在Ubuntu操作系统中，对敏感数据执行文件加密与解密是保障信息安全的常见措施。以下整理了多种实用方法，覆盖从命令行工具到图形界面的不同场景，帮助您根据需求灵活选择。

一、工具加密（推荐）

1. GnuPG（GPG）

GnuPG（GPG）作为最经典的开源加密方案，非常适用于单个文件的加密保护。

• 安装：sudo apt install gnupg
• 加密：gpg -c 文件名，执行后会生成一个.gpg后缀的加密文件
• 解密：gpg 文件名.gpg，输入密码即可自动还原原始文件

该工具使用起来非常直观，默认采用对称加密算法，密码强度直接决定了数据的安全级别。

2. OpenSSL

OpenSSL是一款功能全面的加密工具箱，除了文件加密外，还广泛应用于SSL/TLS协议。虽然命令行参数稍多，但灵活性更高，适合有经验的使用者。

• 安装：sudo apt install openssl
• 加密：openssl enc -aes-256-cbc -salt -in 文件名 -out 文件名.enc，执行后会要求输入密码
• 解密：openssl enc -d -aes-256-cbc -in 文件名.enc -out 文件名 -pass pass:密码

这里采用了AES-256-CBC加密算法，并加入了随机盐值，安全性达到业界标准。需要注意的是，在命令行中直接输入密码会留下历史记录，生产环境建议使用交互式输入方式。

3. 7-Zip

如果您既希望压缩文件又需要加密保护，7-Zip的p7zip-full软件包是一个不错的选择。

• 安装：sudo apt install p7zip-full
• 加密压缩：7z a -p密码 -mhe=on 文件名.7z 文件名，-mhe=on参数会加密文件列表，连文件名都能隐藏
• 解密解压：7z x 文件名.7z，输入密码即可解压

这种方法的优势在于文件体积会缩小，同时目录结构也得到保护，兼顾了存储效率与安全。

4. VeraCrypt

VeraCrypt是TrueCrypt的继任者，专为大文件或整个磁盘的加密而设计。它通过创建虚拟加密容器，挂载后即可像普通磁盘一样使用，操作直观。

• 安装：sudo apt install veracrypt
• 创建加密容器：运行veracrypt -c，按提示选择加密算法、哈希算法，并设置密码
• 挂载/卸载：veracrypt 容器路径 挂载路径，输入密码后容器就会出现在挂载目录下；卸载则用veracrypt -d或直接关闭程序

VeraCrypt支持多种加密算法组合，安全性极高，但操作上比前几个工具稍显复杂，适合需要高强度保护的用户。

二、图形界面加密（简单易用）

如果您不想记忆命令行，Ubuntu自带的Files文件管理器就能轻松完成加密操作。右键点击文件或文件夹，选择“加密压缩”，设置密码后就会生成一个.zip加密包。解压时双击并输入密码即可，对新手非常友好，几乎零学习成本。

注意事项

• 加密前务必备份重要数据——万一加密过程出现异常，数据可能损坏无法恢复。
• 密码一定要牢记，目前没有便捷的后门可以找回；丢失密码即意味着数据永久丢失。
• 敏感数据建议定期更换密码，以降低长期暴露的风险，提升整体安全性。

综合来看，GPG和OpenSSL更适合单个文件的快速加密，VeraCrypt则擅长整盘加密或大体积数据保护，而图形界面法则是零门槛的便捷选择。您可以根据实际需求挑选合适的工具，关键是养成加密的习惯，让数据安全成为日常操作的一部分。