通过终端加密文件和文件夹

Question

我是 Ubuntu 上加密部分的新手。

有没有办法从终端用密码加密文件和文件夹？不使用truecrypt或cryptkeeper等。

Answer 1

您可以使用 gpg 加密和解密文件

加密文件

gpg -c file.to.encrypt

解密文件

gpg file.to.encrypt.gpg

但是 gpg 不会处理整个目录。对于整个目录，您有多种选择，ecryptfs 很受欢迎。

# Install if ecryptfs-utils if needed
sudo apt-get install ecryptfs-utils

# Make an encrypted directory
ecryptfs-setup-private

这将使目录成为“私人”。您放入目录的任何数据Private将在您注销时自动加密，并在您登录时解密。

如果您想要不同的行为或不同的目录...

mkdir ~/secret
chmod 700 ~/secret

sudo mount -t ecryptfs ~your_user/secret ~your_user/secret

将您的数据放入 ~/secrte

加密

sudo umount ~your_user/secret

解密

sudo mount ./secret ./secret -o key=passphrase,ecryptfs_cipher=aes,ecryptfs_key_bytes=16,ecryptfs_passthrough=no,ecryptfs_enable_filename_crypto=yes

提示：为第二个命令创建一个别名。

Answer 2

ecryptfs 肯定会加密文件和文件夹，确保写入磁盘的数据始终是加密的，并且需要访问明文上下文的应用程序可以无缝地获得加密。

但是，要具体回答您的问题，您当然可以使用密码和 gpg 加密单个文件：

gpg -c /tmp/file > /tmp/file.gpg

要加密文件夹，您应该将 tar 与 gpg 结合使用：

tar zcvf - /tmp/directory | gpg -c > /tmp/directory.tar.gz.gpg

对于那些快速阅读本文并且对结果有点困惑的其他人..在 14.04 `gpg -c /tmp/file > /tmp/file.gpg` 不会返回我期望的内容，而是写入一个空文件。我的用法是`gpg -c /tmp/file`，它会自动将 .gpg 扩展名添加到生成的文件中。 (3认同)