Linux OpenSSL如何加密和解密文件

在Linux系統中，OpenSSL是一個強大的工具，可以用來加密和解密文件。以下是使用OpenSSL進行文件加密和解密的基本步驟：

加密文件

1. 生成對稱密鑰（可選）： 如果你選擇使用對稱加密，首先需要生成一個密鑰。

   openssl rand -base64 32 > secret.key
   chmod 600 secret.key
   

2. 使用AES-256-CBC加密文件：

   openssl enc -aes-256-cbc -salt -in plaintext.txt -out encrypted.bin -pass file:./secret.key
   

   這里，plaintext.txt 是你要加密的文件，encrypted.bin 是加密后的文件，secret.key 是包含密鑰的文件。

3. 使用公鑰加密文件（非對稱加密）： 如果你選擇使用非對稱加密，首先需要生成一對公鑰和私鑰。

   openssl genpkey -algorithm RSA -out rsa_key.pem -pkeyopt rsa_keygen_bits:2048
   openssl rsa -pubout -in rsa_key.pem -out rsa_key.pub
   

   然后使用公鑰加密文件：

   openssl pkeyutl -encrypt -inkey rsa_key.pub -pubin -in plaintext.txt -out encrypted.bin
   

解密文件

1. 使用對稱密鑰解密文件：

   openssl enc -d -aes-256-cbc -in encrypted.bin -out decrypted.txt -pass file:./secret.key
   

2. 使用私鑰解密文件（非對稱加密）：

   openssl pkeyutl -decrypt -inkey rsa_key.pem -in encrypted.bin -out decrypted.txt
   

注意事項

• 密鑰管理：確保你的密鑰文件（如 secret.key 或 rsa_key.pem）安全存儲，不要泄露。
• 加密算法：AES-256-CBC 是一種常用的對稱加密算法，RSA 是一種常用的非對稱加密算法。
• 文件路徑：確保輸入和輸出文件的路徑正確。

通過這些步驟，你可以在Linux系統中使用OpenSSL進行文件的加密和解密操作。