Lokales home-Verzeichnis mit ecryptfs verschlüsseln?

Hallo!

Ist es möglich, das lokale home-Verzeichnis von Benutzern, die über ldap/sssd auf dem Rechner gelandet sind, mit ecryptfs zu verschlüsseln?
Mein Stand ist, dass nur das Anlegen eines verschlüsselten “Private” Verzeichnisses innerhalb des unverschlüsselten home-Verzeichnisses möglich ist, angelegt mit

ecryptfs-setup-private --nopwcheck

Gibt es auch einen brauchbaren weg, wie die kompletten home-Verzeichnisse verschlüsselt werden können?

Schöne Grüße!

Mastodon