CentOS中readdir实现文件加密功能教程

首先澄清一个常见误区：许多开发者误以为 readdir 系统调用能够同时处理文件加密，但实际上它仅用于读取目录内容，与加密毫无关联。要实现文件加密保护，必须依赖专业的加密工具，例如 CentOS 系统中广泛使用的 OpenSSL。

接下来，本文将从命令行操作和编程实践两个维度，详细讲解如何在 CentOS 上结合 readdir 与 OpenSSL 完成目录下文件的批量加密任务。

环境准备：安装 OpenSSL

如果系统中尚未安装 OpenSSL，请先执行以下命令进行安装：

sudo yum install openssl

命令行加密与解密操作

使用命令行对单个文件进行加密非常简便，例如采用 AES-256-CBC 算法加密 example.txt：

openssl enc -aes-256-cbc -salt -in example.txt -out example.enc

执行该命令后，系统会提示输入一个加密密码。需要解密时，添加 -d 参数：

openssl enc -d -aes-256-cbc -in example.enc -out example_decrypted.txt

同样需要输入当初设置的密码才能成功解密。

在 C 程序中集成 readdir 和 OpenSSL

如果你希望通过编程方式遍历目录并对每个文件进行加密，就需要将 OpenSSL 库集成到代码中。以下是一个基础示例，演示如何利用 readdir 配合 OpenSSL 的 AES 接口实现批量加密：

#include 
#include 
#include 
#include 
#include 
#include 

// 加密文件的函数
void encrypt_file(const char *input_filename, const char *output_filename, const char *password) {
    FILE *infile = fopen(input_filename, "rb");
    if (!infile) {
        perror("Unable to open input file");
        return;
    }

    FILE *outfile = fopen(output_filename, "wb");
    if (!outfile) {
        perror("Unable to open output file");
        fclose(infile);
        return;
    }

    AES_KEY enc_key;
    AES_set_encrypt_key((const unsigned char *)password, 256, &enc_key);

    unsigned char inbuf[4096];
    unsigned char outbuf[4096 + AES_BLOCK_SIZE];
    int nbytes;
    while ((nbytes = fread(inbuf, 1, sizeof(inbuf), infile)) > 0) {
        AES_encrypt(inbuf, outbuf, &enc_key);
        fwrite(outbuf, 1, sizeof(outbuf), outfile);
    }

    fclose(infile);
    fclose(outfile);
}

int main(int argc, char *argv[]) {
    if (argc != 2) {
        fprintf(stderr, "Usage: %s \n", argv[0]);
        return EXIT_FAILURE;
    }

    const char *dir = argv[1];
    struct dirent *entry;
    DIR *dp = opendir(dir);
    if (!dp) {
        perror("opendir");
        return EXIT_FAILURE;
    }

    while ((entry = readdir(dp)) != NULL) {
        if (strcmp(entry->d_name, ".") == 0 || strcmp(entry->d_name, "..") == 0) {
            continue;
        }

        char input_filename[PATH_MAX];
        snprintf(input_filename, sizeof(input_filename), "%s/%s", dir, entry->d_name);

        char output_filename[PATH_MAX];
        snprintf(output_filename, sizeof(output_filename), "%s/%s.enc", dir, entry->d_name);

        encrypt_file(input_filename, output_filename, "your_password_here");
        printf("Encrypted file: %s\n", output_filename);
    }

    closedir(dp);
    return EXIT_SUCCESS;
}

这个示例足以说明核心思路，但坦率地讲，它距离生产环境要求还有较大差距。代码中硬编码了密码 "your_password_here"，并且缺少完善的错误处理（例如加密过程中文件读取失败、密码安全性校验等）。在实际项目中，密码应通过命令行参数或环境变量传入，绝不可直接写在源码中。

编译与运行

编译时需要链接 OpenSSL 的加密库（-lcrypto）：

gcc -o encrypt_files encrypt_files.c -lcrypto

然后指定要加密的目标目录：

./encrypt_files /path/to/directory

程序会遍历目录下的所有普通文件（自动跳过 . 和 ..），并为每个文件生成对应的 .enc 加密文件。

总而言之，readdir 负责“查找文件”，OpenSSL 负责“加锁保护”，两者各司其职。如果需要更高级的功能（例如流式加密、分块处理、异步 I/O），建议直接使用 OpenSSL 的 EVP 接口，而非示例中简化的 AES 底层函数——这才是工程上更稳妥的做法。