使用eCryptfs、VeraCrypt或GPG结合tar可实现Linux文件夹加密。一、eCryptfs通过安装ecryptfs-utils，创建私有目录并挂载为加密文件系统，支持AES算法及文件名加密，卸载后保障数据安全。二、VeraCrypt可创建加密容器，选择AES和SHA-512等强算法，设置密码后挂载为虚拟磁盘，适合高安全性需求场景。三、GPG与tar结合适用于轻量级加密，将文件夹打包后用AES256对称加密生成.gpg文件，可通过脚本自动化备份与解密流程。
如果您希望在LINUX系统中保护敏感数据，防止未经授权的用户访问特定文件夹，可以通过加密手段实现文件夹的密码保护。以下是几种常用的文件夹加密设置方法。
本文运行环境：Dell XPS 13，Ubuntu 24.04
一、使用eCryptfs加密目录
eCryptfs是一个功能强大的企业级加密文件系统，能够在用户层面对目录进行透明加密，适用于需要长期保护隐私文件的场景。
1、安装eCryptfs工具包：sudo apt install ecryptfs-utils。
2、创建需要加密的文件夹，例如：mkdir ~/private_folder。
3、加载eCryptfs模块并挂载加密目录：sudo mount -t ecryptfs ~/private_folder ~/private_folder。
4、按照终端提示选择加密参数，包括密钥类型、加密算法（如AES）、密钥长度（建议使用128位或256位）以及是否启用文件名加密。
5、输入登录密码并确认，完成挂载后，所有写入该目录的文件将自动加密。
6、卸载加密目录以确保安全：sudo umount ~/private_folder。
二、利用VeraCrypt创建加密容器
VeraCrypt是一种跨平台的磁盘加密工具，可以创建一个加密的虚拟磁盘文件，将其挂载为普通目录使用，适合对安全性要求较高的用户。
1、从官网下载并安装VeraCrypt：sudo apt install veracrypt。
2、启动VeraCrypt图形界面，点击“创建卷”进入向导模式。
3、选择“加密非系统分区/设备”中的“文件容器”，然后设定容器存储路径和名称。
4、设置加密算法（如AES）和哈希算法（如SHA-512），建议使用强密码组合。
5、指定容器大小，例如500MB或1GB，根据实际需求调整。
6、格式化卷并生成加密容器文件，完成后可在VeraCrypt中加载该容器并分配挂载点作为文件夹访问。
7、每次使用前需在VeraCrypt中手动加载容器并输入密码，使用完毕后务必点击“断开”释放挂载。
三、通过GPG结合tar实现脚本化加密
对于轻量级加密需求，可使用GPG对整个文件夹打包压缩后进行加密，适合定时备份或临时传输场景。
1、安装GnuPG工具：sudo apt install gnupg。
2、将目标文件夹打包为tar归档文件：tar -cf folder.tar /path/to/folder。
3、使用对称加密方式对tar文件加密：gpg --symmetric --cipher-algo AES256 folder.tar。
4、执行后会提示输入密码，两次确认后生成folder.tar.gpg加密文件。
5、解密时运行：gpg --decrypt folder.tar.gpg | tar -xf -，输入密码后即可还原原始文件夹。
6、为提高效率，可编写shell脚本自动化执行打包与加密流程。
