Linux文件加密实战指南：从入门到安全加固
谈到文件安全，相信不少朋友都遇到过这样的烦恼：手头的敏感文档、重要的项目资料，一旦上传到公共服务器或者不慎落入他人之手，该如何防范？其实，Linux系统本身就内置了许多实用的加密工具，关键在于如何正确运用。今天这篇文章，就带你逐一梳理Ubuntu下几种主流的加密方式，从轻量级的文件加密到全分区保护，总有一款适合你的实际需求。
先说最通用的：GnuPG（GPG）
GnuPG几乎是Ubuntu自带的标配，如果未安装，使用sudo apt install gnupg补上即可。它支持对称加密（使用同一个密码进行加解密）和非对称加密（使用公钥加密、私钥解密），特别适合处理单个文件的安全管理。
如果你打算将文件安全地分享给他人，那么非对称加密是一个不错的选择。首先运行gpg --full-generate-key生成一对密钥，按照提示选择默认的RSA密钥类型（位数建议2048以上），输入姓名、邮箱，再设置一个强密码。完成后，私钥和公钥会自动保存在~/.gnupg/目录下。加密时使用gpg -e -r "接收者邮箱" 文件名，例如gpg -e -r "user@example.com" document.txt，生成的.gpg文件只有持有对应私钥的人才能解密。如果只是自己使用，采用对称加密更为直接：gpg --symmetric 文件名，记得妥善保管密码。
解密环节同样简单，无论公钥还是对称加密，都使用gpg -d 文件名.gpg，输入密码即可恢复原始文件。
再来说说极速选择：OpenSSL
OpenSSL是命令行下的加密利器，同样适用范围广泛，大多数Linux发行版默认预装。如果未安装，sudo apt install openssl即可搞定。它支持AES-256-CBC这类强加密算法，适合快速批量处理单个文件，尤其是当你需要将一个大文件安全转移时。
对称加密操作非常直观：openssl enc -aes-256-cbc -salt -in 原始文件 -out 加密文件.enc，例如加密一个PDF报告：openssl enc -aes-256-cbc -salt -in report.pdf -out report.pdf.enc，系统会提示你输入密码。解密时加上-d参数，openssl enc -d -aes-256-cbc -in report.pdf.enc -out report.pdf，输入相同密码即可。整个过程干净利落，没有多余的花哨操作。
文件夹批量加密：7-Zip出马
想要加密一个包含几十个小文件的文件夹或多个文件？7-Zip的Linux版本——p7zip就是最佳选择。安装命令：sudo apt install p7zip-full。
命令行加密：7z a -t7z -mhe=on -p密码 加密文件.7z 文件或文件夹，例如7z a -t7z -mhe=on -pmysecret archive.7z documents/。这里的-mhe=on很有讲究——它连文件名都会被加密，别人连你压缩包里存放了什么内容都看不到，这比单纯的zip加密安全得多。当然，如果你更喜欢图形界面，右键文件→“压缩”→选择7z→勾选“加密文件名”→输入密码，效果一样。
解密同样有两种方式：命令行使用7z x -p密码 加密文件.7z -o输出目录；图形化更直观——双击加密文件，输入密码，选择解压路径即可。
终极防线：VeraCrypt全分区加密
如果你的安全需求上升到“整个分区或硬盘都需要保护”，VeraCrypt就是那道铁门。这是开源界公认的强加密方案，比系统自带的LUKS在某些场景下更灵活。安装：sudo apt install veracrypt。
首次使用，运行veracrypt --create，选择“标准VeraCrypt卷”，指定容器路径（例如~/secure_container.tc），设置加密算法（推荐AES）和哈希算法（SHA-512），输入容器大小（建议预留足够空间，比如1GB），最后设置密码并格式化。完成后，你的加密容器就像一个虚拟磁盘。
挂载时，运行veracrypt ~/secure_container.tc /mnt/secure，输入密码，容器就会出现在/mnt/secure目录下，你可以像操作普通文件夹一样读写文件。想卸载，veracrypt -d /mnt/secure搞定。对于经常处理机密文件的用户来说，这个加密容器就是你的保险箱。
最后说个懒人专用：Files文件管理器
如果只是偶尔加密一两个文件或文件夹，不想记命令，Ubuntu自带的Files（GNOME文件管理器）就够用了。右键选中文件或文件夹→“压缩”→选择压缩格式（比如zip）→勾选“加密压缩”→输入密码→选择位置。搞定。解密时双击加密压缩包，输入密码就能解压。
这个方法虽然方便，但安全级别不如前面几种——zip的加密强度相对有限，且文件名不会被隐藏。如果对安全要求不高，只是防止偶然窥探，这样用足够；但真要认真对待，建议还是回到7-Zip或GnuPG。好了，以上就是Ubuntu下几种常见加密方案的实战梳理，从单文件到整个分区，挑适合自己场景的那把锁吧。
