仅针对linux中的特定进程自动解密文件

Question

我想在linux中通过encfs或ecryptfs加密文件夹。我可以做到，但我希望只有特定的进程可以访问它，并且解密会自动为该进程累积。 流程无需加密密钥。 可以帮助我吗？

Answer 1

文件系统完全符合允许访问多个进程的想法。想要将此访问限制为现在只有一个进程与此想法相反，所以它不会顺利，但是你解决了你的任务。

如果您只希望一个进程具有访问权限，则更直接的方法是不使用文件系统而是使用数据库或仅使用单个文件的内容。这样就很容易将访问权限限制在一个进程中。

如果您想坚持使用encfs（或类似的），您可以让进程作为特定用户运行，该用户应该是对已安装文件系统根目录具有读取和执行权限的唯一用户。