centos上laravel如何加密

centos

小樊

2026-10-05 19:03:19

栏目: 网络安全

在 CentOS 上，Laravel 的“加密”通常指两件事，下面分别说明，你可以按需求选择。

一、Laravel 应用层数据加密（推荐）

Laravel 自带加密功能，不依赖系统环境。

1️⃣ 配置 APP_KEY（必须）

cd /path/to/laravel
php artisan key:generate

生成后会写入 .env：

APP_KEY=base64:xxxxxxxxxxxxxxxx

2️⃣ 使用 Laravel 加密

use Illuminate\Support\Facades\Crypt;

// 加密
$encrypted = Crypt::encryptString('secret');

// 解密
$decrypted = Crypt::decryptString($encrypted);

✅ 使用的是 AES-256-CBC

二、HTTPS（传输层加密）

CentOS 上常用 Nginx + SSL

1️⃣ 安装 Nginx

yum install nginx -y

2️⃣ 申请证书（Let’s Encrypt）

yum install certbot python3-certbot-nginx -y
certbot --nginx -d example.com

3️⃣ 强制 HTTPS（Laravel）

.env

APP_URL=https://example.com

三、数据库加密（MySQL）

方式一：Laravel 字段加密（推荐）

在 Model 中使用：

protected $casts = [
    'card_number' => 'encrypted',
];

方式二：MySQL 原生加密

INSERT INTO users (name, email)
VALUES (AES_ENCRYPT('tom', 'key'), 'a@b.com');

⚠️ 不推荐，维护复杂

四、文件 / 磁盘加密（可选）

使用 Laravel 加密文件

Storage::put('secret.txt', Crypt::encryptString('data'));

五、系统级加密（进阶）

LUKS 磁盘加密

cryptsetup luksFormat /dev/sdb

❗ 仅适合服务器安全加固

总结（最常使用）

✅ Laravel 项目加密 = APP_KEY + Crypt 类
✅ 网络安全 = HTTPS
✅ 敏感字段 = encrypted cast

如果你说的是：

“数据库密码加密”
“API 接口加密”
“Linux 用户密码”
“Docker + Laravel 加密”

可以直接告诉我，我给你具体方案。