Linux下使用密码来加密和解密文件

有时候，你需要将含有敏感信息的某个文件通过互联网发送给某个人，于是你开始想“我的文件中有一些相当敏感的信息，如何才能安全可靠地发送文件?”眼下有好多方法可以发送经过加密的文件。加密文件的一个好方法就是使用长密码，并结合GPG即GNU Privacy Guard(GnuPG或GPG)工具。一旦你加密了文件，就可以进行几项操作。

[[134382]]

1. 将文件放到需要另一组用户名和密码的FTP或Web服务器。

2. 为了进一步确保安全，你可以设置防火墙规则，允许仅仅一个IP地址/网络才可以访问该位置。

3. 通过电子邮件，将文件以附件的形式发送出去。

4. 通过经过加密的电子邮件，将文件发送出去(双重加密)。我们很快就会探讨电子邮件加密。

5. 如果有待发送的文件太过庞大(比如影片或大文件等)，就创建一个torrent文件，然后以私密torrent的形式发送出去。

所以，这方面的例子不胜枚举。GnuPG或GPG可以在Windows、Linux、Mac(任何iOS设备)、安卓或黑莓等平台上使用。简而言之，GnuPG或GPG在所有平台上得到支持，这一点让它成为一款非常优秀的加密工具。

GNU Privacy Guard(GnuPG或GPG)

GnuPG之所以是一款混合型加密软件程序，原因在于它结合使用了传统的对称密钥密码算法(确保速度快)和公钥密码算法(确保易于安全地交换密钥)，其实现方法通常是使用接收方的公钥来加密只使用一次的会话密钥。这种操作模式是OpenPGP标准的一部分，也是PGP自***个版本以来的一部分。

GnuPG使用由GnuPG用户单***建的非对称密钥对来加密消息。随之生成的公钥可以以诸多方式与其他用户交换，比如互联网密钥服务器。公钥必须认真交换，防止有人破坏公钥“所有者”的身份通信而引起的身份欺诈。还有可能为消息添加密码数字签名，那样就能验证消息完整性和发送方。

下载GnuPG

你可以为下列操作系统下载GnuPG。

Windows
OS X
Debian
RPM
安卓
VMS (OpenVMS)
RISC OS
*BSD
*NIX
AIX
HPUX
IRIX
Solaris，SunOS

GnuPG受支持操作系统列表(https://www.gnupg.org/download/supported_systems.html)全面列出了那些受支持的操作系统。

除了上述这些操作系统外，大多数操作系统都以自己的方式实现了GnuPG，彼此支持，因为底层加密和解密的工作方式很相似。

Linux下加密文件

想加密单单一个文件，可以使用命令gpg，如下所示：

root@kali:~# gpg -c secretfilename

想加密secretfilename.txt文件，输入这个命令：

root@kali:~# gpg -c secretfilename.txt

示例输出：

Enter passphrase:
Repeat passphrase:

这将创建secretfilename.txt.gpg文件。GnuPG或GPG帮助文档如下所示：

GnuPG or GPG help menu

要是你果真忘了密码(口令短语)，就无法恢复数据，因为它使用非常强的加密机制。

解密文件

想解密文件，可以使用gpg命令，如下所示：

root@kali:~# gpg secretfilename.txt.gpg

示例输出：

gpg secretfilename.txt.gpg
gpg: CAST5 encrypted data
Enter passphrase:

如果想解密文件，将输出写入到文件secretfilename.txt，你可以运行这个命令：

root@kali:~# gpg secretfilename.txt.gpg –o secretfilename.txt

结束语

正如您所见，GnuPG确实有其实际用途;在许多情况下，它既用于合活动，又用于非法活动。我不会探讨使用GnuPG的合法性，但是如果你果真需要发送和传输需要加密的文件，那么GnuPG或GPG绝对是值得考虑的一款工具，可以在Linux、Unix、Windows或任何常见平台下加密文件。

原文地址：http://www.blackmoreops.com/2015/05/07/encrypting-files-with-password/