CentOS 文件加密工具全面指南：从单文件到磁盘的七种方案
在 CentOS 系统中，有许多成熟的文件加密工具可供选择。无论是想快速加密单个文本文件，还是对整个磁盘分区进行高强度保护，以下七种方案几乎能覆盖所有常见场景。我们将逐一介绍每种工具的使用方法及其特点，帮助你轻松上手。
1. GnuPG（GPG）：单个文件加密的万能工具
GnuPG 是 CentOS 系统默认自带的加密工具（若未安装，执行 sudo yum install gnupg 即可快速安装）。它支持对称加密（如 AES）和非对称加密（公钥/私钥对）。对称加密适用于个人文件保护，非对称加密则便于安全地分享文件给他人。
- 对称加密步骤：
生成密钥对（仅非对称加密需要）：gpg --gen-key
加密文件：gpg -c sensitive_file.txt（输出为sensitive_file.txt.gpg，只需输入密码）
解密文件：gpg -d sensitive_file.txt.gpg（输入密码即可还原） - 非对称加密步骤：
导出公钥：gpg --export -a "Your Name" > public.key
加密文件：gpg --encrypt --recipient "Your Name" file.txt（生成file.txt.gpg）
解密文件：gpg --decrypt file.txt.gpg（需提供私钥和密码）
2. OpenSSL：灵活的自定义加密方案
OpenSSL 是 CentOS 系统自带的加密库，支持 AES、DES 等多种算法。如果你需要自定义加密强度，它将是一个理想选择。
- 加密命令：
openssl enc -aes-256-cbc -salt -in file.txt -out file.txt.enc -k 'yourpassword'（采用 AES-256-CBC 算法，-salt参数增强安全性） - 解密命令：
openssl enc -d -aes-256-cbc -in file.txt.enc -out file.txt -k 'yourpassword'（输入相同密码即可还原）
3. LUKS：磁盘分区级的坚固防护
LUKS（Linux Unified Key Setup）是 CentOS 推荐的磁盘加密标准，非常适合加密整个分区或 U 盘。即使设备丢失，数据也无法被读取。
- 加密步骤：
安装工具：sudo yum install cryptsetup
格式化分区为 LUKS：sudo cryptsetup luksFormat /dev/sdb1（替换为实际分区，确认操作）
打开加密分区：sudo cryptsetup luksOpen /dev/sdb1 secure_partition（映射为secure_partition）
创建文件系统：sudo mkfs.ext4 /dev/mapper/secure_partition
挂载使用：sudo mount /dev/mapper/secure_partition /mnt/secure（替换为实际挂载点） - 注意事项：加密分区需要手动打开和挂载。若需系统启动时自动解锁，可配置
/etc/crypttab文件。
4. eCryptfs：目录级别的灵活加密
eCryptfs 是一个堆叠式加密文件系统，适合加密用户目录（如 /home/user/Documents），无需单独分区，灵活性极高。
- 加密步骤：
安装工具：sudo yum install ecryptfs-utils
挂载加密目录：sudo mount -t ecryptfs /home/user/secure /home/user/secure（替换为实际目录）
根据提示设置加密算法（如 AES）、密码等，完成后目录内文件将自动加密。
5. VeraCrypt：加密容器或整个磁盘
VeraCrypt 是 TrueCrypt 的继承者，支持创建加密容器（虚拟磁盘）或加密整个磁盘。适合存储高度敏感的文件。
- 安装与使用：
安装：sudo yum install veracrypt
创建加密容器：运行veracrypt，选择“Create Volume”，设置容器大小、加密算法（如 AES）、密码等，生成.7z或.raw格式的容器文件
挂载容器：在 VeraCrypt 界面选择容器文件，输入密码即可挂载到指定目录（如/mnt/secure_container），挂载后像普通磁盘一样使用。
6. 7-Zip：压缩加密二合一
7-Zip 是 CentOS 上常用的压缩工具，支持 AES-256 加密压缩。适合需要同时压缩和加密的场景，例如备份敏感文件。
- 加密步骤：
安装：sudo yum install p7zip p7zip-plugins
加密文件：7z a -p'yourpassword' -mhe=on archive.7z sensitive_file.txt（-p设置密码，-mhe=on隐藏文件名）
解密文件：7z x -p'yourpassword' archive.7z（输入密码解压还原）
7. ccrypt：命令行上的轻量快手
ccrypt 是一款专门用于文件加密的命令行小工具，采用 AES 算法，操作极为简单。适合快速加密单个文件，如日志或配置文件。
- 加密步骤：
安装：sudo yum install ccrypt
加密文件：ccrypt -e sensitive_file.txt（生成sensitive_file.txt.cpt）
解密文件：ccrypt -d sensitive_file.txt.cpt（还原为原始文件）
