Linux系统文件加密解密方法完整详解与操作步骤

1. 使用 GnuPG（GPG）

GnuPG 是 OpenPGP 标准的开源实现，也是 Linux 下最老牌的文件加密工具之一。它不仅支持对称加密，还能利用公钥/私钥对进行非对称加密，非常适合需要与多人安全共享文件的场景。

安装 GnuPG

sudo apt-get install gpg   # Debian/Ubuntu
sudo yum install gpg       # CentOS/RHEL

加密文件

gpg --output encrypted_file.gpg --encrypt --recipient your_email@example.com original_file

解密文件

gpg --output decrypted_file --decrypt encrypted_file.gpg

2. 使用 OpenSSL

OpenSSL 不仅仅是一个 SSL/TLS 库，它所提供的命令行工具也能轻松完成文件级加密。采用 AES-256-CBC 等对称加密算法，操作简单直接，特别适合个人文件的快速加解密需求。

加密文件

openssl enc -aes-256-cbc -salt -in original_file -out encrypted_file.enc -k your_password

解密文件

openssl enc -d -aes-256-cbc -in encrypted_file.enc -out decrypted_file -k your_password

3. 使用 LUKS（Linux Unified Key Setup）

LUKS 是 Linux 标准的磁盘加密方案，专门用于整个分区或磁盘的加密。它在设备头部存储加密元数据，支持多个密钥槽，无论在灵活性还是安全性方面都表现优异。

安装 LUKS 工具

sudo apt-get install cryptsetup   # Debian/Ubuntu
sudo yum install cryptsetup       # CentOS/RHEL

加密分区

sudo cryptsetup luksFormat /dev/sdX
sudo cryptsetup open /dev/sdX my_encrypted_partition
sudo mkfs.ext4 /dev/mapper/my_encrypted_partition
sudo mount /dev/mapper/my_encrypted_partition /mnt

解密分区

sudo umount /mnt
sudo cryptsetup close my_encrypted_partition
# 或者用 luksClose
sudo cryptsetup luksClose my_encrypted_partition

4. 使用 7-Zip

7-Zip（在 Linux 下通常称为 p7zip）是一款压缩/解压工具，但它也支持 AES-256 加密。非常适合将多个文件打包成一个加密压缩包，方便传输和备份。

安装 7-Zip

sudo apt-get install p7zip-full   # Debian/Ubuntu
sudo yum install p7zip p7zip-plugins   # CentOS/RHEL

加密文件

7z a -t7z -mhe=on -pYourPassword encrypted_file.7z original_file

解密文件

7z x encrypted_file.7z -o/path/to/output -pYourPassword

5. 使用 VeraCrypt

VeraCrypt 是 TrueCrypt 的继承者，开源且功能强大。它提供的加密卷比 LUKS 更加灵活——可以创建文件容器、加密整个分区甚至系统盘，同时还支持多种哈希算法和加密算法组合。

安装 VeraCrypt

sudo apt-get install veracrypt   # Debian/Ubuntu
sudo yum install veracrypt       # CentOS/RHEL

创建加密卷

veracrypt --create /path/to/encrypted_volume --password YourPassword --size 100M

挂载加密卷

veracrypt /path/to/encrypted_volume /mnt/encrypted --password YourPassword

卸载加密卷

veracrypt -d /mnt/encrypted

总结一下：如果只是给单个文件加密，GPG 和 OpenSSL 足以应对日常需求；如果要保护整个磁盘或分区，LUKS 是 Linux 原生可靠的加密方案；而 VeraCrypt 则在跨平台性和灵活性上更胜一筹。至于 7-Zip，它最适合日常的压缩加密打包操作。选用哪种加密方法，完全取决于您的实际场景——是临时保护一个敏感文档，还是要把整块硬盘都锁进保险箱。