企业级加密文件系统 eCryptfs 详解(3)

eCryptfs默认使用 AES-128 算法以及用口令加密 FEK，更多挂载选项请参考 eCryptfs 的 man page。如果用户想使用公钥加密算法加密 FEK，需要事先用 OpenSSL 产生公钥/私钥对。用户还可以在主目录下的 .ecryptfsrc 文件中写入缺省选项，配置文件的格式请参阅 。