Le moyen le plus simple de protéger par mot de passe un répertoire et son contenu sans avoir à créer de nouveaux fichiers?

Je voudrais protéger par mot de passe ou crypter un répertoire et tous les fichiers qu'il contient (pour toute l'arborescence de répertoires en dessous). Je ne veux pas déranger tout le répertoire personnel, je veux un répertoire spécifique avec quelques fichiers et dossiers. Je voudrais pouvoir crypter le répertoire ou le décrypter en utilisant un mot de passe. La ligne de commande serait la plus agréable à utiliser. Je ne veux pas avoir à créer un nouveau fichier en tant que version cryptée, puis supprimer les précédents qui sont la version non cryptée.

Utilisez encfs (disponible sous forme de package sur la plupart des distributions). Installer:

mkdir ~/.encrypted ~/encrypted
encfs ~/.encrypted ~/encrypted
# enter a passphrase
mv existing-directory ~/encrypted

L'appel initial à encfsconfigure un système de fichiers crypté. Après ce point, chaque fichier sous lequel vous écrivez ~/encryptedn'est pas stocké directement sur le disque, il est crypté et les données cryptées sont stockées sous ~/.encrypted. La encfscommande laisse un démon en cours d'exécution, et ce démon gère le chiffrement (et le déchiffrement lorsque vous lisez un fichier depuis le dessous ~/encrypted).

En d'autres termes, pour les fichiers sous ~/encrypted, les actions telles que les lectures et les écritures ne se traduisent pas directement en lecture ou en écriture à partir du disque. Ils sont effectués par le encfsprocessus, qui chiffre et déchiffre les données et utilise le ~/.encryptedrépertoire pour stocker le texte chiffré.

Lorsque vous avez fini de travailler avec vos fichiers pour le moment, démontez le système de fichiers afin que les données ne soient pas accessibles jusqu'à ce que vous tapiez à nouveau votre phrase secrète:

fusermount -u ~/encrypted

Après ce point, ~/encryptedsera à nouveau un répertoire vide.

Lorsque vous souhaitez ultérieurement retravailler ces fichiers, montez le système de fichiers chiffré:

encfs ~/.encrypted ~/encrypted
# enter your passphrase

Cela, encore une fois, rend les fichiers cryptés ~/.encryptedaccessibles sous le répertoire ~/encrypted.

Vous pouvez modifier le point de montage ~/encryptedcomme vous le souhaitez: encfs ~/.encrypted /somewhere/else(mais montez le répertoire chiffré une seule fois à la fois). Vous pouvez copier ou déplacer le texte chiffré (mais pas pendant qu'il est monté) vers un emplacement différent ou même vers une machine différente; tout ce que vous devez faire pour travailler sur les fichiers est de passer l'emplacement du texte chiffré comme premier argument encfset l'emplacement d'un répertoire vide comme deuxième argument.

Je ne veux pas avoir à créer un nouveau fichier en tant que version cryptée, puis supprimer les précédents qui sont la version non cryptée

Mais c'est exactement le scénario que vous avez décrit ... "être capable de crypter le répertoire ou de le décrypter"

Je soupçonne que la solution que vous recherchez est un FUSE chiffré ou similaire . Le système de fichiers est stocké dans un fichier crypté et lorsqu'il est monté (avec une phrase secrète), il y a un accès transparent via la couche VFS.