或Linux Mint中安装Cryptkeeper
要在基于Debian的Linux上安装Cryptkeeper，请使用apt-get命令。
$ sudo apt-get install cryptkeeper
在Ubuntu上，您可以通过Unity
Dash启动Cryptkeeper。在Debian或Linux Mint上，转到“Applications” - >“System
Tools” - >“Cryptkeeper”以启动Cryptkeeper。
注意：在最新版本的Ubuntu桌面（例如，12.04,12.10和13.04）上，由于系统托盘的新白名单消除策略，Cryptkeeper指示符不会显示在Unity的顶部面板通知区域中。要解决此问题，请首先获取“systray-whitelist”值，然后将“Cryptkeeper”附加到现有白名单，如下所示。
$ gsettings get com.canonical.Unity.Panelsystray-whitelist
['JavaEmbeddedFrame'，'Wine'，'Update-notifier']
$ gsettings set com.canonical.Unity.Panel
systray-whitelist“['JavaEmbeddedFrame'，'Wine'，'Update-notifier'，'Cryptkeeper']”
如果您希望Cryptkeeper指示灯永久显示在您的Ubuntu桌面上，请通过Dash启动“启动应用程序”菜单，并将Cryptkeeper添加为启动程序。
转自 嘉为教育-rhce认证_rhce培训_linux培训_linux认证_linux考证
⑦ 如何在Linux系统上加密文件和目录
有很多linux系统上的加密工具，
文件系统级别加密
EncFS：尝试加密的最简单方式之一。EncFS工作在基于FUSE的伪文件系统上，所以你只需要创建一个加密文件夹并将它挂载到某个文件夹就可以工作了。
eCryptFS：一个POSIX兼容的加密文件系统，eCryptFS工作方式和EncFS相同，所以你必须挂载它。
磁盘级别加密
Loop-AES：最古老的磁盘加密方法。它真的很快，并且适用于旧系统(如，2.0内核分支)。
DMCrypt：最常见的磁盘加密方案，支持现代Linux内核。
CipherShed：已停止的TrueCrypt磁盘加密程序的一个开源分支。
⑧ 如何在Linux系统上加密文件和目录
设定分区您的硬盘（hda)最少应该包含三个分区：hda1:这个小的没加密的分区应该要求一个口令为了加载加密的根文件系统hda2:这个分区应该包含你的加密根文件系统；确保它足够大hda3:这个分区就是你的当前的GNU/Linux系统在这时，hda1和hda2没有使用。hda3就是当前你安装的linux发行版；/usr和/boot不能另外分区装载。你的分区分布也许会像下面这样：#fdisk-l/dev/hdaDisk/dev/hda:255heads,63sectors,2432cylindersUnits=cylindersof16065*/dev/hda111800183Linux/dev/hda22263210451583Linux/dev/hda3264525210451583Linux/dev/hda452620471222546583Linux安装Linux-2.4.27有两种主要的方案可用于在内核上添加loopback加密支持：cryptoloop和loop-AES。本文是基于loop-AES方案的，因为因为它的特点是非常快和非常优化实行ofRijndael用汇编语言。如果你有一个IA-32(x86)CPU，它将为您提供最大的性能。另外，还有一些关于cryptoloop的安全关切.首先，下载和解压loop-AES软件包：wgetsleeprmsleep.c创建初始化脚本（不要忘记替换掉你之前报选的种子"xxxxxx"）：cat>ramdisk/sbin/initbootcd/isolinux.cfg把iso映像刻录到可启动光盘中：mkisofs-obootcd.iso-bisolinux.bin-cboot.cat\-no-emul-boot-boot-load-size4-boot-info-table\-J-hide-rr-moved-Rbootcd/cdrecord-dev0,0,0-speed4-vbootcd.isorm-rfbootcd{,.iso}从硬盘启动当你丢失了你的可启动光盘时，启动分区就可以派上用场了。请记住hda1是个可写分区，因而并不是很可靠的，只有当你遇到紧急的情况时才使用它！创建并挂载ext2文件系统：ddif=/dev/zeroof=/dev/hda1bs=8192mke2fs/dev/hda1mount/dev/hda1/loader复制内核和initialramdisk：cp/boot/{vmlinuz,initrd.gz}/loader如果你使用的是grub:mkdir/loader/bootcp-av/boot/grub/loader/boot/cat>/loader/boot/grub/menu.lst/loader/etc/lilo.conf/etc/init.d/loop/dev/tty$idoneEOFchmod700/etc/init.d/loopln-s../init.d/loop/etc/rcS.d/S00loopvi/etc/fstab/dev/loop2/homeext3defaults02