如何在Debian用OpenSSL加密文件

在Debian系統中，使用OpenSSL加密文件是一個相對簡單的過程。以下是一些常用的OpenSSL命令來加密和解密文件：

加密文件

1. 使用對稱加密（例如AES-256-CBC）：

   openssl enc -aes-256-cbc -salt -in plaintext.txt -out encrypted.bin
   

   這條命令會提示你輸入一個密碼，該密碼將用于加密和解密文件。

2. 使用公鑰加密（例如RSA）： 假設你有一個公鑰文件 public.pem 和一個要加密的文件 plaintext.txt：

   openssl rsautl -encrypt -pubin -inkey public.pem -in plaintext.txt -out encrypted.bin
   

   這條命令會使用公鑰加密文件，并將加密后的內容輸出到 encrypted.bin。

解密文件

1. 使用對稱加密（例如AES-256-CBC）：

   openssl enc -d -aes-256-cbc -in encrypted.bin -out decrypted.txt
   

   這條命令會提示你輸入之前用于加密的密碼，然后解密文件并輸出到 decrypted.txt。

2. 使用私鑰解密（例如RSA）： 假設你有一個私鑰文件 private.pem 和一個要解密的文件 encrypted.bin：

   openssl rsautl -decrypt -inkey private.pem -in encrypted.bin -out decrypted.txt
   

   這條命令會使用私鑰解密文件，并將解密后的內容輸出到 decrypted.txt。

其他有用的選項

• -base64：在加密后對輸出進行Base64編碼，這樣可以確保加密后的數據可以安全地通過文本協議傳輸。

  openssl enc -aes-256-cbc -salt -in plaintext.txt -out encrypted.bin -base64
  

• -pbkdf2：使用PBKDF2算法來派生加密密鑰，增加安全性。

  openssl enc -aes-256-cbc -salt -pbkdf2 -in plaintext.txt -out encrypted.bin
  

示例

假設你有一個文件 secret.txt，你想使用AES-256-CBC加密它，并將加密后的文件保存為 secret.enc：

openssl enc -aes-256-cbc -salt -in secret.txt -out secret.enc

然后，你可以使用相同的命令和密碼來解密文件：

openssl enc -d -aes-256-cbc -in secret.enc -out decrypted_secret.txt

通過這些步驟，你可以在Debian系統中使用OpenSSL輕松地加密和解密文件。