Ubuntu提供在安装过程中加密你的主文件夹。如果你拒绝加密，以后改变主意，你就不必重新安装Ubuntu了。您可以使用一些终端命令来激活加密。

Ubuntu使用eCryptfs进行加密。当您登录时，您的主目录将自动用您的密码解密。虽然加密会带来性能损失，但它可以对私人数据保密，特别是在可能被盗的笔记本电脑上。

入门

在执行任何操作之前，您应该确保有主目录和重要文件的备份。migration命令将在您的计算机上创建一个备份，但是有一个额外的备份很重要-以防万一。

首先，安装加密实用程序：

sudo apt-get install ecryptfs-utils cryptsetup

您必须在未登录时加密主目录。这意味着您需要另一个具有管理员（sudo）权限的用户帐户–您可以从Ubuntu的用户帐户窗口创建一个帐户。要打开它，请单击面板上的名称，然后选择用户帐户。

创建新用户帐户并使其成为管理员。

通过单击密码框设置密码。在您应用密码之前，帐户将被禁用。

创建用户帐户后，从桌面注销。

迁移主文件夹

在登录屏幕上选择新的临时用户帐户并与其一起登录。

运行以下命令对主目录进行加密，将user替换为用户帐户的名称：

sudo ecryptfs-migrate-home -u user

你必须提供你的用户帐户密码。完成后，您的主目录将被加密，并且会显示一些重要的注释。总而言之，笔记上说：

1. 在重新启动之前，您必须立即以其他用户帐户登录！
2. 您的原始主目录已复制。如果无法访问文件，可以还原备份目录。
3. 您应该生成并记录一个恢复短语。
4. 你也应该加密你的交换分区。

以您的原始用户帐户注销并重新登录。重新登录前不要重新启动系统！

登录后，单击“立即运行此操作”按钮以创建恢复密码短语。将此密码短语放在安全的地方—如果将来必须手动恢复文件，则需要它。

您可以随时运行ecryptfs unwrap passphrase命令查看此密码短语。

加密交换分区

当你在安装Ubuntu时设置一个加密的主目录时，你的交换分区也是加密的。设置主目录加密后，还需要设置交换加密。为此，请在终端中运行以下命令：

sudo ecryptfs-setup-swap

请注意，加密交换不能与Ubuntu的hibernate功能一起正常工作-无论如何，默认情况下禁用了hibernate功能。

清理

在重新启动系统一两次并确认一切正常后，您可以清理一切。除了删除用户帐户外，还可以删除位于系统/home目录中的备份主文件夹。

您必须使用如下命令从终端中删除备份目录。使用此命令时要非常小心–如果键入错误的目录名，可能会意外删除真实的主文件夹或其他重要的系统目录：

sudo rm -rf /home/user.random