在Linux系统中利用Golang进行数据加密，crypto标准库提供了全面且高效的解决方案。AES（高级加密标准）作为一种被广泛采纳的对称加密算法，是保护敏感信息安全的理想选择。本文将通过一个详尽的Go语言实例，手把手教你如何在Linux平台下完成数据的加密与解密操作。
首先，请确认你的Linux操作系统已成功安装并配置好Golang开发环境。若尚未安装，请前往Go语言官网下载对应版本并进行环境变量设置。
接下来，我们着手编写Go程序。创建一个名为main.go的源代码文件，并将以下完整的示例代码复制进去。该示例逻辑清晰，完整覆盖了从加密到解密的全过程。
package main
import (
"crypto/aes"
"crypto/cipher"
"crypto/rand"
"encoding/base64"
"fmt"
"io"
)
func main() {
key := []byte("your-secret-key-123") // 用于加密和解密的密钥，长度应为16、24或32字节
plaintext := []byte("Hello, World!") // 要加密的数据
encryptedData, err := encrypt(plaintext, key)
if err != nil {
fmt.Println("Error encrypting data:", err)
return
}
fmt.Println("Encrypted data:", base64.StdEncoding.EncodeToString(encryptedData))
decryptedData, err := decrypt(encryptedData, key)
if err != nil {
fmt.Println("Error decrypting data:", err)
return
}
fmt.Println("Decrypted data:", string(decryptedData))
}
func encrypt(plaintext, key []byte) ([]byte, error) {
block, err := aes.NewCipher(key)
if err != nil {
return nil, err
}
ciphertext := make([]byte, aes.BlockSize+len(plaintext))
iv := ciphertext[:aes.BlockSize]
if _, err := io.ReadFull(rand.Reader, iv); err != nil {
return nil, err
}
stream := cipher.NewCFBEncrypter(block, iv)
stream.XORKeyStream(ciphertext[aes.BlockSize:], plaintext)
return ciphertext, nil
}
func decrypt(ciphertext, key []byte) ([]byte, error) {
block, err := aes.NewCipher(key)
if err != nil {
return nil, err
}
if len(ciphertext) < aes.BlockSize {
return nil, fmt.Errorf("ciphertext too short")
}
iv := ciphertext[:aes.BlockSize]
ciphertext = ciphertext[aes.BlockSize:]
stream := cipher.NewCFBDecrypter(block, iv)
stream.XORKeyStream(ciphertext, ciphertext)
return ciphertext, nil
}此段Go代码的核心在于应用了AES算法并采用CFB（密码反馈）工作模式。一个至关重要的安全提示是：示例中的密钥your-secret-key-123仅为演示用途。在实际的Golang应用开发或Linux服务部署中，你必须将其替换为通过安全随机数生成器产生的强密钥，并严格确保其字节长度符合AES规范（16、24或32字节）。
代码编写完成后，打开Linux终端，切换到main.go文件所在的目录，输入以下命令来编译并运行你的Go加密程序：
go run main.go如果Golang环境与代码均正确无误，终端将首先打印出经过Base64编码的密文字符串，随后显示成功解密还原的原文“Hello, World!”。这标志着你已成功在Linux下使用Go实现了AES加密解密。
最后需要着重指出，实现加密算法仅是构建安全体系的第一步。在真实的Golang项目生产环境中，密钥的安全存储、生命周期管理以及定期轮换策略，与选择强大的加密算法同等重要。只有构建完整的安全闭环，才能从根本上防范数据泄露风险，保障Linux系统中的应用数据安全。
