Linux readdir如何实现文件加密与解密

Linux文件加密解密实战：基于readdir的完整实现方案

在Linux系统中进行目录操作时，readdir函数是遍历文件列表的关键接口。若需要在读取目录的同时对文件进行加密或解密处理，最佳实践是将加密解密逻辑与目录遍历过程分离——即在调用readdir获取文件条目前后，分别插入相应的加密或解密处理模块。本文将以广泛应用的AES加密算法为例，详细讲解如何在Linux环境下实现这一完整流程。

准备工作：环境配置与依赖安装

1. 首先确保系统已安装必要的加密开发库。我们推荐使用libcryptsetup作为基础加密支持，同时结合OpenSSL的AES功能。在Debian/Ubuntu及其衍生系统中，可通过以下命令一键安装所需组件：

sudo apt-get install libcryptsetup-dev libssl-dev

核心代码实现：目录遍历与加密解密整合

2. 新建C语言源文件encrypt_decrypt_readdir.c，并写入以下完整代码。该程序实现了目录扫描、文件名加密、解密还原的完整流程，可作为实际项目的基础框架：

#include 
#include 
#include 
#include 
#include 
#include 

#define KEY "your-secret-key" // 请替换为实际使用的加密密钥

// 加密解密统一处理函数
void encrypt_decrypt(char *input, char *output, int decrypt) {
    AES_KEY enc_key;
    AES_set_encrypt_key((unsigned char *)KEY, 128, &enc_key);
    if (decrypt) {
        AES_set_decrypt_key((unsigned char *)KEY, 128, &enc_key);
    }
    AES_cbc_encrypt((unsigned char *)input, (unsigned char *)output, strlen(input), &enc_key, (unsigned char *)"0123456789abcdef", AES_ENCRYPT);
}

int main() {
    DIR *dir;
    struct dirent *entry;
    struct stat file_stat;

    dir = opendir(".");
    if (dir == NULL) {
        perror("opendir");
        return 1;
    }

    while ((entry = readdir(dir)) != NULL) {
        // 跳过特殊目录项
        if (strcmp(entry->d_name, ".") == 0 || strcmp(entry->d_name, "..") == 0) {
            continue;
        }

        // 获取文件完整路径
        char file_path[1024];
        snprintf(file_path, sizeof(file_path), "./%s", entry->d_name);
        if (stat(file_path, &file_stat) == -1) {
            perror("stat");
            continue;
        }

        // 执行文件名加密
        char encrypted_file_name[1024];
        encrypt_decrypt(entry->d_name, encrypted_file_name, 0);

        // 执行文件名解密
        char decrypted_file_name[1024];
        encrypt_decrypt(encrypted_file_name, decrypted_file_name, 1);

        printf("原始文件名: %s\n", entry->d_name);
        printf("加密后文件名: %s\n", encrypted_file_name);
        printf("解密后文件名: %s\n", decrypted_file_name);

        // 此处可扩展文件内容加密逻辑
    }

    closedir(dir);
    return 0;
}

编译执行与效果验证

3. 使用gcc编译器进行编译，需正确链接加密相关动态库：

gcc encrypt_decrypt_readdir.c -o encrypt_decrypt_readdir -lcryptsetup -lssl -lcrypto

4. 编译完成后，直接运行生成的可执行程序：

./encrypt_decrypt_readdir

该程序将递归处理当前工作目录中的所有文件条目，对每个文件名进行AES加密并立即解密还原。控制台会依次显示原始文件名、加密后的密文以及解密恢复的明文，直观展示加密解密过程的完整性。此示例提供了Linux文件加密的基础实现框架，在实际部署时，建议根据安全需求增加密钥管理机制、文件内容加密模块、异常处理流程等增强功能。通过这种模块化设计，开发者可以灵活地将readdir目录遍历与各类加密算法相结合，构建出符合业务需求的Linux文件安全解决方案。