Yanıtlar:
Size 2 katman Şifreleme sunuluyor.
Birincisi LUKS. LUKS ile tüm dizininiz (/ boot hariç), ana dizininiz de dahil olmak üzere şifrelenir.
İkincisi ecrptfs'dir ve ana dizininizi şifrelemek için kullanılır.
Genel olarak, ikisini birlikte kullanmaya gerek yoktur, ancak örneğin birden fazla kullanıcınız varsa ve verileri kullanıcılar arasında veya kök erişiminden şifrelenmiş tutmak istiyorsanız.
LUKS'u kullandığınızda, önyükleme yaptığınızda / evinizdeki verilerin şifresi çözülür ve sistem çalıştığı sürece veriler kök ve diğer kullanıcılar tarafından okunabilir.
https://wiki.ubuntu.com/SecurityTeam/Policies#Permissive_Home_Directory_Access
İsterseniz, izinleri ayarlayarak veya ana dizininizi de şifreleyerek ana dizininizdeki verilere erişimi kısıtlayabilirsiniz.
Ana dizininizi şifrelerseniz, kişisel verileriniz sistem önyüklendiğinde şifrelenir ve yalnızca oturum açtığınızda şifresi çözülür.
HTH
Bunlar 2 farklı şifreleme yoludur. Eğer senin /home
zaten şifreli bölümünde bulunan, daha sonra ikinci bir gereksiz olduğunu. Sadece sanal bir cihaza /home/user
koyarak kullanıcı şifrenizi şifreler /home/user
.