背景：
- 我在公共场所安装了一个无头系统。我在上面安装了Chrome远程桌面，这样开机后可以自动启动几个桌面应用，我可以远程连接查看状态。
- 由于非授权人员可以访问该系统，因此我想直接加密 /home 以实现原始安全（我知道仅加密 /home 并不真正安全，但它足以让我停止一些随意的浏览）。
- 我按照这里的指南使用 eCryptfs 加密 /home。但是，加密破坏了远程桌面服务，该服务在加密之前运行良好。
- 原因是chrome远程桌面服务在登录前无法访问配置文件，该配置文件位于~/.config/。所以一开始就失败了。
我的问题：
是否可以允许 Chrome 远程桌面（或更一般地说，任何以特定用户权限运行的服务）在用户登录之前访问加密的 /home 目录？我不坚持使用 eCryptfs。任何更轻（不太安全）的工具也是可以接受的。
更多信息：
- 他们的系统位于某个 NAT 网关后面，我无法控制网关。所以我无法使用 ssh 访问。
- 我需要不时远程重启系统，所以全盘加密不是一个选项。