LinuxGPG加密教程详解

本篇文章给大家分享《LINUX GPG加密文件教程》，覆盖了文章的常见基础知识，其实一个语言的全部知识点一篇文章是不可能说完的，但希望通过这些问题，让读者对自己的掌握程度有一定的认识(B 数)，从而弥补自己的不足，更好的掌握它。

使用GPG工具可对Linux系统中的敏感文件进行加密保护。1、通过sudo apt安装GPG并生成密钥对；2、导入接收方公钥后用gpg --encrypt加密文件；3、对称加密使用gpg --symmetric设置密码保护；4、解密统一用gpg --decrypt命令，自动识别类型；5、数字签名通过gpg --sign确保文件完整性；6、验证签名需导入公钥并运行gpg --verify确认“Good signature”。

如果您需要在Linux系统中对敏感文件进行加密保护，以防止未经授权的访问，则可以使用GPG（GNU Privacy Guard）工具实现数据的加密与数字签名。以下是具体操作步骤：

本文运行环境：Dell XPS 13，Ubuntu 22.04

一、安装并配置GPG工具

GPG是Linux下广泛使用的开源加密软件，支持对称和非对称加密方式。在开始加密之前，需确保系统已安装GPG并完成基本配置。

1、打开终端，执行命令 sudo apt update && sudo apt install gnupg 安装GPG工具。

2、安装完成后，运行 gpg --version 验证是否正确安装。

3、首次使用时，可通过 gpg --full-generate-key 生成密钥对，按照提示选择加密算法、密钥长度及有效期。

二、使用公钥加密文件

公钥加密允许您使用接收方的公钥对文件进行加密，只有对应的私钥才能解密，从而保障传输过程中的数据安全。

1、将接收方提供的公钥导入本地密钥环，命令为 gpg --import receiver_public.key。

2、列出所有公钥以确认导入成功：gpg --list-keys。

3、使用以下命令加密文件：gpg --encrypt --recipient user@example.com filename，其中user@example.com为公钥关联的邮箱。

4、加密后将生成名为filename.gpg的二进制文件，该文件只能由对应私钥持有者解密。

三、使用对称加密加密文件

对称加密适用于个人存储备份或无需公钥体系的场景，仅通过一个密码完成加解密过程。

1、执行命令 gpg --symmetric --cipher-algo AES256 filename 开始加密。

2、系统会提示输入并确认密码，请务必记住此密码，丢失将无法恢复数据。

3、加密完成后生成filename.gpg文件，该文件包含使用AES-256算法加密的内容。

四、解密GPG加密文件

无论是公钥还是对称加密生成的文件，均可通过统一命令进行解密，系统会自动识别加密类型并要求相应凭据。

1、运行命令 gpg --output original_filename --decrypt filename.gpg。

2、若为公钥加密文件，需提供与加密时匹配的私钥及解锁密码；若为对称加密，则输入当初设置的密码即可。

3、解密成功后，原始文件将以指定名称保存到当前目录，建议立即设置适当权限保护解密后的文件。

五、对文件进行数字签名

数字签名可验证文件来源的真实性与完整性，防止数据被篡改且具备不可否认性。

1、使用已有私钥对文件签名，命令为 gpg --sign --output signed_file.gpg filename。

2、签名过程中需输入私钥密码以完成身份认证。

3、生成的signed_file.gpg为二进制签名文件，也可添加--clearsign参数生成可读的文本签名。

六、验证数字签名

接收方可以通过发送方的公钥来验证签名的有效性，确认文件未被修改且确实来自声称的发送者。

1、确保已导入签名者的公钥：gpg --import signer_public.key。

2、运行命令 gpg --verify signed_file.gpg 检查签名状态。

3、若显示“Good signature”并显示正确的用户ID，则表示签名有效且文件完整。

文中关于的知识介绍，希望对你的学习有所帮助！若是受益匪浅，那就动动鼠标收藏这篇《LinuxGPG加密教程详解》文章吧，也可关注golang学习网公众号了解相关技术文章。