Fedora 27の `gdm`ログインで `ecryptfs-mount-private`を自動的に使用するには？

これはSELinuxの問題です。私は家とecryptfsの適切なセキュリティコンテキストを設定することでこの問題を解決しました。削除されたecryptfsホームを使用して、次のコマンドを実行します。

chcon -u unconfined_u -t user_home_dir_t /home/<username>/
chcon -u unconfined_u -t ecryptfs_t /home/.ecryptfs/<username>/.ecryptfs/
chcon -u unconfined_u -t ecryptfs_t /home/.ecryptfs/<username>/.ecryptfs/*
chcon -h -u unconfined_u -t user_home_t /home/<username>/* /home/<username>/.*
chcon -h -u unconfined_u -t ecryptfs_t /home/<username>/.ecryptfs /home/<username>/.Private

以前は別の実験を行いましたが、いくつかの効果があるかもしれません。

• SELinuxでecryptfsホーム暗号化を有効にする：setsebool -P useecryptfshome_dirs 1
• ecryptfs を使用するように pam を構成します。
  • 設定USEECRYPTFS=yesする/etc/sysconfig/authconfig
  • 再生authconfig --enableecryptfs --updateall

確認するgrep ecrypt /etc/pam.d/*：

/etc/pam.d/postlogin:auth        optional      pam_ecryptfs.so unwrap
/etc/pam.d/postlogin:password    optional      pam_ecryptfs.so unwrap
/etc/pam.d/postlogin:session     optional      pam_ecryptfs.so unwrap
/etc/pam.d/postlogin-ac:auth        optional      pam_ecryptfs.so unwrap
/etc/pam.d/postlogin-ac:password    optional      pam_ecryptfs.so unwrap
/etc/pam.d/postlogin-ac:session     optional      pam_ecryptfs.so unwrap

私は答えから何も見逃さなかったらと思います。