Linux文件加密与解密方法详解

在Linux操作系统中，文件加密看似简单实则复杂——关键在于选对加密工具。本文将盘点几种最主流的加密与解密方法，涵盖命令行工具到磁盘级加密方案，满足不同场景需求。直接上手就能用，无需繁琐配置。

使用GnuPG (GPG)

GnuPG堪称加密领域的标配工具，基于OpenPGP标准构建，功能全面且稳定性极高。大多数Linux发行版默认未预装，需手动安装。

安装步骤十分简单：

sudo apt-get install gpg # Debian/Ubuntu
sudo yum install gpg     # CentOS/RHEL
sudo dnf install gpg     # Fedora

加密文件主要有两种方式：公钥加密与对称加密。公钥加密适合将文件安全发送给他人：

gpg --output encrypted_file.gpg --encrypt --recipient your_email@example.com original_file

对称加密则适合本地存储，通过一个密码保护整个文件，推荐使用AES256加密算法：

gpg --output encrypted_file.gpg --symmetric --cipher-algo AES256 original_file

解密时，公钥加密会自动匹配对应私钥，而对称加密则需要输入正确的密码：

gpg --output decrypted_file --decrypt encrypted_file.gpg

gpg --output decrypted_file --decrypt --passphrase your_passphrase encrypted_file.gpg

使用OpenSSL

OpenSSL比GPG更加底层和灵活，加密与解密操作均可在一条命令中完成。

加密文件时，采用AES-256-CBC模式并添加盐值，能有效防御彩虹表攻击：

openssl enc -aes-256-cbc -salt -in original_file -out encrypted_file.enc -pass pass:your_password

解密时加上-d参数，其余参数保持一致即可：

openssl enc -d -aes-256-cbc -in encrypted_file.enc -out decrypted_file -pass pass:your_password

使用LUKS（Linux Unified Key Setup）

如果需要加密整个磁盘或分区，LUKS是Linux环境下的标准方案。它工作在块设备层，对上层文件系统完全透明。

首先对分区进行格式化并设置加密密码：

sudo cryptsetup luksFormat /dev/sdX

打开加密分区后会生成一个映射设备：

sudo cryptsetup open /dev/sdX my_encrypted_disk

之后即可像普通磁盘一样格式化、挂载并正常使用：

sudo mkfs.ext4 /dev/mapper/my_encrypted_disk
sudo mount /dev/mapper/my_encrypted_disk /mnt/encrypted

使用完毕后记得卸载并关闭加密映射：

sudo umount /mnt/encrypted
sudo cryptsetup close my_encrypted_disk

使用VeraCrypt

VeraCrypt是TrueCrypt的继承者，开源且经过更严格的安全审计。它支持创建加密卷（文件容器或设备），相比LUKS更具灵活性。

创建一个10GB的加密卷文件，采用AES加密和SHA-512哈希：

veracrypt --create /path/to/encrypted_volume --encryption aes --hash sha512 --filesystem none --size 10G

挂载时需要指定密码：

veracrypt /path/to/encrypted_volume /mnt/encrypted --password your_password

卸载操作同样直接：

veracrypt -d /mnt/encrypted

使用ccrypt

如果不想记忆繁琐的参数，ccrypt是一个极简主义的选择。它只做一件事：对称加密，且支持交互式操作。

加密时直接针对文件名操作，系统会两次要求输入密码以确认：

ccrypt filename

解密时需要提供原密码，并指定.cpt文件：

ccrypt -d filename.cpt

最后提醒一句：无论采用哪种加密方法，操作前务必做好数据备份——一旦失误，加密数据可能永远无法恢复。此外，密钥或密码切勿以明文形式存放在任何地方，请妥善保管。