eCryptfs（Enterprise Cryptographic Filesystem）是一个Linux系统下的企业级加密文件系统，它兼容POSIX，工作在用户空间，通过FUSE（Filesystem in Userspace）实现。eCryptfs提供了对文件和目录的透明加密和解密操作，支持文件名和文件内容的加密。
主要特点：
- 文件系统透明性：用户对加密文件夹的操作就像操作普通文件夹一样，无需额外的学习成本。
- 多种加密算法：默认使用AES算法，也支持blowfish、des3、cast5、cast6等其他算法。
- 密钥管理：使用用户密码或配置的密钥进行加密，支持高级密钥管理和策略。
- 自动挂载和卸载：可以在用户登录时自动挂载加密目录，并在用户注销时自动卸载。
使用场景：
- 保护敏感数据，如个人文件、财务数据等。
- 防止未授权访问，即使在硬盘被盗或其他安全漏洞的情况下。
- 满足合规性要求，如对数据加密有特定要求的行业标准。
安装：
在Debian、Ubuntu或其衍生版上，可以使用以下命令安装eCryptfs：
sudo apt-get install ecryptfs-utils
在CentOS, RHEL或Fedora上：
sudo yum install ecryptfs-utils
在Arch Linux上：
sudo pacman -S ecryptfs-utils
安装完成后，加载eCryptfs内核模块：
sudo modprobe ecryptfs
