1. 基本原理与准备
1.1 Linux 环境下的加密概念
在 Linux 文件管理实用教程中，理解加密的两大核心是密钥/口令与加密算法。在命令行场景下，常见的模式分为对称加密（同一密钥加密与解密）和非对称加密（公钥/私钥对进行加解密或数字签名）。掌握这两种模式能帮助你在日常文件管理中快速保护敏感数据。
密钥管理的重要性决定了加密的实际安全性。本文将展示多种命令行工具的使用方法，帮助你在 Linux 文件系统中实现高效、可重复的加密与解密流程。
1.2 常见工具在 Linux 的角色概览
GnuPG（GPG）适合公钥加密与对称加密，适用于邮件和文件的长期保密。OpenSSL提供广泛的对称加密选项，适合快速加密/解密单个文件。ZIP与其加密选项则方便打包分发。对于需要透明卷持久化的场景，EncFS、Gocryptfs等加密文件系统则提供更接近“挂载即可用”的体验。
在 Linux 文件管理实用教程中，熟悉这些工具的基本用法，是实现命令行层级文件加密解密的关键一步。
# 常用工具安装（Debian/Ubuntu 系统示例）
sudo apt-get update
sudo apt-get install gnupg openssl zip unzip encfs gocryptfs
2. 使用 GPG 进行加密解密
2.1 生成密钥对与配置
密钥对是公钥加密的核心，生成后你可以用公钥给他人加密、用私钥解密。生成过程通常包括设定保护强度和邮箱标识。
在命令行下创建密钥对，可以为后续的文件加密提供长期可用的身份认证。
gpg --gen-key
# 按提示选择 RSA、密钥长度（如 4096 位）、有效期，输入姓名/邮箱并设定强口令
2.2 对称加密与解密
对称加密依赖同一口令完成加密与解密，适合快速保护单个文件或短期保密需求。
使用对称加密的优点是简单直接，缺点是需要在接收方安全传递口令。
# 对称加密
gpg -c file.txt
# 出现提示输入口令，产生 file.txt.gpg# 解密
gpg -d file.txt.gpg > file.txt
2.3 使用公钥进行加密与解密
公钥加密适用于共享文件，收件人只需用你的公钥即可把文件加密，只有对应的私钥持有者才能解密。
在协作场景中，使用公钥加密能提升密钥分发的安全性，不需要通过口令传输来实现解密能力。
# 导出并分享公钥（示例）
gpg --export -a 'Your Name' > public.key# 导入对方的公钥
gpg --import recipient_public.key# 使用对方的公钥加密
gpg --encrypt --recipient 'Recipient Name' file.txt# 使用私钥解密（需要对应私钥）
gpg --decrypt file.txt.gpg > file.txt
3. 使用 OpenSSL 进行对称加密
3.1 通过 OpenSSL 进行对称加密
OpenSSL 提供了强大的对称加密引擎，支持多种算法。对称模式适合快速保护不需要密钥分发的本地文件。
推荐使用 PBKDF2 扩展以提升口令派生强度，并开启盐值以防止彩虹表攻击。
# 使用 AES-256-CBC 进行对称加密（带 PBKDF2 派生口令）
openssl enc -aes-256-cbc -pbkdf2 -salt -in plaintext.txt -out ciphertext.enc
3.2 使用 OpenSSL 解密
解密流程与加密相反，务必使用与加密相同的口令和算法参数。
openssl enc -d -aes-256-cbc -pbkdf2 -in ciphertext.enc -out plaintext.txt
4. 使用 ZIP 加密实现文件打包与加密
4.1 ZIP 打包并设置密码
ZIP 的 -e 选项能在打包时应用对称加密，便于将若干文件一起分发给其他人时提供基本保护。
注意，ZIP 加密并非最强的选项，但在跨平台传输和简易性方面具有较好兼容性。
# 打包并加密
zip -e archive.zip file1.txt file2.txt
# 进入后会提示设置密码
4.2 解压带密码的 ZIP 文件
解压时需要提供相同的密码，否则文件无法还原。
unzip -P yourpassword archive.zip
5. 使用加密文件系统实现透明加密
5.1 Gocryptfs 基本用法
Gocryptfs 是一种用户态的加密文件系统，它将明文文件挂载到一个目录上，实际数据以加密形式存储在目标目录中，使用起来像普通目录。
通过挂载点实现透明保护，适合长期需要持续访问的大量文件的场景。
# 安装已在前文完成
# 初始化加密目录
mkdir -p ~/encrypted
mkdir -p ~/decrypted
gocryptfs -init ~/encrypted# 挂载（需要输入密码）
echo "your-password" | gocryptfs ~/encrypted ~/decrypted
5.2 EncFS/其他方案简要对比
EncFS 也是常用的用户态加密文件系统，但在部分内核版本上兼容性需要注意。若无特定需求，优先考虑 Gocryptfs 以获得更稳定的性能与 API。
在 Linux 文件管理实用教程中，选择合适的文件系统加密方案要结合使用场景、性能需求与易用性进行权衡。
# EncFS 示例（可选）
mkdir -p ~/encfs
encfs ~/encfs ~/decencfs
6. 实践中的注意事项
6.1 安全管理与日常操作要点
在日常使用中，避免把口令记在明文笔记或脚本中，优先使用环境变量或密码管理工具来承载口令。定期更新密钥与口令，并对重要目录启用定期备份与离线存储的策略。
多工具混合使用时，保持清晰的分工：使用 GPG 做长期密钥管理，OpenSSL 做快速单文件加密，ZIP/加密卷用于打包传输，文件系统加密用于持续访问保护。
# 密钥轮换的简单流程（示例）
# 生成新密钥对
gpg --full-generate-key
# 将新公钥分发给需要的人
gpg --export -a 'New User' > new_public.key
# 将旧私钥从信任库中撤销或退役
gpg --delete-secret-keys 'Old User'
