Ubuntu文件管理中实现数据加密的常见方法
GnuPG是Linux系统下常用的加密工具，支持对称加密（仅密码）和非对称加密（公钥/私钥对），适合加密单个重要文件（如文档、备份）。
sudo apt-get install gnupg（Ubuntu/Debian）安装。gpg --full-generate-key，按提示选择密钥类型（默认RSA）、长度（2048位及以上）、有效期，输入姓名和邮箱，设置密码。生成的密钥对会保存在~/.gnupg/目录。gpg -c filename（如gpg -c important.docx），生成filename.gpg加密文件；非对称加密命令：gpg -e -r recipient@example.com filename（指定接收者邮箱）。.gpg文件或运行gpg -d filename.gpg，输入密码即可解密为原始文件。LUKS（Linux Unified Key Setup）是Linux原生磁盘加密标准，适合加密整个分区（如/home、/）或外接磁盘，提供底层数据保护（即使磁盘丢失也无法读取）。
sudo apt-get install cryptsetup安装工具。lsblk查看分区（如/dev/sda3），卸载分区sudo umount /dev/sda3（若已挂载）。sudo cryptsetup luksFormat /dev/sda3，按提示确认格式化（会清除分区数据），设置加密密码。sudo cryptsetup open /dev/sda3 secure_partition（secure_partition为映射名称），系统会生成/dev/mapper/secure_partition设备。sudo mkfs.ext4 /dev/mapper/secure_partition，创建挂载点sudo mkdir /mnt/secure，挂载sudo mount /dev/mapper/secure_partition /mnt/secure。sudo umount /mnt/secure，关闭加密卷sudo cryptsetup close secure_partition。eCryptfs是用户空间文件系统加密工具，适合加密用户主目录（如~/Private），登录时自动挂载，注销后自动加密，无需手动操作。
sudo apt-get install ecryptfs-utils安装。ecryptfs-setup-private，按提示设置加密密码（可与登录密码相同），系统会创建~/Private（加密目录）和~/Private/.Private（实际存储路径）。~/Private会自动挂载，可直接访问和修改文件；注销或关机后，目录自动加密。ecryptfs-mount-private挂载，ecryptfs-umount-private卸载。VeraCrypt是开源磁盘加密工具，支持创建加密容器（文件形式）或加密整个分区，适合存储敏感文件（如财务数据、个人文档），容器可复制和移动。
sudo apt-get install veracrypt安装（Ubuntu 22.04+可直接从软件中心安装）。veracrypt --create ~/secure_container.tc，按提示选择加密算法（如AES）、哈希算法（如SHA-512）、容器大小（如1GB）、文件系统（如ext4），设置密码。veracrypt ~/secure_container.tc /mnt/secure，输入密码后，容器会挂载到/mnt/secure，可像普通目录一样使用。veracrypt -d ~/secure_container.tc或通过图形界面卸载，容器内容再次加密。Ubuntu默认文件管理器（Files）提供简单的加密压缩功能，适合快速加密单个文件或文件夹，生成加密压缩包（如ZIP格式）。
CryptKeeper是图形化加密工具，适合不熟悉命令行的用户，可快速加密文件夹并管理多个加密卷。
sudo apt-get install cryptkeeper安装，登录后会在顶部面板显示图标。