debian文件加密与解密怎么做 - 问答

Debian系统可通过以下工具实现文件加密与解密，以下是具体方法及对应命令：

适用场景：加密单个文件/目录，支持公钥加密（适合安全传输）。

适用场景：对称加密（快速加密大文件）或非对称加密。

安装：sudo apt install openssl。
对称加密（AES-256-CBC）：
- 加密：openssl enc -aes-256-cbc -salt -in file.txt -out file.enc -pass pass:密码。
- 解密：openssl enc -d -aes-256-cbc -in file.enc -out file.txt -pass pass:密码。
非对称加密（RSA）：
- 生成密钥对：openssl genpkey -algorithm RSA -out private_key.pem（私钥），openssl rsa -pubout -in private_key.pem -out public_key.pem（公钥）。
- 加密：openssl rsautl -encrypt -pubin -inkey public_key.pem -in file.txt -out file.enc。
- 解密：openssl rsautl -decrypt -inkey private_key.pem -in file.enc -out file.txt。

适用场景：透明加密目录（无需手动操作加密/解密）。

eCryptfs：
- 安装：sudo apt install ecryptfs-utils。
- 加密目录：sudo mount -t ecryptfs ~/plaintext ~/encrypted（按提示设置加密选项）。
- 卸载：sudo umount ~/encrypted。
EncFS：
- 安装：sudo apt install encfs。
- 加密目录：encfs ~/encrypted ~/decrypted（按提示设置密码）。
- 卸载：fusermount -u ~/encrypted。

适用场景：加密整个磁盘或分区（需手动操作）。

安装：sudo apt install cryptsetup。
加密分区：
- 格式化分区：sudo cryptsetup luksFormat /dev/sdX（sdX替换为实际分区）。
- 打开加密分区：sudo cryptsetup open /dev/sdX encrypted_partition。
- 格式化并挂载：sudo mkfs.ext4 /dev/mapper/encrypted_partition && sudo mount /dev/mapper/encrypted_partition /mnt。
关闭加密：sudo umount /mnt && sudo cryptsetup close encrypted_partition。

适用场景：创建加密容器或虚拟磁盘（跨平台兼容）。

安装：sudo apt install veracrypt。
创建加密卷：veracrypt --create /path/to/volume --encryption AES --hash SHA-512 --size 1G。
挂载/卸载：veracrypt /path/to/volume /mnt/point --password 密码（挂载），veracrypt -d /mnt/point（卸载）。

注意：

0 赞

0 踩