在linux中，只为特定进程自动解密文件

Question

我想在linux中通过encfs或ecryptfs加密文件夹。我可以这样做，但我只希望特定的进程可以访问它，并自动为该进程进行解密。进程不需要加密密钥。有人能帮我吗？

Answer 1

文件系统正是为了允许访问多个进程而设计的。现在只想将这种访问限制在一个进程中，这在某种程度上与这个想法相反，因此无论你如何解决任务，它都不会顺利。

如果你只想让一个进程访问，一个更直接的方法是不使用文件系统，而是使用数据库或只使用单个文件的内容。这样就可以很容易地将访问权限限制在一个进程上。

如果你想坚持使用encfs(或类似的)，你可以让进程作为一个特定的用户运行，这个用户应该是唯一对挂载的文件系统根具有读取和执行权限的用户。