Cifrado en el Directorio Home

eCryptfs nos permite automatizar la creación de un directorio cifrado, así como también el proceso de montaje y desmontaje. Para esto, utiliza un módulo de PAM, el cual monta el directorio en el momento de login y lo desmonta en el logout.

Por defecto, el comando va a crear los directorios “.Private” y “Private” dentro del directorio home del usuario en el que ejecutemos el asistente. A continuación vamos a ejecutar el comando “ecryptfs-setup-private”, para crear el directorio cifrado, como lo muestra la imagen siguiente:

Si analizamos la configuración de PAM, podremos ver módulos relacionados con eCryptfs:

Estas líneas de configuración permiten el comportamiento antes mencionado del montaje y desmontaje automático, lo cual lo vuelve muy práctico y permite que cualquier usuario proteja su información confidencial de una forma sencilla, pero eficiente.