当前位置：首页 > Linux > 正文

Linux加密文件简单方法

Linux中加密文件常用GPG工具（ gpg -c 文件名设置密码），或使用openssl命令加密（如 openssl enc），也可创建加密容器（如VeraCrypt）或加密目录（如ecryptfs）。

GPG加密（推荐首选）

GPG（GNU Privacy Guard）是Linux最权威的加密工具，采用非对称加密（公钥/私钥）和对称加密（密码）双重机制，符合OpenPGP标准。
操作步骤：

安装GPG（如未安装）：

sudo apt install gnupg  # Debian/Ubuntu
sudo yum install gnupg  # CentOS/RHEL

对称加密（密码保护）：
```
gpg -c secret.txt  # 加密后会生成secret.txt.gpg
```
输入两次密码，文件被AES-128加密（默认）。
解密文件：
```
gpg -d secret.txt.gpg > secret.txt  # 输入密码后解密到新文件
```
安全提示：
- 使用--cipher-algo AES256参数升级为AES-256加密（gpg -c --cipher-algo AES256 secret.txt）。
- 删除原始未加密文件：shred -u secret.txt（避免恢复）。

OpenSSL支持基础对称加密，适合临时加密小文件，依赖密码保护。
操作步骤：

加密文件（使用AES-256算法）：
```
openssl enc -aes-256-cbc -salt -in file.txt -out file.enc
```
输入加密密码，生成file.enc（二进制格式）。
解密文件：
```
openssl enc -d -aes-256-cbc -in file.enc -out file_decrypted.txt
```
注意事项：
- 加盐（-salt）增强安全性，防止彩虹表攻击。
- 如需文本格式传输，加密时添加-base64参数（解密时同样添加）。

ccrypt使用Rijndael算法（AES前身），专注文件加密，交互简单。
操作步骤：

安装ccrypt：

sudo apt install ccrypt  # Debian/Ubuntu

加密文件：

ccrypt secret.docx  # 输入密码，生成secret.docx.cpt

解密文件：
```
ccdecrypt secret.docx.cpt  # 输入密码后恢复原文件
```
优势：支持通配符批量加密（如ccrypt *.txt）。

通过7z高压缩率与AES-256加密结合，适合大文件或目录。
操作步骤：

安装p7zip：

sudo apt install p7zip-full  # Debian/Ubuntu

加密压缩文件/目录：

7z a -p -mhe=on archive.7z /path/to/folder  # -p设置密码，-mhe=on隐藏文件名

适用于全盘加密或创建虚拟加密卷，支持XTEA、Serpent等军用级算法。
操作步骤：

安装VeraCrypt：

sudo apt install veracrypt  # Debian/Ubuntu

创建加密容器：
- 运行veracrypt，点击”Create Volume” → “Encrypted File Container”。
- 设置容器大小、密码（支持密钥文件）、算法（如AES-Twofish-Serpent）。
挂载使用：
```
veracrypt /path/container.vc /mnt  # 输入密码后访问/mnt目录
```
安全场景：
- 容器可伪装为普通文件（”隐藏卷”功能防胁迫）。
- 卸载后数据自动加密：veracrypt -d /mnt。