Шифрование каталога с файлами

[berkut_174]

Всем привет!
Хочу зашифровать каталог с файлами от любопытных глаз в каталоге обычного пользователя.
Задача стоит такая, чтобы никто не смог получить доступ к этим файлам, даже если он подключится по ssh в том числе и root, в то время когда пользователь работает с системой. Также когда компьютер выключен, никто не должен получить доступ к этим файлам, даже если он получит доступ к домашнему каталогу пользователя. Непосредственно на включение компьютера шифровать весь /home не требуется.
В идеале хочется юзабильно как-то, без работы в консоли.
Такое возможно ?

[Skull]

Да. Зависит от среды.

[ASte]

Я игрался с криптоконтейнерами на основе luks и с шифрованием на уровне файлов на основе encfs.
В обоих случаях, если криптоконтейнер открыт/encfs смонтирована, защиты от рута нет. Т.е. после

Код: [Выделить]

#su - username
все становится доступно.

Предполагаю, что нужно копать в сторону selinux в дополнение к криптографии в вашем случае.

[berkut_174]

Понял, спасибо за ответы.
Про encfs уже нашёл, а cryptkeeper в репах нет. Жалко, что после монтирования всё становится доступно...
Буду искать ещё варианты.

[berkut_174]

Да. Зависит от среды.

Xfce

[zerg]

Хочу зашифровать каталог с файлами от любопытных глаз в каталоге обычного пользователя.

Для KDE есть Plasma Vault.