在 Linux 系统中为文件加上一把安全锁，其实有相当多的实用方法。从经典的 GPG 加密工具到磁盘级的 LUKS 加密方案，再到跨平台工具 7-Zip 和 VeraCrypt，每种方案都有自己独特的适用场景。下面就来逐一梳理这些常见的 Linux 文件加密与解密手段，帮助您选择最合适的加密工具。
1. 使用 GnuPG（GPG）
GnuPG 是 OpenPGP 标准的开源实现，也是 Linux 下最老牌的文件加密工具之一。它不仅支持对称加密，还能利用公钥/私钥对进行非对称加密，非常适合需要与多人安全共享文件的场景。
安装 GnuPG
sudo apt-get install gpg # Debian/Ubuntu
sudo yum install gpg # CentOS/RHEL加密文件
gpg --output encrypted_file.gpg --encrypt --recipient your_email@example.com original_file解密文件
gpg --output decrypted_file --decrypt encrypted_file.gpg2. 使用 OpenSSL
OpenSSL 不仅仅是一个 SSL/TLS 库，它所提供的命令行工具也能轻松完成文件级加密。采用 AES-256-CBC 等对称加密算法，操作简单直接，特别适合个人文件的快速加解密需求。
加密文件
openssl enc -aes-256-cbc -salt -in original_file -out encrypted_file.enc -k your_password解密文件
openssl enc -d -aes-256-cbc -in encrypted_file.enc -out decrypted_file -k your_password3. 使用 LUKS（Linux Unified Key Setup）
LUKS 是 Linux 标准的磁盘加密方案，专门用于整个分区或磁盘的加密。它在设备头部存储加密元数据，支持多个密钥槽，无论在灵活性还是安全性方面都表现优异。
安装 LUKS 工具
sudo apt-get install cryptsetup # Debian/Ubuntu
sudo yum install cryptsetup # CentOS/RHEL加密分区
sudo cryptsetup luksFormat /dev/sdX
sudo cryptsetup open /dev/sdX my_encrypted_partition
sudo mkfs.ext4 /dev/mapper/my_encrypted_partition
sudo mount /dev/mapper/my_encrypted_partition /mnt解密分区
sudo umount /mnt
sudo cryptsetup close my_encrypted_partition
# 或者用 luksClose
sudo cryptsetup luksClose my_encrypted_partition4. 使用 7-Zip
7-Zip（在 Linux 下通常称为 p7zip）是一款压缩/解压工具，但它也支持 AES-256 加密。非常适合将多个文件打包成一个加密压缩包，方便传输和备份。
安装 7-Zip
sudo apt-get install p7zip-full # Debian/Ubuntu
sudo yum install p7zip p7zip-plugins # CentOS/RHEL加密文件
7z a -t7z -mhe=on -pYourPassword encrypted_file.7z original_file解密文件
7z x encrypted_file.7z -o/path/to/output -pYourPassword5. 使用 VeraCrypt
VeraCrypt 是 TrueCrypt 的继承者，开源且功能强大。它提供的加密卷比 LUKS 更加灵活——可以创建文件容器、加密整个分区甚至系统盘，同时还支持多种哈希算法和加密算法组合。
安装 VeraCrypt
sudo apt-get install veracrypt # Debian/Ubuntu
sudo yum install veracrypt # CentOS/RHEL创建加密卷
veracrypt --create /path/to/encrypted_volume --password YourPassword --size 100M挂载加密卷
veracrypt /path/to/encrypted_volume /mnt/encrypted --password YourPassword卸载加密卷
veracrypt -d /mnt/encrypted总结一下：如果只是给单个文件加密，GPG 和 OpenSSL 足以应对日常需求；如果要保护整个磁盘或分区，LUKS 是 Linux 原生可靠的加密方案；而 VeraCrypt 则在跨平台性和灵活性上更胜一筹。至于 7-Zip，它最适合日常的压缩加密打包操作。选用哪种加密方法，完全取决于您的实际场景——是临时保护一个敏感文档，还是要把整块硬盘都锁进保险箱。
