在Ubuntu系统里给文件上把“锁”，方法其实挺多的。不同的场景和需求，对应着不同的工具。咱们今天就聊聊几种主流且实用的加密方法，你可以根据自己的情况来选。

免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈

使用GnuPG (GPG) 进行文件加密

说到专业级的加密，GnuPG（也就是常说的GPG）绝对是绕不开的名字。它功能强大，不仅能加密文件，还能处理邮件签名验证。用之前，得先确保系统里已经装好了。如果还没装，一条命令就能搞定：

sudo apt-get install gnupg

装好之后，第一步是生成你自己的密钥对。这就像打造一把专属的“数字钥匙”：

gpg --full-generate-key

跟着提示走，选择密钥类型、设定长度，再填好个人信息并设置一个强密码，整个过程就完成了。

需要加密文件发给别人？命令也很直观。用-r参数指定接收者的邮箱（对应其公钥），文件就会被加密成只有他能打开：

gpg -e -r “接收者邮箱” 文件名

反过来，当你收到一个.gpg结尾的加密文件时，用下面这个命令，输入你自己的密码就能解密查看了：

gpg -d 加密文件名.gpg

使用VeraCrypt进行文件加密

如果你需要加密的不是单个文件，而是一整个文件夹，甚至想在系统里创建一个“加密保险箱”，那么VeraCrypt是个非常棒的选择。这个开源工具能创建一个加密的虚拟磁盘，用的时候挂载上，不用的时候卸载掉，既安全又灵活。

首先，下载并安装它。可以通过终端直接操作：

wget https://launchpad.net/veracrypt/trunk/1.24-update7/download/veracrypt-1.24-Update7-setup.tar.bz2
tar -jxvf veracrypt-1.24-Update7-setup.tar.bz2
sudo ./veracrypt-1.24-Update7-setup-console-x64

安装完成后，就可以创建你的加密容器了。这相当于在硬盘上划出一块加密区域：

veracrypt --create /home/xxx/encrypted-container.vc

过程中会让你选择加密算法和文件系统类型，最后设定一个安全的访问密码。

需要访问这个“保险箱”里的文件时，将其挂载到一个目录（比如/mnt/veracrypt1）：

veracrypt /home/rwj/encrypted-container.vc /mnt/veracrypt1

输入密码后，这个目录就像普通文件夹一样，可以自由读写。用完记得卸载，数据就再次被锁起来了。

使用Files（GNOME文件管理器）进行文件加密

对于追求便捷、不想折腾命令行的用户，系统自带的文件管理器（Files）其实就内置了简单的加密功能。方法很直观：选中你想保护的文件或文件夹，右键选择“压缩”，在压缩格式里选择支持加密的（比如ZIP），然后勾选“用密码加密文件”的选项。

设置好密码后，生成的压缩包就是加密状态的。下次需要解压时，系统自然会弹出窗口让你输入密码。这种方法胜在操作简单，适合快速加密一些敏感度不是极高的日常文件。

使用CryptKeeper进行文件加密

还有一个图形化工具值得一试，那就是CryptKeeper。它专门用来加密整个文件夹，界面友好，步骤清晰。首先通过包管理器安装：

sudo apt-get install cryptkeeper

安装后，在应用菜单里找到并打开它。界面很简单，点击“New”创建一个新的加密文件夹，选择路径、设置密码，然后确认即可。之后，这个文件夹的访问就完全由密码控制了。

最后，必须提醒的是：无论采用哪种加密方法，操作前务必备份重要数据