2 계층 암호화가 제공됩니다.

첫 번째는 LUKS입니다. LUKS를 사용하면 홈 디렉토리를 포함하여 전체 설치 (/ boot 제외)가 암호화됩니다.

두 번째는 ecrptfs이며 홈 디렉토리를 암호화하는 데 사용됩니다.

일반적으로이 둘을 함께 사용할 필요는 없지만, 예를 들어 여러 사용자가 있고 사용자간에 또는 루트 액세스에서 데이터를 암호화 된 상태로 유지하려는 경우가 있습니다.

LUKS를 사용하면 부팅 할 때 / home의 데이터가 해독되며 시스템이 실행되는 한 루트 및 다른 사용자가 데이터를 읽을 수 있습니다.

https://wiki.ubuntu.com/SecurityTeam/Policies#Permissive_Home_Directory_Access

원하는 경우 권한을 조정하거나 홈 디렉토리를 암호화하여 홈 디렉토리의 데이터에 대한 액세스를 제한 할 수 있습니다.

홈 디렉토리를 암호화하면 시스템 부팅시 개인 데이터가 암호화 된 상태로 유지되며 로그인 할 때만 암호 해독됩니다.

HTH

답변