Почему установка Linux по умолчанию выполняет больше процессов, чем установка OpenBSD по умолчанию?

Используйте encfs (доступный как пакет на большинстве дистрибутивов). Настраивать:

mkdir ~/.encrypted ~/encrypted
encfs ~/.encrypted ~/encrypted
# enter a passphrase
mv existing-directory ~/encrypted

Начальный вызов encfs настраивает зашифрованную файловую систему. После той точки, каждый файл, под которым Вы пишете ~/encrypted не хранится непосредственно на диске, он шифруется, и зашифрованные данные хранится под ~/.encrypted. encfs управляйте оставляет демона, работающего, и этот демон обрабатывает шифрование (и дешифрование, когда Вы читаете файл из-под ~/encrypted).

Другими словами, для файлов под ~/encrypted, действия, такие как чтения и записи не переводят непосредственно в чтение или запись из диска. Они выполняются encfs процесс, который шифрует и дешифрует данные и использует ~/.encrypted каталог для хранения шифрованного текста.

Когда Вы закончили работать со своими файлами в настоящее время, размонтируйте файловую систему так, чтобы к данным нельзя было получить доступ, пока Вы не вводите свой пароль снова:

fusermount -u ~/encrypted

После той точки, ~/encrypted будет пустой каталог снова.

Когда Вы позже хотите работать над этими файлами снова, смонтировать зашифрованную файловую систему:

encfs ~/.encrypted ~/encrypted
# enter your passphrase

Это, снова, делает зашифрованные файлы в ~/.encrypted доступный в соответствии с каталогом ~/encrypted.

Можно изменить точку монтирования ~/encrypted как хотите: encfs ~/.encrypted /somewhere/else (но смонтируйте зашифрованный каталог только однажды за один раз). Можно скопировать или переместить шифрованный текст (но не, в то время как он смонтирован) к другому местоположению или даже к другой машине; все, что необходимо сделать для работы над файлами, является передачей местоположение шифрованного текста как первый аргумент encfs и местоположение пустого каталога как второй аргумент.