Debian文件加密与解密方法

Debian文件加密与解密方法

一、常用工具与场景

• GnuPG（GPG）：适合单文件/目录加密，支持对称加密与公钥加密（OpenPGP），便于与他人安全交换文件。
• OpenSSL：适合命令行快速对称加密与RSA公私钥加解密，也可做口令派生增强安全性。
• 7-Zip（p7zip-full）：适合压缩同时加密，跨平台，支持AES-256 与文件名加密（mhe=on）。
• VeraCrypt：适合创建加密容器/整盘，跨平台，适合移动介质或分区级加密。
• LUKS/cryptsetup：Linux 原生分区/磁盘级加密，适合系统盘或数据盘的全盘加密。
• EncFS/eCryptfs：目录级透明加密，适合在现有目录上启用加密视图，使用便捷。

二、常用方法速查

• GnuPG 对称加密
  • 安装：sudo apt-get install gnupg
  • 加密：gpg --output file.gpg --symmetric --cipher-algo AES256 file
  • 解密：gpg --output file --decrypt file.gpg
• GnuPG 公钥加密（收件人解密）
  • 加密：gpg --output file.gpg --encrypt --recipient alice@example.com file
  • 解密：gpg --output file --decrypt file.gpg
• GnuPG 加密目录（打包后加密）
  • 加密：tar czf - dir/ | gpg --output dir.tar.gz.gpg --encrypt --recipient alice@example.com
  • 解密：gpg --output dir.tar.gz --decrypt dir.tar.gz.gpg && tar xzf dir.tar.gz
• OpenSSL 对称加密（推荐带 PBKDF2）
  • 加密：openssl enc -aes-256-cbc -salt -pbkdf2 -in file -out file.enc -pass pass:YourPass
  • 解密：openssl enc -d -aes-256-cbc -pbkdf2 -in file.enc -out file -pass pass:YourPass
• OpenSSL RSA 公私钥
  • 生成密钥：openssl genpkey -algorithm RSA -out key.pem -pkeyopt rsa_keygen_bits:2048
  • 提取公钥：openssl rsa -pubout -in key.pem -out pubkey.pem
  • 公钥加密：openssl pkeyutl -encrypt -pubin -inkey pubkey.pem -in file -out file.enc
  • 私钥解密：openssl pkeyutl -decrypt -inkey key.pem -in file.enc -out file
• 7-Zip 加密压缩
  • 安装：sudo apt-get install p7zip-full
  • 加密：7z a -pYourPass -mhe=on archive.7z file_or_dir/
  • 解密：7z x -pYourPass archive.7z -ooutput_dir
• VeraCrypt 容器
  • 创建：veracrypt --create /path/vol -e aes --hash sha-512 --size 10G
  • 挂载：veracrypt /path/vol /mnt/enc -p YourPass
  • 卸载：veracrypt -d /mnt/enc
• LUKS 分区/磁盘
  • 工具：sudo apt-get install cryptsetup
  • 格式化：sudo cryptsetup luksFormat /dev/sdXn
  • 打开：sudo cryptsetup open /dev/sdXn enc
  • 格式化并挂载：sudo mkfs.ext4 /dev/mapper/enc && sudo mount /dev/mapper/enc /mnt/enc
  • 卸载关闭：sudo umount /mnt/enc && sudo cryptsetup close enc
• EncFS 目录级
  • 安装：sudo apt-get install encfs
  • 初始化：encfs ~/enc ~/dec
  • 卸载：fusermount -u ~/dec
• eCryptfs 目录级
  • 安装：sudo apt-get install ecryptfs-utils
  • 挂载：sudo mount -t ecryptfs ~/enc ~/dec（按提示选择算法与密钥方式）

三、如何选择

• 与他人安全共享文件：优先用 GPG 公钥加密（对方用私钥解密）。
• 本地快速口令加密：用 OpenSSL 对称加密，务必加上 -pbkdf2 增强口令派生。
• 打包并加密传输：用 7-Zip，开启 -mhe=on 同时加密文件名。
• 移动硬盘/分区/整盘：用 LUKS（Linux 原生）或 VeraCrypt（跨平台）。
• 对现有目录做透明加密：用 EncFS/eCryptfs，注意备份与恢复流程。

四、安全与操作建议

• 口令与密钥管理：使用高强度随机口令并妥善保存；私钥需加密保护与离线备份。
• 算法与参数：优先选择 AES-256；OpenSSL 加解密务必使用 -pbkdf2；GPG 对称加密可用 –cipher-algo AES256。
• 备份与演练：加密前先完整备份；定期演练解密流程，确保口令/密钥可用。
• 完整性校验：重要文件可在加密前生成 SHA-256 校验值，解密后比对，防止篡改或传输损坏。
• 工具更新：保持 GPG/OpenSSL/cryptsetup/7-Zip/VeraCrypt 等工具为最新版本，降低已知漏洞风险。