Do NOT move ~/.ecryptfs into ~/Private!!! The ~/.ecryptfs directory contains a key signature required to mount ~/Private, and the only valuable data (your key) is already encrypted in that directory. Should you do something silly like this, to recover your data, you will need to manually mount ~/Private as root, and using the unwrapped passphrase.

* sudo mount -t ecryptfs /home/USER/.Private /mnt
o key type: passphrase
o

passphrase: whatever you recorded when you ran ecryptfs-setup-private
o key cipher: aes
o key bytes: 16
o plaintext passthrough: no
o mount: yes
o avoid warning in the future: no
* sudo mv /mnt/.ecryptfs /home/USER/
* sudo umount /mnt

In a future release of Ubuntu (beyond Intrepid), we can consider automatically writing such sensitive date to ~/Private, or perhaps encrypting all of a user's $HOME.

一、建立你的私人文件夹
1、安装ecryptfs-utils
sudo apt-get install ecryptfs-utils
2、建立私人文件夹（不要sudo）
ecryptfs-setup-private
3、输入你的登陆密码，然后输入一个挂载密码或者（不输）随机产生一个 （在安全位置记好这两个密码，你手动恢复时要用到。）
4、注销，然后再登陆，建立挂载点
挂载私人文件夹:
sudo mount -t ecryptfs /home/username/.Private /home/username/Private
二、使用私人文件夹
只要你在这个Private目录下建立的任何文件都会被加密，但是对你当前的用户是透明的，也就是说这个目录下对你都是明文，实际上文件是储存在~/.Private 这个文件夹内。当其他用户登录时，Private 文件夹是不会被挂载的。但是可以看到~/.Private 里面的文件，不过你是看不到文件的内容的，你看到的只能是乱码，因为被加密了。
sudo nautilus打开文件管理器，然后按照往常一样拷贝；
或者
直接在桌面把这些东西创建一个启动器，在命令那里 输入sudo nautilus，按确定以后，会产生一个可执行文件，然后直接双击它就以root的身份进入系统，然后按照往常一样拷贝。

# @@ 如果在 ecryptfs-setup-private 时 login psp 不是输入当前用户的当前密码, 在重启后 Private 不会自动挂载
# 手工执行 ecryptfs-mount-private 时也会出错 keyctl_search: Required key not available
# 解决: 用 root 用户执行 passwd user1 , 将用户密码改为设置 login psp 时设置的一样

# 示例: user1 系统登陆口令 123 , login psp 设为 abc , mount psp 设为 defg
# 用 root 用户执行 passwd user1 ,将 user1 系统登陆口令改为 abc , user1 登陆可自动挂载加密目录, 根据需要修改密码
# 或者: user1 登陆,备份 ~/.ecryptfs/wrapped-passphrase , passwd 修改自己的密码为 abc,
# 恢复备份的 ~/.ecryptfs/wrapped-passphrase 文件, 注销重登陆 , 根据需要修改密码
# 或者: user1 执行 mount.ecryptfs -t ecryptfs -o rw,ecryptfs_sig=$(cat ~/.ecryptfs/Private.sig), \
# ecryptfs_cipher=aes,ecryptfs_key_bytes=16,user=user1 ~/.Private ~/Private 输入 defg

# 原因是用户执行不带参数的 passwd 时会用旧密码解密 ~/.ecryptfs/wrapped-passphrase 再用新密码加密
# 其它用户使用 passwd user1 改 user1 密码时不会修改 user1 的 ~/.ecryptfs/wrapped-passphrase 文件
# 参阅 /etc/pam.d/common-password

# @@ pam_ecryptfs.so 模块好像有bug ,在用户使用 passwd 改自己的密码时,
# 如果密码太短修改登陆密码不成功,~/.ecryptfs/wrapped-passphrase 文件也会被重新wrap
# 这时只能再用 root 用户 passwd user1 来改 user1 的登陆密码