Решил поиграться с ecryptfs - сделал все стандартно утилитами - папка /home/Private, ключки и все такое. И почемуто был уверен что если надо эту папку монтировать на логоне, то надо это както отдельно прописать, ан-нет - монтируется сама и ничего не спрашивает

Гуглил немного - так и не нашел - как отключить автоматическое монтирование приватной зашифрованной папки?
Ну вот хочется мне чтобы кой-какие файлики все время не светились доступными, когда комп залогинен под моим пользователем, а только тогда, когда мне это нужно.
....
Метод RTFM помог - нарыл довольно толковый, и при том не заумный, мануал (
http://bodhizazen.net/Tutorials/Ecryptfs/). Оказывается, если делать все ручками, а не утилитами, то ничего тогда автоматом не монтируется. Что и требовалось. Однако я все-таки до конца не понял - каким механизмом автоматически монтируется дефолтная папка ~/Private

...
И второе решение - убрать/переименовать файлик ~/.ecryptfs/auto-mount.