如何加密f2fs上的文件或文件夹？

Question

f2fs支持每个文件的加密，但是我找不到关于它的任何资源。

• 我知道eCryptFS，LUKS和encfs，这是不一样的。

Answer 1

f2fs-tools包括，截至v.1.9，一个在f2fs文件系统中进行加密管理的工具：

f2fscrypt

手册页包含一个示例，演示如何加密目录(以及关于如何设置支持加密的f2fs文件集的说明)。

据我所知，f2fscrypt的唯一替代方法是fscryptctl (我只尝试过一次，而且它是在ext4文件系统上使用的，但是根据作者的说法，它应该在f2fs上同样工作得很好)。

Answer 2

在支持Linux内核中的文件系统时，明智的做法是至少启用前四个选项，以便支持扩展的文件系统属性：

• CONFIG_F2FS_FS
• F2FS_FS_XATTR
• CONFIG_F2FS_FS_POSIX_ACL
• CONFIG_F2FS_FS_SECURITY

启用基本f2fs文件系统选项

File systems  --->
   <*> F2FS filesystem support
   [*]   F2FS extended attributes
   [*]     F2FS Access Control Lists
   [*]     F2FS Security Labels
   [*]   F2FS consistency checking feature
   [*]   F2FS Encryption

安装f2fs文件系统的用户空间工具：

root #emerge --ask sys-fs/f2fs-tools

在出现用户空间工具之后，通过运行mkfs.f2fs命令创建一个文件系统，后面跟着适当的设备和分区号：

root #mkfs.f2fs /dev/sdd1

现在，afiak，我们可以这样做：http://www.linuxquestions.org/questions/linux-security-4/how-to-use-f2fs-encryption-4175581121/或这个：http://blog.quarkslab.com/a-glimpse-of-ext4-filesystem-level-encryption.html。他们会表现得很好吗？我没有把握。我已经试着弄清楚这件事已经有一段时间了，这是我能想到的最好的了。