ecryptfs-setup-private: test for fnek kernel support

Default fnek to "off" (to match legacy support), and detect
if the kernel supports fnek before applying.

Signed-off-by: Dustin Kirkland <kirkland@canonical.com>