debianopenssl怎么加密

在 Debian 上使用 OpenSSL 加密，常见有几种方式，下面按最常用场景给你说明（以命令行为主）。

一、用 OpenSSL 加密文件（对称加密，最常用）

1️⃣ 加密文件（AES-256）

openssl enc -aes-256-cbc -salt -in 原文件 -out 加密文件.enc

示例：

openssl enc -aes-256-cbc -salt -in test.txt -out test.txt.enc

执行后会提示输入密码。

2️⃣ 解密文件

openssl enc -d -aes-256-cbc -in 加密文件.enc -out 解密文件

示例：

openssl enc -d -aes-256-cbc -in test.txt.enc -out test.txt

✅ 推荐算法：

• aes-256-cbc（安全、常用）
• 不要使用 des、rc4 等老算法

二、不需要交互输入密码（指定密码）

⚠️ 不推荐在命令行写密码（会留在历史记录）

openssl enc -aes-256-cbc -salt -in file -out file.enc -pass pass:你的密码

更安全的做法（用环境变量）：

export MYPASS="密码"
openssl enc -aes-256-cbc -salt -in file -out file.enc -pass env:MYPASS

三、生成 Base64 加密结果（方便传输）

openssl enc -aes-256-cbc -salt -in file -out file.enc -base64

解密：

openssl enc -d -aes-256-cbc -in file.enc -out file -base64

四、OpenSSL 非对称加密（公钥 / 私钥）

1️⃣ 生成 RSA 密钥

openssl genrsa -out private.key 2048
openssl rsa -in private.key -pubout -out public.key

2️⃣ 用公钥加密

openssl pkeyutl -encrypt -in file -pubin -inkey public.key -out file.enc

3️⃣ 用私钥解密

openssl pkeyutl -decrypt -in file.enc -inkey private.key -out file

⚠️ RSA 只能加密小数据（如密钥），大文件一般结合对称加密使用。

五、常见错误 & 注意事项

• Debian 默认已安装 OpenSSL
  检查：

  openssl version
  

• 解密必须用 相同算法 + 相同密码
• 忘记密码 = 无法恢复

如果你告诉我：

• ✅ 想加密「文件 / 字符串 / 磁盘 / 网络传输」
• ✅ 想用「密码 / 证书 / 脚本自动化」

我可以给你更精确的命令示例。