当我安装 Ubuntu16.04 时，似乎可以加密主文件夹。
我只是想知道这意味着什么。我以前从未选择过它。如果我选择它会有什么不同？
如果我们可以加密主文件夹，是否可以加密任何其他目录？是否可以加密磁盘（例如系统已安装/dev/sda并且我想加密/dev/sdb）？
AskOverflow.Dev
选择该选项将启用主文件夹中基于文件的文件加密。对于这个 Ubuntu 使用 eCryptFS，一个文件系统驱动程序，当你登录时它会挂载到你的主目录中，透明地执行加密和解密。
此设置使执行此操作变得非常简单和透明 - 它只是一个简单的复选框，您无需担心安装和卸载、存储支持（加密）数据的位置、管理密钥和设置等。Ubuntu 可以这一切都是为了你。但是，它仅限于此处列出的情况：您的主目录，使用您的帐户密码。
这是基于文件的动态加密，因此在磁盘上，文件彼此单独加密存储在通常称为
.Private.您可以使用ecryptfs-setup-private工具自动执行一些在系统上设置其他加密目录的工作。
如果你想加密整个块设备，
/dev/sda那么你需要基于块的加密，而不是基于文件的加密。您想要的工具是cryptsetup。Cryptsetup 设置和管理基于 LUKS 的加密 - 基于块的加密的常见格式。请注意，由于需要从系统引导，加密整个系统（包括根）会增加复杂性。