对称加密技术

对称加密的核心原理非常直观：加密和解密使用同一把密钥，如同用同一把钥匙锁上和打开保险箱。这种方案执行效率高、速度快，是保护单个文件或小规模数据集的理想选择。下面介绍几款主流的对称加密工具及其典型用法。

• GnuPG（GPG）：这款基于OpenPGP标准的工具功能强大，同时支持对称加密、非对称加密与数字签名。进行对称加密时，可使用命令：gpg --symmetric --cipher-algo AES256 file.txt，加密后会生成 file.txt.gpg 文件。解密时执行 gpg --decrypt file.txt.gpg > file.txt，输入正确密码即可恢复原始文件。
• OpenSSL：作为一款广泛使用的加密工具包，OpenSSL支持AES、DES等多种加密算法。加密文件的命令为：openssl enc -aes-256-cbc -salt -in file.txt -out file.txt.enc，按提示设置密码。解密则使用 openssl enc -d -aes-256-cbc -in file.txt.enc -out file.txt，输入相同密码即可完成解密操作。
• ccrypt：这款工具以简洁易用著称，底层采用Rijndael算法（AES的前身）。加密只需执行 ccrypt file.txt，生成 file.txt.cpt 加密文件。解密命令同样简单：ccrypt -d file.txt.cpt，随后输入密码。
• 7-Zip：这款流行的跨平台压缩软件内置了强大的加密功能。创建加密压缩包可使用命令：7z a -t7z -mhe=on -pYourPassword archive.7z file.txt，生成受密码保护的 archive.7z 文件。解压时运行 7z x -pYourPassword archive.7z 并输入密码即可。

非对称加密技术

非对称加密，也称为公钥加密，采用一对密钥：公钥用于加密，私钥用于解密。这种“一把锁配两把不同钥匙”的机制安全性更高，尤其适用于需要安全传输文件或进行身份验证（如数字签名）的场景。GnuPG（GPG）是该领域的代表性工具。

• 生成密钥对：首先需要生成专属的密钥对，命令为 gpg --full-generate-key，过程中需选择密钥类型（如RSA）、长度（如4096位）及有效期等参数。
• 导出公钥：密钥对生成后，可通过 gpg --export -a “Your Name” > public.key 导出公钥文件。此公钥可安全分发给他人，用于加密发送给你的文件。
• 加密文件：他人使用你的公钥加密文件时，执行命令 gpg --encrypt --recipient “Recipient Name” file.txt，生成加密文件 file.txt.gpg。该文件只有持有对应私钥的你才能解密。
• 解密文件：收到加密文件后，使用 gpg --decrypt file.txt.gpg > file.txt 命令进行解密，过程中需要输入保护私钥的密码短语。

文件系统级加密技术

文件系统级加密在操作系统层面实现透明加密，为整个目录、分区甚至磁盘提供自动化的保护。数据在写入磁盘时自动加密，读取时自动解密，用户几乎无感知，非常适合保护大量数据或整个工作环境。

• eCryptfs：这是一个基于FUSE的用户空间加密文件系统，便于加密单个目录。安装命令通常为 sudo apt-get install ecryptfs-utils。挂载加密目录使用 sudo mount -t ecryptfs ~/encrypted ~/decrypted，并按提示设置加密算法和密码。卸载时执行 fusermount -u ~/decrypted。
• LUKS（Linux Unified Key Setup）：作为Linux内核标准的磁盘加密规范，LUKS常用于加密整个分区或移动存储设备。加密分区命令为 sudo cryptsetup luksFormat /dev/sdX（请将sdX替换为目标分区）。之后使用 sudo cryptsetup open /dev/sdX my_encrypted_partition 打开加密分区，再格式化和挂载：sudo mkfs.ext4 /dev/mapper/my_encrypted_partition 和 sudo mount /dev/mapper/my_encrypted_partition /mnt/encrypted。使用完毕后，先卸载 sudo umount /mnt/encrypted，再关闭分区 sudo cryptsetup close my_encrypted_partition。
• VeraCrypt：这款开源磁盘加密软件功能全面，支持创建虚拟加密卷、加密分区或整个驱动器，其安全性备受认可。创建加密卷的命令示例：veracrypt --create /path/to/encrypted_volume --encryption aes --hash sha512 --filesystem ext4 --size 10G（创建一个10GB的加密卷）。挂载时使用 veracrypt /path/to/encrypted_volume /mnt/encrypted --password YourPassword，卸载命令为 veracrypt -d /mnt/encrypted。

其他加密工具

• RAR：这款经典的压缩工具也提供了可靠的密码保护功能。使用 rar a -hp archive.rar file.txt 命令进行加密，其中 -hp 参数表示同时加密文件数据与文件头信息，提供更高级别的安全保护。解压时运行 rar x archive.rar，输入正确密码即可提取文件。