在ubuntu下，加密文件系统可以参考：
Ecryptfs企业级加密文件系统
如果只是创建小巧灵活的文件夹，可以直接用cryptsetup命令。

访问排斥需要用到SELinux，你需要自学了。

另外注意，请务必在虚拟机中反复试验搞明白后再操作，系统级操作破坏性太大，如果出错，悔之晚矣！

【 在 wjhtingerx 的大作中提到: 】
: 比如ubuntu有啥方案？
:
: :
--
FROM 171.217.53.*