文件意外删除后恢复和重建加密主目录

使用 Bash 自动化重建加密目录

该脚本使用 Bash 自动执行识别和恢复重建“.ecryptfs”和“.Private”目录所需文件的过程。

#!/bin/bash
# Script to restore .ecryptfs and .Private directories
# Ensure correct permissions and file placement

set -e

# Define paths
ECRYPTFS_DIR="/home/.ecryptfs/username/.ecryptfs"
PRIVATE_DIR="/home/.ecryptfs/username/.Private"

# Check if directories exist, if not create them
mkdir -p "$ECRYPTFS_DIR" "$PRIVATE_DIR"

# Move recovered .eCryptfs files
find /recovered/files/ -name "*.eCryptfs" -exec mv {} "$ECRYPTFS_DIR/" \;

# Restore key files
cp /recovered/files/wrapped-passphrase "$ECRYPTFS_DIR/wrapped-passphrase"
cp /recovered/files/Private.sig "$ECRYPTFS_DIR/Private.sig"
cp /recovered/files/Private.mnt "$PRIVATE_DIR/Private.mnt"

# Set permissions
chmod 600 "$ECRYPTFS_DIR/wrapped-passphrase"
chmod 700 "$PRIVATE_DIR"

# Prompt user for passphrase
echo "Enter your mount passphrase:"
read -s MOUNT_PASSPHRASE

# Mount encrypted home directory
sudo mount -t ecryptfs "$PRIVATE_DIR" "$PRIVATE_DIR" \
  -o ecryptfs_key_bytes=16,ecryptfs_cipher=aes,ecryptfs_unlink \
  -o ecryptfs_passthrough,ecryptfs_enable_filename_crypto=y \
  -o ecryptfs_sig=$(echo "$MOUNT_PASSPHRASE" | sha256sum | awk '{print $1}')

echo "Reconstruction and mounting complete!"

使用Python进行文件识别和重建

此 Python 脚本分析恢复的文件，根据名称或扩展名识别关键文件，并将它们组织到正确的目录中。

import os
import shutil

# Define paths
RECOVERED_DIR = "/recovered/files"
ECRYPTFS_DIR = "/home/.ecryptfs/username/.ecryptfs"
PRIVATE_DIR = "/home/.ecryptfs/username/.Private"

# Create directories if they do not exist
os.makedirs(ECRYPTFS_DIR, exist_ok=True)
os.makedirs(PRIVATE_DIR, exist_ok=True)

# Move specific files to target directories
for root, dirs, files in os.walk(RECOVERED_DIR):
    for file in files:
        if file.endswith(".eCryptfs"):
            shutil.move(os.path.join(root, file), ECRYPTFS_DIR)
        elif file in ["wrapped-passphrase", "Private.sig"]:
            shutil.copy(os.path.join(root, file), ECRYPTFS_DIR)
        elif file == "Private.mnt":
            shutil.copy(os.path.join(root, file), PRIVATE_DIR)

print("Files moved to appropriate directories.")

# Set permissions
os.chmod(ECRYPTFS_DIR + "/wrapped-passphrase", 0o600)
os.chmod(PRIVATE_DIR, 0o700)

print("Reconstruction complete. Proceed with mounting commands.")

使用 Ansible 验证文件并自动重建

该解决方案使用 Ansible playbook 跨环境自动进行文件验证、恢复和设置权限。

- hosts: localhost
  tasks:
    - name: Ensure directories exist
      file:
        path: "{{ item }}"
        state: directory
        mode: '0700'
      loop:
        - /home/.ecryptfs/username/.ecryptfs
        - /home/.ecryptfs/username/.Private

    - name: Move .eCryptfs files
      copy:
        src: /recovered/files/{{ item }}
        dest: /home/.ecryptfs/username/.ecryptfs/
      with_items:
        - wrapped-passphrase
        - Private.sig

    - name: Set permissions
      file:
        path: "{{ item }}"
        mode: "{{ mode }}"
      loop:
        - { path: '/home/.ecryptfs/username/.ecryptfs/wrapped-passphrase', mode: '0600' }
        - { path: '/home/.ecryptfs/username/.Private', mode: '0700' }

    - name: Notify user
      debug:
        msg: "Reconstruction complete. Proceed with mounting commands."

1. 有关 eCryptfs 加密主目录和恢复工具的详细信息来自官方 Ubuntu 社区文档。了解更多信息，请访问 Ubuntu 加密家庭文档 。
2. 有关使用 PhotoRec 进行文件恢复的指南引用自 CGSecurity PhotoRec 官方文档。如需详细说明，请访问 CGSecurity 的 PhotoRec 。
3. 与 eCryptfs 相关的命令和工具已使用 Linux 手册页和在线论坛进行验证。查看 Linux 手册页： Linux 手册页 。
4. 对 Bash 脚本和 Python 文件处理技术的深入了解是从 GeeksforGeeks 提供的教程和文档中收集的。访问 极客们的极客们 了解更多信息。
5. 有关 Ansible 自动化的信息基于 Ansible 官方文档，可访问： Ansible 文档 。