在Ubuntu系统里处理敏感文件时，加密几乎是绕不开的常见任务。至于具体怎么操作，实际上有不少便捷的方式，这里挑三个最常用的方法展开说明。 第一个是GnuPG，这是一款老牌加密工具，在命令行下运行。首先安装`gnupg`，然后执行`gpg --full-generate-key`生成一对密钥，接着用`gpg -e -r "接收者邮箱" 文件名`对文件进行加密，解密时输入`gpg -d 加密文件名.gpg`即可。这套流程特别适合与他人安全交换加密文件——因为可以指定对方的公钥，确保只有目标接收者才能解密。 第二个是VeraCrypt，其思路是创建加密卷。安装后运行`veracrypt --create`，选择合适的加密算法并设置密码，挂载时输入密码就能像操作普通文件夹一样读写里面的内容。这相当于在磁盘上划出一个“保险箱”，适合存放大量敏感数据，甚至整个分区都能加密。 第三个更直观——直接用GNOME Files（文件管理器）。右键点击文件或文件夹，选择“加密压缩”，在弹出的对话框中设置密码，搞定。解压时输入密码，与普通压缩包操作无异。适合日常快速加密，既不需要记命令行，也无需额外安装工具。 当然，具体选哪个取决于使用场景：需要与他人安全传输文件，GnuPG是标准答案；自己储存大量敏感数据，VeraCrypt的加密卷更稳妥；临时加密单个文件，文件管理器里的“加密压缩”最省事。没有绝对的好坏，顺手就好。