42.0 加密分割區和檔案

每一位使用者都有一些第三方無法存取的機密資料。當您連線越多，處理資料時越要小心。此時，若有其他人會透過網路連線或直接實體存取您的電腦，我們就會建議您加密檔案或整個分割區。對於容易失竊或遺失的筆記型電腦或抽取式媒體 (如外接式硬碟或 USB 硬碟)，用加密分割區 (或檔案系統的一部分) 來存放機密資料也非常有用。

有幾種方法可以藉由加密的方式來保護您的資料：

加密硬碟分割區

您可以在安裝期間或在已安裝的系統上，使用 YaST 建立加密的分割區。如需詳細資料，請參閱節 42.1.1, 在安裝時建立加密分割區和節 42.1.2, 在執行系統上建立加密分割區。這個選項也可用於抽取式媒體，如外接式硬碟 (如節 42.1.4, 加密抽取式媒體內容所述)。

建立加密檔案做為容器

您可以隨時使用 YaST 在硬碟或抽取式媒體上建立加密檔案。然後使用這個加密檔案來存放其他檔案或資料夾。若需更多資訊，請參考 節 42.1.3, 建立加密檔案做為容器。

加密主目錄

您亦可透過 SUSE Linux Enterprise，為使用者建立加密的主目錄。使用者登入系統時，就會掛載加密的主目錄，且使用者可使用其中的內容。如需相關資訊，請參閱節 42.2, 使用加密主目錄。

加密單一檔案

如果只有少數檔案包含敏感或機密的資料，您可以個別加密這些檔案，並使用 vi 編輯器以密碼保護這些檔案。如需相關資訊，請參閱節 42.3, 使用 vi 加密單一檔案。