Eu não sou um especialista em eCryptFS, para dizer o mínimo, e não uso o gnome, mas defini algo assim.
A remoção do arquivo de frase-senha encapsulado fará com que ele não seja montado quando você fizer login, mas apenas porque ele tornará seu diretório privado criptograficamente inacessível - o arquivo com a frase-chave encapsulada é a senha "real" que sua senha digitada / senha descriptografa para que o sistema possa, por sua vez, descriptografar seus arquivos. Você pode até mesmo ligar simbolicamente o arquivo de frase-senha empacotado em algum outro local, digamos um cartão SD removível, para que você possa remover o cartão e, assim, desabilitar o diretório criptografado.
Para desabilitar a montagem automática, o método que usei foi remover o arquivo .ecryptfs / auto-mount (também removi o arquivo de desmontagem automática porque ele desmonta o diretório no logout da sessão - por exemplo, se você for a um vterm e faça o login e então efetue logout, de repente o diretório sumiu, você pode ter, por exemplo, um script de sessão gnome desmontando quando você realmente "desconecta" da máquina, mas eu sou o único usuário, então eu não me preocupo com isso .)
Eu então executo um script que abre uma janela de termos que executa o ecryptfs-mount-private, que solicita a senha para desdobrar o arquivo da frase-chave com quebra de pacotes, como você descreve.
Se você realmente excluiu sua senha envolvida (em vez de renomear ou mover), será necessário recriar seu diretório particular.
Note que você vai querer certificar-se de que seu espaço de troca também esteja criptografado, para que os dados de spool do SO não sejam interrompidos (isso também interrompe a hibernação e talvez também "adormece"). em "ecryptfs-setup-swap" para mais. Você também pode querer criptografar / tmp por motivos semelhantes. Eu fiz isso (transforma / tmp em um risco de ram que poderia spool para swap - então swap deve ser criptografado ou isso é arriscado):
% bl0ck_qu0te%... mas isso está fora do escopo desta pergunta. Essas complicações (e o fato de que o ecryptfs é mais lento) fazem parte do motivo pelo qual as pessoas gostam de criptografia em nível de bloco, como TrueCrypt, mas eu aprecio a flexibilidade do ecryptfs.
Presumivelmente, o seu arquivo de frase-senha com quebra de invólucro foi encapsulado usando sua senha de login padrão quando você usou o assistente de configuração. A maioria das pessoas deseja que o diretório criptografado seja montado automaticamente por conveniência: os arquivos ainda são criptografados até que eles efetuem login com sua senha. Sua pergunta implica que você deseja usar uma senha diferente para os arquivos criptografados por algum motivo. Para fazer isso, você precisará alterar a senha usada para o arquivo de frase secreta encapsulado. Para fazer isso, acredito que o que você quer fazer é algo assim (não testado):
- desmontar o diretório particular
- executar: % bl0ck_qu0te%