如何解密Linux文件系统数据

在Linux系统中，解密文件或文件系统并没有那么神秘，说白了就是拿对工具、输对密码的事儿。市面上主流的加密方案其实就那么几套，下面把常用的三种方法掰开揉碎了讲清楚——从命令行工具到文件系统级解决方案，各有各的适用场景。

使用OpenSSL解密文件

OpenSSL可以说是加密领域的瑞士军刀，开源、跨平台、功能全面，处理单个文件的加解密任务相当顺手。它的解密命令长这样：

openssl enc -d -aes-256-cbc -in encrypted_file -out decrypted_file

这里稍微解释一下：`-d` 表示解密模式，`-aes-256-cbc` 是指定加密算法和模式，`-in` 后面跟着被你加密过的文件，`-out` 则是解密后你要得到的目标文件。执行的时候系统会提示输入密钥，字数不够或者输错了？不好意思，直接报错，没商量。

使用GnuPG (GNU Privacy Guard) 解密文件

如果你更习惯用电子邮件常用的PGP那一套，GnuPG就是最佳选择。它跟OpenSSL走的是不同路线，更强调公钥/私钥体系和签名验证。解密命令简洁到只有一行：

gpg -d encrypted_file

运行时同样会要求输入对应的私钥密码或对称密钥。有意思的是，如果加密时用了对方的公钥，解密方必须持有对应的私钥——这种非对称机制在多人协作场景下特别实用。

使用Cryptmount解密文件系统

前面两种方法都是针对单个文件的，但如果你要保护整个目录甚至整个分区，那就得上文件系统级别的加密方案。Cryptmount就是干这个活的实用工具。它能让你创建一个加密容器，挂载后就像一个普通驱动器一样使用，写入数据时自动加密，读取时自动解密——整个过程对用户透明。 设置过程比命令行稍复杂一些，需要先创建加密容器、配置挂载点，但一旦配好，日常使用几乎感觉不到加密的存在。数据在磁盘上始终是密文，只有挂载后的临时访问点才是明文，安全性和便利性兼顾。 必须再次强调：解密操作的关键前提是——你手里得有正确的解密密钥或密码。不管用什么工具，密钥丢了就是神仙也救不回来。所以在做任何解密之前，先确认密钥的有效性，别等报错了才拍大腿。