eCryptfs

eCryptFS（Enterprise Cryptographic Filesystem）可翻译为企业级文件加密系统，是Linux系统中的文件加密系统，能够对文件或目录进行加密，且加密级别高，安全性强于一般软件。

安装eCryptfs

sudo apt-get install ecryptfs-utils

加密目录

创建一个加密目录

mkdir -p /disk2/.Private
chmod 755 /disk2/.Private

以ecryptfs类型挂在目录

sudo mount -t ecryptfs /disk2/.Private /disk2

注意：一定要记住Passphrase、cipher和key bytes

卸载目录

 sudo umount /disk2

卸载目录之后原始的文件读取不了，该文件夹只有正确重新挂载之后才能够正常读写。

eCryptfs 不足之处

写操作性能比较差。笔者用 iozone 测试了 eCryptfs 的性能，发现读操作的开销不算太大，最多降低 29%，有些小文件测试项目反而性能更好；对于写操作，所有测试项目的结果都很差，普遍下降 16 倍左右。这是因为 Page Cache 里面只存放明文，因此首次数据的读取需要解密操作，后续的读操作没有开销；而每一次写 x 字节的数据，就会涉及 ((x – 1) / extent_size + 1) * extent_size 字节的加密操作，因此开销比较大。
有两种情况可能造成信息泄漏：a. 当系统内存不足时，Page Cache 中的加密文件的明文页可能会被交换到 swap 区，目前的解决方法是用 dm-crypt 加密 swap 区。b. 应用程序也有可能在读取加密文件后，将其中某些内容以临时文件的方式写入未挂载 eCryptfs 的目录中（比如直接写到 /tmp 中），解决方案是配置应用程序或修改其实现。
eCryptfs 实现的安全性完全依赖于操作系统自身的安全。如果 Linux Kernel 被攻陷，那么黑客可以轻而易举地获得文件的明文，FEK 等重要信息。

Linux文件加密系统-eCryptfs相关推荐

操作系统-添加文件加密系统
一.实验目的和要求文件系统是操作系统中最直观的部分,因为用户可以通过文件直接地和操作系统交互, 操作系统也必须为用户提供数据计算.数据存储的功能.本实验通过添加一个文件系统,进一步理解 Linux ...
C语言实现DES,3DES以及基于3DES的文件加密系统
C语言实现3DES文件加密系统 DES算法密钥操作明文操作 3DES算法 C语言代码实现代码效果展示 DES算法 DES(数据加密标准)是一种分组密码.明文,密文和密钥的分组长度都是64位. D ...
墨门云文件加密系统有哪些功能特点？
墨门云文件加密系统采用高性能透明加密内核技术,是一个从源头上保障企业数据安全的安全管理系统. 透明加解密技术:当使用者在打开或编辑指定文件时,系统将自动对未加密的文件进行加密,对已加密的文件自动解密. ...
【密码学】Java课设-文件加密系统（适用于任何文件）
Java实现文件加密解密前言一.密码学入门 1.对称加密 2.非对称加密二.程序代码 1.welcome类(欢迎界面) 2.Log类(登录界面) 3.Register类(注册界面) 4.Inde ...
企业文件加密系统 — 文件透明加密的优势和功能
网络安全问题一直存在,很多企业担心自己的核心技术遭泄露,于是采取防泄密措施--文件加密系统(防泄密软件)!不过很多首次接触到加密软件的企业管理者来说,对文件加密系统还不是很了解,今天我们来了解一下文件 ...
文件加密系统是如何实现企业数据高效安全保护的？
文件加密是国内企业对数据安全的基本要求.主要是针对内部泄密为主进行文档的加密,即自动文件加密(强制加密),数据加密软件是现今信息安全防护的主力军,墨门云文件加密系统采用透明加解密技术,对数据进行强制加 ...
企业文件加密系统价格—公司文件加密系统多少钱？
企业文件加密系统多少钱?怎么收费?一般是根据需要购买的台数进行收费的. 现在市面上有很多做文件加密系统的厂商,每家收费标准都不一样,在百度搜索文件加密系统的价格,就会发现价格有几百到1000/台的不等 ...
C语言程序设计-文件加密系统01
题目:文件加密系统 [问题描述] 文件的传输会有明文和密文的区别,明文发送是不安全的,用一个程序实现发送文件的加密和解密操作.加密算法,密钥设计由同学自己选择现有的加密解密算法或是自己设计. [基本要 ...
为什么很多企业都在用文件加密系统？
企业的数据承载着企业发展的重要资源,因此企业实施对内部各类数据文件的安全管控工作迫在眉睫,互联网发展信息安全尤为得到重视,保护数据安全只有提早进行才能杜绝数据泄露威胁,保证数据文件的安全,助力企业的发 ...

Linux文件加密系统-eCryptfs