Linux下如何用记事本加密文件

关于在Linux环境下对文本编辑器进行加密的常见疑问，核心事实非常明确：像gedit这类默认的文本编辑器本身并不提供任何内置加密功能。要想安全地编辑和保存机密内容，正确的思路是先使用外部加密工具对文件进行加密，然后再用文本编辑器打开处理。下面整理了三种主流且可靠的Linux文件加密方案，从简单到全面，你可根据实际需求灵活选用。

一、使用GnuPG（GPG）加密——最佳Linux单文件加密方案

GnuPG是Linux生态系统中久经考验的加密工具，支持对称加密（一个密码搞定）和非对称加密（公钥/私钥对）。对于单个文件的加密场景，它非常顺手，而且跨平台兼容性极佳，是Linux用户保护文本文件的首选工具之一。

1. 安装GnuPG——根据你的Linux发行版选择对应命令：

   • Debian/Ubuntu：sudo apt-get install gnupg
   • CentOS/RHEL：sudo yum install gnupg
   • Fedora：sudo dnf install gnupg

2. 对称加密文件（新手首选）——只需要设置一个密码，操作简单直观：

   gpg --symmetric --cipher-algo AES256 filename.txt

   执行后会生成filename.txt.gpg（加密文件），原文件依然保留，方便你确认加密效果，也便于后续对比使用。

3. 解密文件——同样用一条命令即可快速解密：

   gpg --decrypt filename.txt.gpg > decrypted_filename.txt

   输入密码后，解密内容会输出到新文件，你可以用文本编辑器打开编辑，编辑完成后再重新加密保存。

二、使用OpenSSL加密——灵活的文件加密工具

OpenSSL是一把多功能的“瑞士军刀”，除了常见的SSL/TLS协议支持，它的加密功能也十分强大，支持多种算法（比如AES-256）。适合需要灵活控制加密参数的高级用户，尤其适合Linux系统管理员用于文件加密场景。

1. 加密文件——使用AES-256-CBC算法，加上-salt参数增强安全性：

   openssl enc -aes-256-cbc -salt -in filename.txt -out filename.enc

   执行后会让你输入并确认密码，生成filename.enc（加密文件）。
2. 解密文件——反向操作即可恢复原始文件：

   openssl enc -d -aes-256-cbc -in filename.enc -out filename.txt

   输入正确密码后即可恢复原始文本文件，之后就能用文本编辑器正常打开了。

三、使用VeraCrypt加密——适合大文件与目录的Linux加密方案

VeraCrypt是开源磁盘加密工具中的老牌选手，其核心思路是创建一个加密卷（类似一个虚拟磁盘），可以把大量文件甚至整个目录放进去统一加密。如果你需要加密的是一个文件夹而非单个文档，这个方法最省心，也是保护整批敏感文件的最佳选择。

1. 安装VeraCrypt

   sudo apt-get install veracrypt   # Debian/Ubuntu
   sudo yum install veracrypt       # CentOS/RHEL

2. 创建加密卷——在终端运行veracrypt，选择“创建卷”后按向导设置：
   • 卷类型：标准加密卷
   • 加密算法：AES（兼顾速度与安全性）
   • 哈希算法：SHA-512
   • 密码：设置一个足够强的密码
   • 卷大小：根据需求指定，比如100MB
   • 格式化：选择文件系统（FAT32或EXT4）并格式化。
3. 挂载与使用——选择加密卷文件，输入密码挂载到指定目录（例如/mnt/encrypted）。挂载后，用gedit打开该目录下的文件直接编辑，修改后保存，数据会自动加密写回加密卷，无需手动二次加密。
4. 卸载加密卷——编辑完毕后，记得关闭所有文本编辑器窗口，然后运行veracrypt -d 加密卷文件卸载，数据就会彻底隐藏，只有输入密码才能再次访问。

注意事项

• 密码强度：无论你选哪种Linux加密工具，密码必须包含字母、数字、符号，长度不少于12位。千万别用生日、123456这类常见密码，否则相当于没锁。
• 密钥/密码保管：对称加密的密码一旦丢失，数据就彻底没救了；非对称加密的私钥也需要妥善保存（例如存放在加密U盘里）。密码管理工具（如KeePassXC）可以帮你安全存储这些敏感信息。
• 加密文件备份：加密后的文件同样需要备份到安全位置（例如加密U盘、可靠的云存储），防止物理损坏导致数据永久丢失。
• 性能影响：加密解密会消耗一些CPU资源，尤其是大文件时比较明显。不过对于普通文档（几KB到几MB），基本感觉不到延迟，完全不影响日常使用。