如何在加密的/home分区/目录中自动挂载硬盘？

Question

我的机器有一个次要的(NTFS格式的)内部硬盘驱动器，包含我的大部分个人文件和数据。我希望在我的用户家里自动安装这个驱动器。但是，在Ubuntu (17.10)的安装过程中，我选择创建一个单独的/home分区并应用默认(ecryptfs)加密。这似乎在阻止硬盘自动挂载，因为我在fstab中创建了条目。然而，驱动器愉快地自动挂载到未加密的目录.

如何在/home/<username>/下实现二次硬盘的自动安装？

我相信使用fstab自动安装会在引导过程中发生，而/home在用户登录之前不会被解密。也许相关的fstab条目可以在登录后自动检查？也许我可以创建一个小的登录后脚本来自动运行mount命令，但是我相信这需要一个sudo密码提示(或者我应该试试AutoFS工具)。或者，由于ecryptfs是一个堆叠的文件系统，也许我可以将挂载点更改为较低的加密层，如果我正确理解，它在/user/<username>/.Private下面？因为这个层是持久的，所以它是通过引导而存在的--但是我无法想象尝试在那里挂载一个未加密的NTFS文件系统会发生什么。

Answer 1

假设这是个个人系统。将驱动器安装到主文件夹的外部，并使用符号链接将驱动器连接到主文件夹。

ln -s <target> <localname>

所以如果驱动器安装在

/mnt/ntfsdrive

你想把它作为ndfsdrive放进你的主文件夹，

ln -s /mnt/ntfsdrive /home/<username>/ntfsdrive

如果这不是一个个人或物理安全的系统，那么其他的安全考虑就会起作用。