更改密码会重新加密我的主目录吗？

我需要更改我的用户密码。 我是否需要采取任何额外步骤才能使用我的旧密码无法访问加密的主目录，并且只能使用我的新密码访问？

Answer 1

无需重新加密主目录，也无需采取进一步措施。

您的主目录未使用您的密码直接加密。 相反，用于加密主目录的密码本身就是用您的密码加密的。

更改密码时，将使用新密码重新加密主目录密码，因此您应该使用新密码继续访问文件。

这是通过PAM（可插入的身份validation模块）处理的，因此应该使用任何密码更改工具。 管理密码更改除外，其中未提供原始密码。 这是预期的行为：如果管理员可以在不知道您的密码的情况下解密您的文件，那么就没有实际的保护。

在您执行管理密码更改的情况下，在安装主目录后

ecryptfs-mount-private 

和你的旧密码，问题

 ecryptfs-rewrap-passphrase ~/.ecryptfs/wrapped-passphrase 

更改展开密码以匹配您的新密码。 这样，您的主目录将在登录时自动挂载，就像以前一样。