Linux: 加密本机文件

[dushaoshuai]

这里只关心如何用一个密码加密本机文件。

加密

这里使用 GnuPG 进行对称（symmetric）密钥加密。

$ gpg --symmetric --no-symkey-cache --compress-algo none --s2k-cipher-algo AES256 --s2k-digest-algo SHA512 --s2k-count 1024  your_file_name

• --symmetric
  • 使用密码进行对称密钥加密
• --no-symkey-cache
  • 不缓存对称密钥加密所用的密码，解密时必须输入加密时输入的密码
• --compress-algo
  • 指定压缩算法
  • 这里使用 none 来禁用压缩，减少所用时间
• --s2k-cipher-algo
  • 指定对称密钥加密的算法
  • 这里使用的加密算法是 AES256
• --s2k-digest-algo
  • 指定将密码转化（mangle）为加密所用的密钥的摘要算法
  • 这里使用的摘要算法是 SHA512
• --s2k-count
  • 指定用摘用算法处理（mangling）密码的次数
  • 这里使用最小次数 1024（估计减少不了多少时间吧）

解密

$ gpg --output your_file_name --decrypt your_file_name.gpg

• 注意：这里 --output 选项不能少，不然解密后的内容会输出到终端

用时统计

可以使用 time 统计用时：

$ time gpg ...

real    3m11.377s
user    0m18.125s
sys     0m11.263s

参见

• man gpg
• ArchWiki - GnuPG - Symmetric encryption
• String-to-key (S2K)
• --compress-algo none
• OpenPGP
• time