Linux下如何用記事本進行文件加密

Linux下“記事本”（如gedit等文本編輯器）本身不提供內置加密功能，需通過外部工具加密文件后再用記事本打開編輯。以下是常用加密方法及步驟：

一、使用GnuPG（GPG）加密

GnuPG是Linux下常用的加密工具，支持對稱加密（用密碼加密）和非對稱加密（用密鑰對加密），適合單個文件加密。

1. 安裝GnuPG
   根據系統類型執行對應命令：

   • Debian/Ubuntu：sudo apt-get install gnupg
   • CentOS/RHEL：sudo yum install gnupg
   • Fedora：sudo dnf install gnupg

2. 對稱加密文件（推薦新手）
   對稱加密只需設置一個密碼，操作簡單：

   gpg --symmetric --cipher-algo AES256 filename.txt
   

   執行后會生成filename.txt.gpg（加密文件），原文件保留。

3. 解密文件

   gpg --decrypt filename.txt.gpg > decrypted_filename.txt
   

   執行后會提示輸入密碼，解密后的內容會保存到decrypted_filename.txt中。

二、使用OpenSSL加密

OpenSSL是多功能安全工具，支持多種加密算法（如AES-256），適合需要靈活加密的場景。

1. 加密文件
   使用AES-256-CBC算法加密（-salt參數增強安全性）：

   openssl enc -aes-256-cbc -salt -in filename.txt -out filename.enc
   

   執行后會提示輸入并確認密碼，生成filename.enc（加密文件）。
2. 解密文件

   openssl enc -d -aes-256-cbc -in filename.enc -out filename.txt
   

   執行后輸入密碼即可解密，恢復原始文件。

三、使用VeraCrypt加密（適合大文件/目錄）

VeraCrypt是開源磁盤加密工具，可創建加密卷（類似虛擬磁盤），適合加密大量文件或目錄。

1. 安裝VeraCrypt

   sudo apt-get install veracrypt  # Debian/Ubuntu
   sudo yum install veracrypt      # CentOS/RHEL
   

2. 創建加密卷
   運行veracrypt，選擇“創建卷”，按照向導設置：
   • 卷類型：標準加密卷
   • 加密算法：AES
   • 哈希算法：SHA-512
   • 密碼：設置強密碼
   • 卷大?。褐付用芫泶笮。ㄈ?00MB）
   • 格式化：選擇文件系統（如FAT32/EXT4）并格式化。
3. 掛載與使用
   • 選擇加密卷文件，輸入密碼掛載到指定目錄（如/mnt/encrypted）。
   • 掛載后，用記事本打開/mnt/encrypted中的文件即可編輯，修改后保存會自動加密。
4. 卸載加密卷
   關閉記事本后，運行veracrypt -d 加密卷文件卸載，數據將不可見。

注意事項

• 密碼強度：無論使用哪種工具，密碼需包含字母、數字、符號，長度不少于12位，避免使用常見密碼。
• 密鑰/密碼保管：對稱加密的密碼丟失則無法恢復數據；非對稱加密的私鑰需妥善保存（如存放在加密U盤中）。
• 加密文件備份：加密后的文件需備份到安全位置（如加密U盤、云存儲），防止物理損壞導致數據丟失。
• 性能影響：加密文件會增加系統開銷（尤其是大文件），但對普通文檔影響較小。