当我登录时，我的加密/home目录会自动挂载。我有一块第二个内部硬盘，我用磁盘工具格式化并加密了它。我希望在我登录时它也能自动挂载，就像我的加密/home目录一样。我该如何做到这一点？
这里有几个非常相似的问题，但答案不适用于我的情况。最好关闭/合并我的问题并编辑下面的第二个问题，但我认为它可能已经被放弃了（因此永远不会被标记为接受）。
这个解决方案不是一个安全的方法，它绕过了加密。
这个方法需要编辑fstab，这意味着在启动时需要输入额外的密码。它不像挂载/home那样自动。
这个问题非常相似，但不适用于加密驱动器。这个解决方案对我的需求不起作用。
这里有一个，但它是针对NTFS驱动器的，我的是ext4。
如果解决方案需要的话，我可以重新格式化和重新加密第二个驱动器。我已经将所有数据备份到其他地方了。
#!/bin/bash
MOUNT_POINT=/home/johnf/slow
grep -q $MOUNT_POINT /proc/mounts
if [ $? -eq 1 ]; then
sudo /home/johnf/scripts/mount_other_ecryptfs
fi
#!/bin/bash
ENCRYPTED_VOLUME=/vol0/.ecryptfs/johnf/.Private/
MOUNT_POINT=/home/johnf/slow
PASSFILE=/home/johnf/scripts/ecryptfs_passphrase
MOUNT_PASSWORD=secret_passphrase
ECRYPTFS_SIG=`head -1 ${ENCRYPTED_VOLUME}//../.ecryptfs/Private.sig`
ECRYPTFS_FNEK_SIG=`tail -1 ${ENCRYPTED_VOLUME}//../.ecryptfs/Private.sig`
printf "%s" $MOUNT_PASSWORD | ecryptfs-insert-wrapped-passphrase-into-keyring ${ENCRYPTED_VOLUME}/../.ecryptfs/wrapped-passphrase
mount -t ecryptfs -o key=passphrase:passfile=${PASSFILE},ecryptfs_sig=${ECRYPTFS_SIG},ecryptfs_fnek_sig=${ECRYPTFS_FNEK_SIG},ecryptfs_cipher=aes,ecryptfs_key_bytes=16,ecryptfs_passthrough=n ${ENCRYPTED_VOLUME} ${MOUNT_POINT}
passwd=secret_passphrase
chmod +x /home/johnf/scripts/automount_ecryptfs
sudo chown root:root /home/johnf/scripts/mount_other_ecryptfs /home/johnf/scripts/ecryptfs_passphrase
sudo chmod a=x /home/johnf/scripts/mount_other_ecryptfs
sudo chmod 400 /home/johnf/scripts/ecryptfs_passphrase
johnf ALL = NOPASSWD: /home/johnf/scripts/mount_other_ecryptfs
/home/johnf/scripts/automount_ecryptfs
mount.ecryptfs_private 的作者现在建议使用 ecryptfs-mount-private，也是由他编写的一个包装脚本，用于执行 mount.ecryptfs_private。https://thesimplecomputer.info/encrypt-your-linux-home-folder-2-ways-and-10-steps 可能值得一读，以了解 ecryptfs 和 LUKS 的相对优点。 - mc0e/home/bob/（例如在SSD上）进行加密，使用Ubuntu的普通加密家目录功能。/media/hdd/bob_extra/（例如在HDD上）进行加密，将其挂载到/home/bob/extra。这应该在登录时自动挂载，就像家目录一样。mkdir /media/hdd/bob_extra
cp /home/bob/.ecryptfs/Private.sig /home/bob/.ecryptfs/extra.sig
echo "/media/hdd/bob_extra /home/bob/extra ecryptfs none 0 0" > /home/bob/.ecryptfs/extra.conf
mount.ecryptfs_private extra
mount命令，你应该看到：...
/media/hdd/bob_extra on /home/bob/extra type ecryptfs (ecryptfs_check_dev_ruid,ecryptfs_cipher=aes,ecryptfs_key_bytes=16,ecryptfs_unlink_sigs,ecryptfs_sig=12345678abcdef,ecryptfs_fnek_sig=abcdef12345678)
sudo umount /media/hdd/bob_extra
/home/bob/bin/automount_ecryptfs.extra，如果尚未挂载，则将其挂载。#!/bin/bash
MOUNT_POINT=/home/bob/extra
grep -q $MOUNT_POINT /proc/mounts
if [ $? -eq 1 ]; then
mount.ecryptfs_private extra
fi
chmod +x），然后将其添加到/home/bob/.bashrc中：...
/home/bob/bin/automount_ecryptfs.extra
ecryptfs-mount-private，它更加功能齐全。例如，它可以自动使用用户密钥环中的密钥。 - mc0e你不再需要上面的解决方案。
先决条件：
注意：这种方法比手动挂载加密驱动器更不安全。如果有人可以物理访问您的计算机，您对根密码不小心，或者您的计算机有多个用户/访客账户，这种方法是不安全的；次要驱动器在您注销但不关闭系统时仍然挂载，因此其内容对其他用户可见。
~/scripts/mount_storage.sh。#!/bin/bash
sudo cryptsetup open --type luks UUID=12e26119-0ee2-4eb4-bd40-d8a3547ecf0c storage --key-file ~/keys/storage_keyfile
sudo mount /dev/mapper/storage /storage
sh ~/scripts/mount_storage.sh
/etc/sudoers文件中：%sudo ALL= NOPASSWD: /sbin/cryptsetup open --type luks UUID=12e26119-0ee2-4eb4-bd40-d8a3547ecf0c storage --key-file *
%sudo ALL= NOPASSWD: /bin/mount /dev/mapper/storage /storage
/storage 挂载点，并在上述脚本中更改 UUID（使用 blkid 命令查找）。
2. 点击磁盘卷（在LUKS卷下方）。点击齿轮图标，取消选择"User Session Defaults"。选择"系统启动时挂载"和"在用户界面中显示"：
您也可以选择要求额外的身份验证来挂载卷，但在这种情况下，对于相关用户来说，挂载将不会自动进行。关于rcoup's anwser的更新：
mount.ecryptfs_private的手册，如果文件夹已经挂载，它将不会执行任何操作，因此检查这一点是没有用的；systemd可能更合适，它可以自动运行，独立于bash或图形会话，并且还提供了一个方便的方式，在会话结束时明确卸载。所以我们可以执行systemctl --user edit --force --full mount-ecryptfs-extra.service：这将打开一个编辑器，在其中我们可以输入以下内容
[Unit]
Description=Mount ecryptfs folder extra
[Service]
Type=oneshot
ExecStart=mount.ecryptfs_private extra
RemainAfterExit=yes
ExecStop=umount.ecryptfs_private extra
[Install]
WantedBy=default.target
systemctl --user install mount-ecryptfs-extra.service命令。