मैंने निजी फ़ोल्डर एन्क्रिप्ट किया है। माउंट विकल्पों में दो sigs हैं: ecryptfs_fnek_sig और ecryptfs_sig। जब मैं कहता हूं keyctl showकि यह दिखाता है, कि मेरे पास इन सूअरों द्वारा प्रतिनिधित्व की गई दो चाबियां हैं। लेकिन वास्तव में मेरी लपेटी-पासफ़्रेज़ फ़ाइल में केवल एक कुंजी है। तो मेरा सवाल है: दूसरी कुंजी कहां से आती है?
और अतिरिक्त प्रश्न: यदि मैं माउंट विकल्प में fnek_sig निर्दिष्ट नहीं करता हूं (बशर्ते कि मेरे पास एन्क्रिप्टेड फ़ाइल नाम हैं)?
जवाबों:
fnek कुंजी और इसके fnek_sig को आप द्वारा निर्दिष्ट किए गए पासफ़्रेज़ में से स्वचालित रूप से ecryptfs द्वारा जनरेट किया जाता है। आप कमांड लाइन "ecryptfs-add-passphrase --fnek" के साथ कीरिंग में दो कीज़ को मैन्युअल रूप से सम्मिलित कर सकते हैं - यह पासफ़्रेज़ दर्ज करने के लिए कहेगा -। यह मुख्य और fnek कुंजी उत्पन्न करेगा, उन्हें कीरिंग में डालें और 2 हस्ताक्षर प्रिंट करें। दूसरा एक fnek_sig है। बहुत उपयोगी जब आप मैन्युअल रूप से एक एन्क्रिप्टेड फ़ोल्डर को पुनर्प्राप्त करना चाहते हैं।