如何在Linux上使用OpenSSL加密文件

在Linux上使用OpenSSL加密文件，可以遵循以下步驟：

1. 安裝OpenSSL

首先，確保你的系統上已經安裝了OpenSSL。大多數Linux發行版默認已經安裝了OpenSSL，但如果沒有，可以使用包管理器進行安裝。

• Debian/Ubuntu:

  sudo apt update
  sudo apt install openssl
  

• CentOS/RHEL:

  sudo yum update
  sudo yum install openssl
  

• Fedora:

  sudo dnf update
  sudo dnf install openssl
  

2. 使用OpenSSL加密文件

OpenSSL提供了多種加密算法，常用的有AES、DES等。以下是使用AES-256-CBC算法加密文件的示例。

加密文件

openssl enc -aes-256-cbc -salt -in plaintext.txt -out encrypted_file.enc

• -aes-256-cbc: 使用AES-256-CBC算法。
• -salt: 添加鹽值以增強安全性。
• -in plaintext.txt: 指定要加密的輸入文件。
• -out encrypted_file.enc: 指定輸出加密文件的名稱。

執行上述命令后，系統會提示你輸入一個密碼。這個密碼將用于解密文件。

解密文件

openssl enc -d -aes-256-cbc -in encrypted_file.enc -out decrypted_file.txt

• -d: 表示解密操作。
• 其他參數與加密時相同。

執行上述命令后，系統會提示你輸入之前設置的密碼。輸入正確密碼后，文件將被解密并保存為decrypted_file.txt。

3. 使用公鑰加密（可選）

如果你希望使用公鑰加密文件，以便只有特定的私鑰持有者才能解密，可以使用以下步驟。

生成密鑰對

openssl genpkey -algorithm RSA -out rsa_key.pem -pkeyopt rsa_keygen_bits:2048
openssl rsa -pubout -in rsa_key.pem -out rsa_key.pub

• genpkey: 生成密鑰對。
• rsa_key.pem: 私鑰文件。
• rsa_key.pub: 公鑰文件。

使用公鑰加密文件

openssl pkeyutl -encrypt -in plaintext.txt -out encrypted_file.enc -pubin -inkey rsa_key.pub

• -encrypt: 表示加密操作。
• -pubin: 使用公鑰進行加密。
• -inkey rsa_key.pub: 指定公鑰文件。
• 其他參數與之前相同。

使用私鑰解密文件

openssl pkeyutl -decrypt -in encrypted_file.enc -out decrypted_file.txt -inkey rsa_key.pem

• -decrypt: 表示解密操作。
• -inkey rsa_key.pem: 指定私鑰文件。
• 其他參數與之前相同。

通過這些步驟，你可以在Linux上使用OpenSSL安全地加密和解密文件。