使用GnuPG（GPG）加密敏感文件
GnuPG是Ubuntu系統自帶的強大加密工具，適合加密單個文件或文件夾（通過壓縮后加密）。首先通過終端安裝GnuPG（若未安裝）：sudo apt install gnupg；然后生成密鑰對（包含公鑰和私鑰），運行gpg --full-generate-key，按提示選擇密鑰類型（如RSA）、長度（建議2048位以上）、輸入個人信息（姓名、郵箱）并設置密碼；加密文件時，在終端輸入gpg -e -r "接收者郵箱" 文件名（如gpg -e -r "example@email.com" sensitive.docx），生成.gpg后綴的加密文件；解密時使用gpg -d 加密文件名.gpg，輸入密碼即可還原文件。
使用VeraCrypt創建加密容器/卷
VeraCrypt是開源加密軟件，支持創建加密文件容器（類似虛擬磁盤）或加密物理分區。首先從官網下載并安裝VeraCrypt（或通過終端下載安裝包）；創建加密容器時，運行veracrypt --create /home/用戶名/encrypted-container.vc（路徑自定義），選擇加密算法（如AES）、文件系統類型（如FAT32/EXT4），設置強密碼；掛載容器時，運行veracrypt /home/用戶名/encrypted-container.vc /mnt/veracrypt1（掛載點自定義），輸入密碼后即可像普通文件夾一樣訪問加密文件，卸載后文件自動加密。
通過GNOME Files（文件管理器）快速加密
Ubuntu默認的GNOME Files（Nautilus）支持快速加密文件或文件夾。選中需加密的文件/文件夾，右鍵點擊→選擇“加密”→“加密壓縮”，選擇壓縮格式（如ZIP），設置密碼，點擊“創建”即可生成加密壓縮包；解壓時雙擊加密文件，輸入密碼即可還原。
使用Vaults創建加密文件夾
Vaults是一款圖形化加密工具，支持gocryptfs或cryfs加密后端。首先安裝Flatpak守護進程（若未安裝）：sudo apt install flatpak，然后通過Flathub安裝Vaults：flatpak install https://dl.flathub.org/repo/appstream/io.github.mpobaschnig.Vaults.flatpakref；打開Vaults，點擊左上角“+”→“New Vault”，輸入文件夾名稱，選擇加密后端（如gocryptfs），設置密碼，選擇存儲位置（如/home/用戶名/secure-vault）；創建后，Vaults會生成加密文件夾，點擊“掛載”并輸入密碼即可訪問，卸載后自動加密。
使用CryptKeeper加密文件夾
CryptKeeper是輕量級圖形化工具，適合加密常用文件夾。通過終端安裝：sudo apt install cryptkeeper；打開CryptKeeper（通常在系統托盤），點擊“+”→“Add New Encrypted Folder”，選擇目標文件夾（如/home/用戶名/Documents/敏感數據），設置密碼，點擊“Create”；加密后，文件夾會隱藏，需通過CryptKeeper掛載（輸入密碼）才能訪問，卸載后自動加密。
注意事項
