怎样在Debian中完成文件加密与解密

作者：袖梨 2026-07-29

文件在Debian中加密或解密时可采用的常用方式

针对对称加密、非对称加密、磁盘级加密和压缩加密等场景，Debian系统提供了多种文件加密与解密工具。具体操作指南如下：

一、对称与非对称加密工具OpenSSL

若要快速加密单个文件，可使用Debian默认安装的OpenSSL；AES、RSA等多种算法均受其支持。

1. 推荐的AES-256-CBC对称加密

对称加密的加密和解密共用同一密码，操作较为简单。

加密文件：
```
openssl enc -aes-256-cbc -salt -in plaintext.txt -out encrypted.bin
```
命令说明：-aes-256-cbc指定加密算法（安全强度高），-salt添加随机盐值防止彩虹表攻击，-in指定输入文件，-out指定加密后输出文件。执行后会提示输入密码，需牢记。
文件解密：
```
openssl enc -d -aes-256-cbc -in encrypted.bin -out decrypted.txt
```
使用与加密命令相同的参数，输入密码便可完成解密。

2. 非对称加密（RSA，适用于分享）

向他人安全传输文件时适合采用非对称加密：加密交给公钥，解密则使用私钥。

生成密钥对：

openssl genpkey -algorithm RSA -out private_key.pem -pkeyopt rsa_keygen_bits:2048openssl rsa -pubout -in private_key.pem -out public_key.pem

分别生成私钥（private_key.pem，需保密）和公钥（public_key.pem，可分享）。

使用公钥加密：

openssl pkeyutl -encrypt -pubin -inkey public_key.pem -in plaintext.txt -out encrypted.bin

使用私钥解密：

openssl pkeyutl -decrypt -inkey private_key.pem -in encrypted.bin -out decrypted.txt

二、跨平台兼容的GnuPG（GPG）

个人文件加密和与他人交换文件都适合使用GPG。该工具常用于Linux系统，具备数字签名、非对称加密及对称加密能力。

1. 对称加密（快速完成加密）

文件加密：
```
gpg --symmetric --cipher-algo AES256 -o encrypted.gpg plaintext.txt
```
--symmetric代表对称加密，--cipher-algo AES256用于指定算法，-o用于指定输出文件。执行完成后输入密码。

文件解密：

gpg --decrypt -o decrypted.txt encrypted.gpg

输入密码便可解密。

2. 非对称加密（用于安全分享）

加密给指定用户：
```
gpg --encrypt --recipient "Recipient Name" -o encrypted.gpg plaintext.txt
```
--recipient指定接收者的GPG密钥ID（可通过gpg --list-keys查看），加密后仅接收者可用私钥解密。
文件解密：
```
gpg --decrypt -o decrypted.txt encrypted.gpg
```
需要输入接收者的私钥密码。

三、磁盘级加密方案LUKS（Linux Unified Key Setup）

需要最高级别的数据安全时，可用Linux标准磁盘加密工具LUKS处理整个分区或USB驱动器。

1. 对分区加密

安装工具：
```
sudo apt install cryptsetup
```
格式化分区为LUKS（替换/dev/sdXn为实际分区，如/dev/sda1）：
```
sudo cryptsetup luksFormat /dev/sdXn
```
执行后会提示设置密码（需强密码）。
打开加密分区：
```
sudo cryptsetup open /dev/sdXn my_encrypted_partition
```
创建映射设备/dev/mapper/my_encrypted_partition。

格式化并挂载：

sudo mkfs.ext4 /dev/mapper/my_encrypted_partitionsudo mount /dev/mapper/my_encrypted_partition /mnt

挂载后可在/mnt目录下存储文件（自动加密）。

2. 关闭已加密分区

sudo umount /mntsudo cryptsetup close my_encrypted_partition

四、跨平台开源方案VeraCrypt（磁盘加密）

对于安全性要求较高的用户，TrueCrypt的继任者VeraCrypt可用于加密文件系统，并支持隐藏卷与加密卷。

1. 安装VeraCrypt

sudo apt install veracrypt

2. 建立加密卷

运行veracrypt，操作时先点击创建卷并进入标准加密卷，再选择空文件作为加密卷；随后设定大小（如1GB），选定加密算法（如AES），完成密码设置后格式化。
完成加密卷创建后，可在VeraCrypt中输入密码进行挂载，并像使用普通磁盘那样使用它。

3. 加密卷的挂载与卸载

执行挂载：

veracrypt /path/to/encrypted_volume /mnt/encrypted

卸载：
```
veracrypt -d /mnt/encrypted
```

五、便于分享的7-Zip压缩加密方式

7-Zip是一款支持AES-256加密的跨平台压缩工具，适合加密文件夹或多个文件。

1. 安装7-Zip

sudo apt install p7zip-full

2. 加密文件或文件夹

7z a -pYourPassword -mhe=on encrypted.7z /path/to/folder_or_file

-p设置密码，并-mhe=on启用隐藏文件头功能（提升安全性）。

3. 文件解密

7z x -pYourPassword encrypted.7z -o/path/to/output

输入密码即可进行解压。