在数据安全日益重要的今天，Ubuntu用户对加密文件的需求越来越常见。无论是保护个人隐私还是企业敏感资料，Linux系统都提供了多样化的加密方案。关键在于找到最适合你使用场景的那一种。下面我们将逐一拆解几种主流方法，从轻量级的文件夹加密到全盘级别的保护，总有一款适合你。
使用Vaults创建加密文件夹
如果你偏好图形化操作，希望像创建普通文件夹一样方便地加密和管理敏感文件，那么Vaults是一个非常不错的选择。它本质上提供了一个简洁的界面来管理加密容器，让你轻松实现Ubuntu文件夹加密。
安装Vaults
打开终端（快捷键是Ctrl+Alt+T），首先确保你系统里已经有flatpak守护进程。如果没有，先运行：
sudo apt install flatpak接下来，通过flatpak安装Vaults应用程序本身。最简单的方法是直接使用软件源中的命令：
flatpak install https://dl.flathub.org/repo/appstream/io.github.mpobaschnig.Vaults.flatpakref如果你已经添加了Flathub存储库，也可以直接在图形软件中心搜索安装，效果是一样的。
创建并使用加密文件夹
安装完成后，从活动概览屏幕（按Windows键或点击左上角）搜索并启动“Vaults”。界面打开后，点击左上角的“+”图标，选择“New Vault”。接下来会提示你填写几个关键信息：
- 输入新加密文件夹的命名。
- 选择底层的加密引擎：gocryptfs 或 cryfs。两者都很安全，日常使用选哪个都行。
- 设置一个强密码——这个密码将用于后续挂载和访问加密文件夹，千万记牢。
- 最后，指定加密文件夹在硬盘上的实际存放位置。
完成配置后，每次需要访问加密内容时，只需打开Vaults，输入密码并“挂载”该文件夹即可。用完记得卸载，这样即使别人拿到你的磁盘，也无法直接读取里边的数据。这是Ubuntu用户加密文件夹最直观的操作方式。
使用GnuPG加密文件
GnuPG（Gnu Privacy Guard）是命令行下的加密利器，尤其适用于单个文件或消息的加密传输。它的操作非常直接，无需安装额外图形界面，是Linux文件加密的经典工具。
安装与基础设置
如果你尚未安装，终端一条命令搞定：
sudo apt install gnupg首次使用时，建议生成一个自己的密钥对（公钥和私钥），这有助于实现文件签名或更复杂的非对称加密。生成过程如下：
gpg --gen-key系统会引导你输入姓名、邮箱并设置保护私钥的密码。创建完成后，你就可以进行加密操作了。
加密与解密
对一个文件进行对称加密（使用单一密码）时，命令格式非常简洁：
gpg -c 文件名执行后系统会提示你输入并确认密码。加密成功后，会在同目录下生成一个扩展名为 .gpg 的文件，原始文件仍然保留。
需要解密时，只需将加密后的文件拖入终端，或者指定文件路径：
gpg 文件名.gpg系统会询问解密后的输出文件名，然后输入密码即可还原。注意，如果不指定输出位置，新文件默认创建在当前工作目录。这种方式非常适合Ubuntu下对单个敏感文件进行快速加解密。
使用全盘加密
如果追求极致的数据安全性，不怕在操作系统启动时多一步操作，那么“全盘加密”是最彻底的方案。这种做法对整个系统盘（包括根目录、交换分区等）进行加密，任何人在没有正确密码的情况下都无法启动或读取硬盘内容。Ubuntu全盘加密是保护整台设备数据的不二之选。
在安装Ubuntu系统时，安装向导会明确给你选择权。具体操作要点是：
- 在分区步骤中，选择“使用全盘加密”选项。通常是安装程序中的复选框或下拉菜单。
- 接着系统会推荐“使用 LVM 与加密”组合，这能兼顾加密与后续卷管理的灵活性。
- 最后设置一个加密密码（也叫LUKS密码），这个密码将作为开机后解锁硬盘的第一道门槛。
一句话总结：对单一文件，GnuPG快速直接；对日常文件夹，Vaults图形便捷；对新装系统，全盘加密一劳永逸。根据你自己的使用习惯和安全需求，选择最顺手的方法就好。掌握这些Ubuntu加密技巧，让数据安全更有保障。
