在Linux操作系统中，文件加密看似简单实则复杂——关键在于选对加密工具。本文将盘点几种最主流的加密与解密方法，涵盖命令行工具到磁盘级加密方案，满足不同场景需求。直接上手就能用，无需繁琐配置。
使用GnuPG (GPG)
GnuPG堪称加密领域的标配工具，基于OpenPGP标准构建，功能全面且稳定性极高。大多数Linux发行版默认未预装，需手动安装。
安装步骤十分简单：
sudo apt-get install gpg # Debian/Ubuntu
sudo yum install gpg # CentOS/RHEL
sudo dnf install gpg # Fedora加密文件主要有两种方式：公钥加密与对称加密。公钥加密适合将文件安全发送给他人：
gpg --output encrypted_file.gpg --encrypt --recipient your_email@example.com original_file对称加密则适合本地存储，通过一个密码保护整个文件，推荐使用AES256加密算法：
gpg --output encrypted_file.gpg --symmetric --cipher-algo AES256 original_file解密时，公钥加密会自动匹配对应私钥，而对称加密则需要输入正确的密码：
gpg --output decrypted_file --decrypt encrypted_file.gpggpg --output decrypted_file --decrypt --passphrase your_passphrase encrypted_file.gpg使用OpenSSL
OpenSSL比GPG更加底层和灵活，加密与解密操作均可在一条命令中完成。
加密文件时，采用AES-256-CBC模式并添加盐值，能有效防御彩虹表攻击：
openssl enc -aes-256-cbc -salt -in original_file -out encrypted_file.enc -pass pass:your_password解密时加上-d参数，其余参数保持一致即可：
openssl enc -d -aes-256-cbc -in encrypted_file.enc -out decrypted_file -pass pass:your_password使用LUKS（Linux Unified Key Setup）
如果需要加密整个磁盘或分区，LUKS是Linux环境下的标准方案。它工作在块设备层，对上层文件系统完全透明。
首先对分区进行格式化并设置加密密码：
sudo cryptsetup luksFormat /dev/sdX打开加密分区后会生成一个映射设备：
sudo cryptsetup open /dev/sdX my_encrypted_disk之后即可像普通磁盘一样格式化、挂载并正常使用：
sudo mkfs.ext4 /dev/mapper/my_encrypted_disk
sudo mount /dev/mapper/my_encrypted_disk /mnt/encrypted使用完毕后记得卸载并关闭加密映射：
sudo umount /mnt/encrypted
sudo cryptsetup close my_encrypted_disk使用VeraCrypt
VeraCrypt是TrueCrypt的继承者，开源且经过更严格的安全审计。它支持创建加密卷（文件容器或设备），相比LUKS更具灵活性。
创建一个10GB的加密卷文件，采用AES加密和SHA-512哈希：
veracrypt --create /path/to/encrypted_volume --encryption aes --hash sha512 --filesystem none --size 10G挂载时需要指定密码：
veracrypt /path/to/encrypted_volume /mnt/encrypted --password your_password卸载操作同样直接：
veracrypt -d /mnt/encrypted使用ccrypt
如果不想记忆繁琐的参数，ccrypt是一个极简主义的选择。它只做一件事：对称加密，且支持交互式操作。
加密时直接针对文件名操作，系统会两次要求输入密码以确认：
ccrypt filename解密时需要提供原密码，并指定.cpt文件：
ccrypt -d filename.cpt最后提醒一句：无论采用哪种加密方法，操作前务必做好数据备份——一旦失误，加密数据可能永远无法恢复。此外，密钥或密码切勿以明文形式存放在任何地方，请妥善保管。
