Linux文件加密解密实战：基于readdir的完整实现方案
在Linux系统中进行目录操作时，readdir函数是遍历文件列表的关键接口。若需要在读取目录的同时对文件进行加密或解密处理，最佳实践是将加密解密逻辑与目录遍历过程分离——即在调用readdir获取文件条目前后，分别插入相应的加密或解密处理模块。本文将以广泛应用的AES加密算法为例，详细讲解如何在Linux环境下实现这一完整流程。
准备工作：环境配置与依赖安装
- 首先确保系统已安装必要的加密开发库。我们推荐使用
libcryptsetup作为基础加密支持，同时结合OpenSSL的AES功能。在Debian/Ubuntu及其衍生系统中，可通过以下命令一键安装所需组件：
sudo apt-get install libcryptsetup-dev libssl-dev核心代码实现：目录遍历与加密解密整合
- 新建C语言源文件
encrypt_decrypt_readdir.c，并写入以下完整代码。该程序实现了目录扫描、文件名加密、解密还原的完整流程，可作为实际项目的基础框架：
#include
#include
#include
#include
#include
#include
#define KEY "your-secret-key" // 请替换为实际使用的加密密钥
// 加密解密统一处理函数
void encrypt_decrypt(char *input, char *output, int decrypt) {
AES_KEY enc_key;
AES_set_encrypt_key((unsigned char *)KEY, 128, &enc_key);
if (decrypt) {
AES_set_decrypt_key((unsigned char *)KEY, 128, &enc_key);
}
AES_cbc_encrypt((unsigned char *)input, (unsigned char *)output, strlen(input), &enc_key, (unsigned char *)"0123456789abcdef", AES_ENCRYPT);
}
int main() {
DIR *dir;
struct dirent *entry;
struct stat file_stat;
dir = opendir(".");
if (dir == NULL) {
perror("opendir");
return 1;
}
while ((entry = readdir(dir)) != NULL) {
// 跳过特殊目录项
if (strcmp(entry->d_name, ".") == 0 || strcmp(entry->d_name, "..") == 0) {
continue;
}
// 获取文件完整路径
char file_path[1024];
snprintf(file_path, sizeof(file_path), "./%s", entry->d_name);
if (stat(file_path, &file_stat) == -1) {
perror("stat");
continue;
}
// 执行文件名加密
char encrypted_file_name[1024];
encrypt_decrypt(entry->d_name, encrypted_file_name, 0);
// 执行文件名解密
char decrypted_file_name[1024];
encrypt_decrypt(encrypted_file_name, decrypted_file_name, 1);
printf("原始文件名: %s\n", entry->d_name);
printf("加密后文件名: %s\n", encrypted_file_name);
printf("解密后文件名: %s\n", decrypted_file_name);
// 此处可扩展文件内容加密逻辑
}
closedir(dir);
return 0;
} 编译执行与效果验证
- 使用gcc编译器进行编译，需正确链接加密相关动态库：
gcc encrypt_decrypt_readdir.c -o encrypt_decrypt_readdir -lcryptsetup -lssl -lcrypto- 编译完成后，直接运行生成的可执行程序：
./encrypt_decrypt_readdir该程序将递归处理当前工作目录中的所有文件条目，对每个文件名进行AES加密并立即解密还原。控制台会依次显示原始文件名、加密后的密文以及解密恢复的明文，直观展示加密解密过程的完整性。此示例提供了Linux文件加密的基础实现框架，在实际部署时，建议根据安全需求增加密钥管理机制、文件内容加密模块、异常处理流程等增强功能。通过这种模块化设计，开发者可以灵活地将readdir目录遍历与各类加密算法相结合，构建出符合业务需求的Linux文件安全解决方案。
