Ubuntu 下用 GIMP 保护图片版权的实用方案
一 在 GIMP 内添加可见水印
- 文字水印
- 打开图片：文件 → 打开；选择工具箱中的文字工具（T），在画面上单击输入你的标识（如姓名/品牌/网址）。
- 调整样式：在工具选项或“文本”对话框中设置字体、大小、颜色；在图层面板将文字图层不透明度调至约 30%–70%，既可见又不喧宾夺主。
- 放置位置：用移动工具（V）将水印放到角落或沿对角线横跨画面；若用于防盗，尽量覆盖画面关键区域，降低被裁切去除的可能。
- Logo/图片水印
- 图层 → 新建图层，导入你的 Logo（PNG 透明背景最佳）；缩放至合适大小并摆放到合适位置。
- 同样将水印图层不透明度调低，以融合画面。
- 导出保存
- 文件 → 导出为（避免覆盖原片），选择 JPEG/PNG 等合适格式；PNG 适合透明背景的 Logo，JPEG 更适合照片类发布。以上步骤即可在 GIMP 中完成可见水印的制作与保存。
二 写入版权元数据与隐私清理
- 写入版权信息（EXIF/IPTC/XMP）
- 安装工具：sudo apt install libimage-exiftool-perl
- 写入示例：exiftool -overwrite_original -Copyright=“© 2026 你的名字/品牌. 保留所有权利。” -Creator=“你的名字” -Description=“作品描述” 图片.jpg
- 批量写入/统一模板
- 可准备一个 .txt 模板（含 Copyright/Creator/Description 等字段），对文件夹批量执行：exiftool -overwrite_original -tagsFromFile 模板.txt 图片.jpg
- 清理隐私敏感元数据（拍摄 GPS/设备信息等）
- 删除全部元数据：exiftool -all= 图片.jpg
- 隐私清理工具：sudo apt install mat2；mat2 --inplace 图片.jpg（更彻底，清理可能隐藏的数据块）
- 说明
- 元数据可被工具查看或清除，适合“声明权利+溯源”，不能单独构成防拷贝屏障；与可见水印结合更稳妥。
三 防篡改与取证增强（可选进阶）
- 数字签名（证明未被篡改）
- GPG 分离签名：gpg --detach-sign --armor 图片.jpg（生成 图片.jpg.asc）；验证：gpg --verify 图片.jpg.asc 图片.jpg
- OpenSSL 签名：openssl dgst -sha256 -sign key.pem -out 图片.jpg.sig 图片.jpg；验证：openssl dgst -sha256 -verify cert.pem -signature 图片.jpg.sig 图片.jpg
- 隐写签名（将签名嵌入像素，肉眼不可见）
- 安装：pip install blind_watermark
- 嵌入示例：from blind_watermark import WaterMark; bwm = WaterMark(password_wm=1, password_img=1); bwm.read_img(‘图片.jpg’); bwm.read_wm(‘signature.txt’, mode=‘str’); bwm.embed(‘图片_wm.jpg’); 提取：bwm.extract(‘图片_wm.jpg’, ‘提取.txt’, password_wm=1, password_img=1)
- 区块链时间戳/存证（增强公信力）
- 计算哈希并上链留痕：ipfs add 图片.jpg（得到唯一 哈希）；或使用 OpenTimestamps 免费时间戳服务为哈希做公证
- 提示
- 签名/隐写/存证文件需与图片一并保存与分发；技术取证可提升维权效率，但并非万无一失，应与水印和元数据共同使用。
四 网站发布的防盗链与访问控制（服务器端）
- 场景
- 图片托管在你的 Ubuntu + Apache2 站点，限制外站直接引用，降低盗链热度。
- 配置示例
- 启用模块：sudo a2enmod rewrite；重启：sudo systemctl restart apache2
- 在站点根目录 .htaccess 添加：
- RewriteEngine On
- RewriteCond %{HTTP_REFERER} !^http://(www.)?你的域名.com [NC]
- RewriteRule .(jpg|jpeg|png|gif)$ - [F,L]
- 说明
- Referer 可被伪造，此法主要是“降低外链滥用”，并非绝对防护；可与水印、登录鉴权、CDN 防盗链策略组合使用。
五 发布前的关键做法清单
- 保留原始源文件（如 .XCF/.RAW），含图层与历史，便于日后维权与再加工。
- 对外发布使用带水印版本；重要素材可同时提供低清预览与高清付费下载。
- 统一在文件内写入版权/署名/联系方式等元数据，并定期抽检是否被清除。
- 建立发布台账（文件名、时间、用途、渠道），必要时保留签名/存证记录与对外授权凭证。
