উত্তর:
আপনাকে এনক্রিপশনের 2 স্তর সরবরাহ করা হচ্ছে।
প্রথমটি হ'ল LUKS। LUKS এর সাহায্যে আপনার সম্পূর্ণ ডিরেক্টরি (/ বুট ব্যতীত) আপনার হোম ডিরেক্টরি সহ এনক্রিপ্ট করা হবে।
দ্বিতীয়টি হল ইসিআরপিএফ এবং আপনার হোম ডিরেক্টরিটি এনক্রিপ্ট করতে ব্যবহৃত হয়।
সাধারণভাবে দু'টিকে একসাথে ব্যবহার করার দরকার নেই, তবে আপনি উদাহরণস্বরূপ যদি আপনার একাধিক ব্যবহারকারী থাকে এবং আপনি ব্যবহারকারীদের মধ্যে বা রুট অ্যাক্সেস থেকে ডেটা এনক্রিপ্ট রাখতে চান।
আপনি যখন LUKS ব্যবহার করবেন, যখন আপনি বুট করবেন, আপনার / বাড়ির ডেটা ডিক্রিপ্ট হবে এবং যতক্ষণ না সিস্টেম চলছে, ততক্ষণ ডেটা রুট এবং অন্যান্য ব্যবহারকারীদের দ্বারা পড়তে পারে।
https://wiki.ubuntu.com/SecurityTeam/Policies#Permissive_Home_Directory_Access
আপনি যদি চান তবে, অনুমতিগুলি সামঞ্জস্য করে বা আপনার হোম ডিরেক্টরিটি এনক্রিপ্ট করে আপনি নিজের ডিরেক্টরি ডিরেক্টরিতে ডেটা অ্যাক্সেসকে সীমাবদ্ধ করতে পারেন।
আপনি যদি নিজের হোম ডিরেক্টরিটি এনক্রিপ্ট করেন তবে সিস্টেমটি বুট করার সময় আপনার ব্যক্তিগত ডেটা এনক্রিপ্ট থাকবে এবং যখন আপনি লগ ইন করবেন কেবল তখনই ডিক্রিপ্ট হবে।
আছে HTH
এগুলি এনক্রিপশনের 2 বিভিন্ন উপায়। যদি আপনার /homeইতিমধ্যে এনক্রিপ্ট করা পার্টিশনে থাকে তবে দ্বিতীয়টিটি রিডানড্যান্ট। এটি আপনাকে ভার্চুয়াল ডিভাইসে /home/userরেখে আপনার ব্যবহারকারীর পাসওয়ার্ড দিয়ে আপনার এনক্রিপ্ট /home/userকরে।