在Linux文件管理过程中，文件加密与解密始终是绕不开的常见需求。无论是保护敏感数据，还是确保传输安全，掌握几套可靠的Linux加密方法总没错。下面梳理了几种主流Linux加密工具和操作方式，可以直接上手用。

使用GnuPG（GPG）进行加密与解密

GnuPG（通常简称GPG）是Linux世界里历史最悠久、也最受信任的加密工具之一。它基于公钥密码体系，适合需要多人协作或长期保管密钥的Linux安全场景。

加密文件

1. 如果你还没有密钥对，先生成一套公钥和私钥：

   gpg --full-generate-key

   按照提示完成算法、密钥长度和过期时间设置即可。

2. 用对方的公钥加密文件：

   gpg --output encrypted_file.gpg --encrypt --recipient your_email@example.com original_file

   这里的邮箱地址对应你要加密给的那个人的公钥。

解密文件

1. 使用你的私钥解密：

   gpg --output decrypted_file --decrypt encrypted_file.gpg

   系统会要求输入私钥的保护密码，输入正确即可解密。

使用OpenSSL进行加密与解密

OpenSSL不仅是TLS/SSL协议的实现，也自带一组非常实用的对称加密命令。相比GPG，OpenSSL的用法更直接，不需要提前生成密钥对，适合快速Linux文件加密需求。

加密文件

1. 用AES-256算法进行对称加密：

   openssl enc -aes-256-cbc -salt -in original_file -out encrypted_file.enc

   执行后会提示你输入一个密码（密码不会回显），记住这个密码就行。

解密文件

1. 用相同的密码解密：

   openssl enc -d -aes-256-cbc -in encrypted_file.enc -out decrypted_file

   输入刚才的密码，文件就恢复原样了。

使用VeraCrypt进行磁盘加密

如果你需要加密的不是单个文件，而是整个磁盘分区或逻辑卷，VeraCrypt是一个值得信赖的开源Linux磁盘加密工具。它继承了TrueCrypt的设计思路，安全性经过长期验证。

创建加密卷

1. 新建一个加密卷（可以是文件容器，也可以是真实分区）：

   veracrypt --create /path/to/encrypted_volume --size 10G --encryption aes

   接下来按提示设置密码并选择合适的哈希算法和文件系统。

2. 挂载加密卷到指定目录：

   veracrypt /path/to/encrypted_volume /mnt/encrypted_volume --password your_password

   挂载后，这个加密卷就像普通文件夹一样操作。

卸载加密卷

1. 操作完毕后，记得卸载：

   veracrypt -d /mnt/encrypted_volume

   安全卸载后数据自动加密保护。

使用7-Zip进行文件加密

7-Zip虽然是压缩工具，但它对AES-256加密的支持相当到位。如果你已经有压缩打包的习惯，用它来同时压缩并加密数据是最省事的Linux文件加密方法。

加密文件

1. 创建加密的7z压缩包：

   7z a -pYourPassword -mhe=on archive.7z original_file

   参数-mhe=on会同时加密文件列表和目录结构，安全性更高。

解密文件

1. 解压加密的压缩包：

   7z x archive.7z -pYourPassword

   输入正确的密码，文件就被释放出来。

注意事项

• 无论用哪种方法，加密操作之前务必先备份原始文件——因为一旦密码或密钥丢失，数据几乎不可能恢复。
• 密钥和密码是唯一的防线。GPG的私钥要妥善保管，OpenSSL和7-Zip的密码也不能写错或泄露。
• 不同工具的使用细节差异不小，实际操作前花几分钟读一下各自的手册页（man page）或官方文档，能避免很多低级错误。

掌握了这几种Linux加密解密手段，你在Linux上处理敏感文件的底气应该足了不少。选哪个工具，主要看场景：需要长期保管公钥就上GPG，临时快速加密用OpenSSL，整盘保护选VeraCrypt，顺手压缩加密用7-Zip。按需取用就好。