Ubuntu 22.04下寻求低开销的EncFS替代加密方案：要求挂载时仅本人可访问、root无法查看

兄弟，我完全懂你的需求——既要像EncFS那样挂载后只有自己能碰，连root都摸不到，又要摆脱它那离谱的CPU占用、IO卡顿和慢到离谱的复制速度对吧？Ubuntu 22.04下有几个靠谱的现代加密文件系统，刚好能完美匹配你的要求，性能还强不少：

1. gocryptfs（最推荐，EncFS的现代继任者） #

这应该是最适合你的方案，它就是专门为解决EncFS的性能和安全问题而生的：

• 核心特性完全匹配：默认挂载后，只有你这个挂载用户能访问目录内容，root哪怕拿着root密码也碰不到——因为它基于FUSE，默认配置下会拒绝root访问（除非你主动加allow_root参数，咱们绝对不用这个）。加密目录本身是一堆乱码文件，root看到了也不知道是加密存储，挂载后的明文目录只有你能进入查看。
• 性能碾压EncFS：用Go语言编写，采用AES-GCM加密算法，支持AES-NI硬件加速（如果你的CPU支持的话），CPU占用大概是EncFS的一半，读写和复制速度几乎接近原生文件系统，完全不会有EncFS那种卡顿感。
• 简单易用：
  1. 安装：sudo apt install gocryptfs
  2. 创建加密目录和明文挂载点：mkdir ~/encrypted_store ~/my_secret_files
  3. 初始化加密目录：gocryptfs -init ~/encrypted_store，设置好你的密码（别存在系统里，手动输入就行）
  4. 挂载：gocryptfs ~/encrypted_store ~/my_secret_files，输入密码后，~/my_secret_files就是只有你能访问的明文目录了

2. CryFS（侧重大文件性能的选择） #

如果你经常处理大文件，CryFS会是更好的选择，它的块级加密设计比EncFS的文件级加密高效得多：

• 权限控制一样靠谱：默认挂载后同样只有你能访问，root无法触及内容，加密目录的乱码文件对root来说毫无意义。
• 大文件操作起飞：它采用块缓存机制，读写大文件、复制大文件的速度比EncFS快很多，CPU和IO开销都控制得很好。
• 使用步骤：
  1. 安装：sudo apt install cryfs
  2. 创建加密存储和挂载点：mkdir ~/cry_encrypted ~/cry_decrypted
  3. 初始化并挂载：cryfs ~/cry_encrypted ~/cry_decrypted，设置密码后就能直接用了

为什么这些方案比EncFS好？ #

EncFS是比较老的设计，不仅有一些已知的安全漏洞（比如文件名加密的弱点），而且加密效率低，导致CPU和IO开销巨大。而gocryptfs和CryFS都是现代加密文件系统，修复了EncFS的所有问题，同时在性能上做了大量优化，完全能满足你“安全+低开销”的双重需求。

还要提醒你：千万不要给这些挂载命令加allow_root或者allow_other参数，否则root就能访问你的明文目录了，这完全违背你的核心需求。

备注：内容来源于stack exchange，提问作者hamidi