在 Linux 环境下进行文件加密，其实可选的方案非常丰富。以下介绍几种主流且可靠的方式，能够帮助你根据具体需求——无论是加密单个文件、整个目录还是整块磁盘——选择合适的工具，从而事半功倍。
1. 使用 GnuPG（GPG）
首先介绍 GnuPG，它堪称加密领域的瑞士军刀，既能处理文件也能加密目录，并且跨平台兼容性极佳。你只需准备一对密钥（公钥加密、私钥解密），或者直接采用对称密码方案同样可行。
加密单个文件
gpg --output encrypted_file.gpg --encrypt --recipient your_email@example.com original_file解密单个文件
gpg --output original_file --decrypt encrypted_file.gpg加密整个目录
对于目录，可以先使用 tar 打包，再交给 GPG 加密。一条命令即可完成：
tar -czf - /path/to/directory | gpg --output directory.tar.gz.gpg --encrypt --recipient your_email@example.com解密整个目录
反向操作则是先解密，再解包：
gpg --output directory.tar.gz --decrypt directory.tar.gz.gpg | tar -xzf -2. 使用 OpenSSL
OpenSSL 大家可能更为熟悉，它常被用于 HTTPS 证书，但其加密功能同样扎实可靠。这里采用 AES‑256‑CBC 算法并搭配随机盐，安全性能够满足多数场景。
加密单个文件
openssl enc -aes-256-cbc -salt -in original_file -out encrypted_file.enc解密单个文件
openssl enc -d -aes-256-cbc -in encrypted_file.enc -out original_file注意：运行时系统会要求你输入密码，请务必选择一个强度足够的密码。
3. 使用 LUKS（Linux Unified Key Setup）
如果你需要加密整个磁盘或分区，LUKS 是 Linux 下的标准方案。它工作在块设备层，挂载后使用体验与普通分区无异，但数据全程加密。该方案尤其适用于笔记本电脑、移动硬盘等对数据保护要求较高的场景。
加密磁盘分区
安装
cryptsetup（大多数发行版均已包含）sudo apt-get install cryptsetup初始化加密分区（注意：将
/dev/sdX替换为实际设备，操作会清空所有数据）sudo cryptsetup luksFormat /dev/sdX打开加密分区（系统会提示输入密码）
sudo cryptsetup open /dev/sdX my_encrypted_partition格式化并挂载
sudo mkfs.ext4 /dev/mapper/my_encrypted_partition sudo mount /dev/mapper/my_encrypted_partition /mnt/encrypted使用完毕后关闭
sudo umount /mnt/encrypted sudo cryptsetup close my_encrypted_partition
4. 使用 eCryptfs
eCryptfs 是一种堆叠式文件系统——它并不加密整个磁盘，而是在现有文件系统上创建一个加密目录，当进入该目录进行读写操作时，系统会自动完成加解密。对于只想保护某个特定文件夹的用户来说，这种方式非常便捷。
安装 eCryptfs
sudo apt-get install ecryptfs-utils创建加密目录
mkdir ~/encrypted_directory
mount -t ecryptfs ~/encrypted_directory ~/encrypted_directory执行后会弹出交互式配置界面，按提示选择加密算法、密钥类型及口令。设置完成后，向该目录存放文件会被自动加密，卸载后其他人无法查看明文内容。
卸载加密目录
umount ~/encrypted_directory总结
简单归纳：GnuPG 和 OpenSSL 适用于文件级别的加密需求，其中 GPG 在跨平台传输加密文件时尤为可靠；LUKS 是整盘加密的硬核方案，适合对分区或移动硬盘进行全方位保护；eCryptfs 则胜在灵活，如果只想加密某个目录而不影响其他存储空间，用它能省去不少麻烦。具体选哪一种，完全取决于你的实际使用场景。
