linux文件系统加密

‘壹’ linux下如何将文件加密

/etc/passwd、/etc/shadow、二个配置文件用于系统帐号管理，都是文本文件，可用vim等文本编辑器打开。/etc/passwd用于存放用户帐号信息，/etc/shadow
用于存放每个用户加密的密码。
/etc/passwd文件用于存放用户账户信息，每行代表一个账户，每...

‘贰’ linux系统中存放加密用户密码信息的是哪个文件

用户可以在终端通过cat命令查看：cat /etc/shadow

NIX/Linux的密码文件原来采用/etc/passwd，共有7个字段。用户的密码加密后放在每一行的第二个字段里，这个 /etc/passwd文件在一般情况下是所有用户可读，只有root用户可写的，这样不良用户就可能读取加密后的密码字串来取得密码。

因为这个安全原因，设置一个/etc/shadow文件专门用于保存密码且它的权限一般是root可读，没有其他权限。加密后的密码文件就不能被普通用户读取。做法是把/etc/passwd对应的密码字段用*号表示，在/etc/shadow里对应的一行，有用户名和真正的密码加密字串，其他的字段一般留空。

(2)linux文件系统加密扩展阅读：

在Linux中普通文件和目录文件保存在称为块物理设备的磁盘或者磁带上。一套Linux系统支持若干物理盘，每个物理盘可定义一个或者多个文件系统。（类比于微机磁盘分区）。每个文件系统由逻辑块的序列组成，一个逻辑盘空间一般划分为几个用途各不相同的部分，即引导块、超级块、inode区以及数据区等。

‘叁’ 如何在Linux系统上加密

打开虚拟机，进入安装好的Linux系统，创建一个属于自己的目录，这里我创建的是test

在创建的目录中新建一个文件，名字为test.txt

在文件中输入“北京欢迎你”，然后保存

执行openssl加密命令
openssl enc -des-ede3-cbc -in test.txt -out JMtest.txt -k 12345678

查看生成的文件JMtest.txt,发现是乱码，说明已经加密成功

然后执行openssl的解密命令
openssl enc -des-ede3-cbc -in JMtest.txt -out test_after.txt -d -k 12345678

查看生成的文件test_after.txit,可以清楚的看到“北京欢迎你”，说明解密成功

‘肆’ 如何在Linux系统上加密文件和目录

有很多linux系统上的加密工具，
文件系统级别加密
EncFS：尝试加密的最简单方式之一。EncFS工作在基于FUSE的伪文件系统上，所以你只需要创建一个加密文件夹并将它挂载到某个文件夹就可以工作了。
eCryptFS：一个POSIX兼容的加密文件系统，eCryptFS工作方式和EncFS相同，所以你必须挂载它。
磁盘级别加密
Loop-AES：最古老的磁盘加密方法。它真的很快，并且适用于旧系统(如，2.0内核分支)。
DMCrypt：最常见的磁盘加密方案，支持现代Linux内核。
CipherShed：已停止的TrueCrypt磁盘加密程序的一个开源分支。

‘伍’ linux下文件加密有哪些方式，能通过系统调用函数把加密的文件内容读出来或修改吗

Linux下的文件、文件夹加密方法
1、 文件、文件夹加密
zip -e linuxzgf.zip linuxzgf 即可出现输入密码的提示，输入2次密码。 此文件即被加密解压时候是需要密码的
文件夹加密：
zip -re linuxzgf.zip linuxzgf 即可出现输入密码的提示，输入2次密码。 此文件即被加密解压时候是需要密码的

2、 文件、文件夹解密
unzip linuxzgf.zip 按提示输入密码即可.
密码输入错误会有如下提示
..... incorrect password 会有此提示实例演示：文件加密
[[email protected] ~]# zip -e f5ha.zip f5ha.log
Enter password: 会提示输入密码，密码输入错误是解压不了文件内容的，从而起到加密的目的
Verify password:
adding: f5ha.log (deflated 74%)http://www.f5ha.com文件解密
[[email protected] ~]# unzip f5ha.zip
Archive: f5ha.zip
[f5ha.zip] f5ha.log password:
inflating: f5ha.log
[[email protected] ~]#
文件夹加密解密如下
[[email protected] ~]# zip -re f5ha.zip f5ha/
Enter password:
Verify password:
adding: f5ha/ (stored 0%)
adding: f5ha/opera-browser.f5ha (deflated 54%)
adding: f5ha/new file (deflated 25%)
adding: f5ha/new file~ (stored 0%)
adding: f5ha/mozilla-firefox.f5ha (deflated 33%)
[[email protected] ~]#
解压
[[email protected] ~]# unzip f5ha.zip
Archive: f5ha.zip
[f5ha.zip] f5ha/ password: 会提示输入密码，密码输入错误是解压不了文件内容的，从而起到加密的目的
creating: f5ha/
inflating: f5ha/opera-browser.f5ha
inflating: f5ha/new file
extracting: f5ha/new file~
inflating: f5ha/mozilla-firefox.f5ha
[[email protected] ~]#
输入密码错误解压如下
[[email protected] ~]# unzip f5ha.zip
Archive: f5ha.zip
[f5ha.zip] f5ha/ password:
skipping: f5ha/ incorrect password
会有此提示来源

‘陆’ linux压缩文件怎么加密

方法一：用tar命令 对文件加密压缩和解压

压缩：

• tar-zcf-filename|openssldes3-salt-kpassword|ddof=filename.des3

此命令对filename文件进行加码压缩 生成filename.des3加密压缩文件， password 为加密的密码。

方法二：用zip命令对文件加密压缩和解压

• zip-refilename.zipfilename回车，输入2次密码

‘柒’ linux下怎么把文本文件的内容加密

1） 首先在root主目录/root/下建立一个实验文件text.txt：
[root@www ~]# vim/vi text.txt
2） 进到编辑模式，输入完内容后按ESC，然后输入:X（注意是大写的X），回车；
3） 这时系统提示让你输入密码，2次，如下所示：
输入密码: *******
请再输入一次: *******
4） 保存后退出，现在这个文件已经加密了；
5） 用cat或more查看文件内容，显示为乱码；用 vim/vi 重新编辑这个文件，会提示输入密码，如果输入的密码不正确，同样会显示为乱码！
注意：文件加密后，千万别忘了密码！

‘捌’ linux对文件和文件夹进行加密

我之前用的文件夹保护3000，可以对文件夹进行加密码、隐藏和伪装保护，方便快捷地帮您解决重要文件夹的保密问题。

软件保密性好。文件夹加密码后，打开文件夹要输入正确密码，而且在任何环境下均不失效。文件夹隐藏后，在任何环境下不通过本软件无法找到。文件夹伪装后就变成了伪装的对象，即便打开也看不到文件夹里原有的文件。

软件对文件夹加密码、隐藏或伪装时速度特别快，无论文件夹大小。软件采用的是成熟、优秀的数据保护技术，安全性高。加密码文件夹使用完毕后，会自动恢复到加密码状态，无须再次加密码。