Linux下文件加密全攻略：保护你的数据安全

为什么要在Linux下加密文件？

在数据泄露频发的今天，保护敏感文件至关重要。Linux提供了多种强大的加密工具，无论是单文件加密还是全盘加密，都能有效防范未授权访问。

1. 使用GnuPG进行对称加密

GnuPG是Linux最广泛使用的加密软件。对称加密只需一个密码：

gpg --symmetric myfile.txt

这将生成myfile.txt.gpg。解密时运行：

gpg myfile.txt.gpg

GnuPG还支持非对称加密，更适合文件共享场景。

2. 使用OpenSSL加密文件

OpenSSL可用于快速加密：

openssl aes-256-cbc -salt -in myfile.txt -out myfile.enc

解密命令：

openssl aes-256-cbc -d -in myfile.enc -out myfile.txt

注意：OpenSSL的加密模式默认使用EVP_BytesToKey，安全性低于GnuPG，但速度较快。

3. 创建加密容器：dm-crypt + LUKS

对于大量文件或整个分区，使用dm-crypt。创建加密文件容器：

dd if=/dev/zero of=container.img bs=1M count=100
cryptsetup luksFormat container.img
cryptsetup open container.img mycontainer
mkfs.ext4 /dev/mapper/mycontainer
mount /dev/mapper/mycontainer /mnt/encrypted

使用完毕后卸载并关闭：

umount /mnt/encrypted
cryptsetup close mycontainer

4. 使用eCryptfs加密特定目录

eCryptfs实现加密文件系统，挂载后自动加解密：

mount -t ecryptfs /secret /secret

它会提示设置密码和密钥类型。适合保护例如~/Documents等目录。

5. 使用加密压缩工具

结合zip或7z：

zip --encrypt secret.zip files
7z a -p secret.7z files

简单便捷，但安全强度取决于算法。

选择建议

• 偶尔加密小文件：GnuPG或OpenSSL
• 需要加密整个分区或大量文件：dm-crypt/LUKS
• 只需保护特定目录：eCryptfs
• 快速分享压缩包：zip加密

无论选择哪种，请牢记密码——丢失密码几乎等于丢失数据。