在Linux系统环境下，保护敏感文件的安全是日常运维与开发工作中频繁遇到的需求。尽管Linux本身提供了丰富的权限管理机制，但要对文件内容本身进行加密，仍需借助一些专门的命令行工具。本文将介绍两种在命令行下非常实用的文件加密方法，它们各有侧重，能够满足不同的安全应用场景。

使用命令行工具gpg（GNU Privacy Guard）进行文件加密

首先介绍的是gpg，全称GNU Privacy Guard。它被誉为Linux世界中的加密“瑞士军刀”，功能全面且通用性极强，特别适用于对单个文件进行快速的对称加密操作。

1. 安装与准备
   大多数现代Linux发行版已预装了gnupg。如果你的系统中尚未安装，通过包管理器即可轻松完成：

   对于基于Debian的系统（例如Ubuntu），打开终端并执行：

   sudo apt-get install gnupg

   如果是基于RPM的系统（如Fedora或CentOS），则使用以下命令：

   sudo dnf install gnupg

2. 执行加密
   假设我们有一个名为plaintext.txt的明文文件需要保护，可以运行以下命令：

   gpg --symmetric --output ciphertext.gpg plaintext.txt

   命令执行后，系统会提示你输入并确认一个加密密码。这个密码是未来解密的唯一凭证，务必牢记。加密完成后，原始的plaintext.txt文件保持不变，同时生成一个新的加密文件ciphertext.gpg。你可以根据需要手动删除原文件以提升安全性。

使用ssh-keygen生成密钥对并加密文件

第二种方法借用了我们熟悉的SSH密钥体系，特别适合在需要安全传输文件的场景中使用。当你已经拥有一套SSH密钥对时，这一方法会显得格外方便。

1. 生成密钥对
   如果你还没有SSH密钥，可以使用以下命令生成一对：

   ssh-keygen -t rsa

   生成过程中，系统会询问密钥的保存路径（默认位于~/.ssh/下）以及是否设置密钥本身的密码短语（passphrase）。设置密码短语能为私钥提供额外保护，当然你也可以直接按回车跳过。

2. 使用公钥加密文件
   密钥对生成后，我们就可以用公钥来加密文件。继续以plaintext.txt为例，希望输出加密文件ciphertext.ssh：

   ssh-keygen -e -f ~/.ssh/id_rsa plaintext.txt > ciphertext.ssh

   这里，-e选项指明使用公钥加密，-f则指定私钥文件的路径（系统会自动匹配对应的公钥）。如果生成密钥时设置了密码短语，此时会要求输入验证。验证通过后，加密即告完成。

最后需要特别提醒一点：无论选择哪种加密方法，安全性都高度依赖于密码或私钥的妥善保管。请务必保存好你的解密凭证，一旦丢失，加密文件很可能将无法恢复。