日常生活で「重要書類」や「貴重品」は、普段、金庫に施錠しまっておき、使う時のみ金庫からだして使用すると思います。これと同じことを、メールまたはシステム関連のデータでも行いたく、暗号化ディレクトリ(EncFS)を使用し実現します。(2011/05/21作成)
Alexas_Fotos / Pixabay
１.環境設定
$ cat /etc/lsb-release DISTRIB_ID=Ubuntu DISTRIB_RELEASE=11.04 DISTRIB_CODENAME=natty DISTRIB_DESCRIPTION="Ubuntu 11.04"
インストール
$ sudo apt-get install encfs
２.初期設定
1)マウントポイントを作成
$ mkdir ~/data
2)データディレクトリを作成
※暗号化データを格納する「ディレクトリ」を作成する。
$ mkdir ~/encryptd-data
3)マウント(＋初回設定)
$ encfs ~/encryptd-data ~/data
※初回マウント時に自動的に暗号化手続きが行われる。
新しい暗号化ボリュームを作成します。
Please choose from one of the following options: enter "x" for expert configuration mode, enter "p" for pre-configured paranoia mode, anything else, or an empty line will select standard mode. ?＞ p (簡単モードを選択) (略) 新しい Encfs パスワード: (パスワードを入力) Encfs パスワードの確認: (パスワードを入力)
暗号化データを格納する「ディレクトリ」には、configrationファイルとして「.encfs6.xml」が作成されます。なお上記ディレクトリ内すべてを削除すれば、初回設定を再度行うことができます。
4)アンマウント方法
$ fusermount -u ~/data
３.使用方法
使用時はマウントして使用する。
マウント後は通常のディレクトリと何ら変わりなく使用できる。
$ encfs ~/encryptd-data ~/data EncFS パスワード:
４.参考文献
HOWTO: EncFSを使ったディレクトリの暗号化
https://forums.ubuntulinux.jp/viewtopic.php?id=2962
以上
