Linux使用密码保护文件夹或目录

假设您的Linux主目录中有一个文件夹，您可以在其中存储您不希望任何人在没有密码的情况下访问的安全文档文件。这样，即使有人设法占用您的计算机并访问您的主目录，您的私人文件仍然有另一道防线。

创新互联建站一直在为企业提供服务，多年的磨炼，使我们在创意设计，全网营销推广到技术研发拥有了开发经验。我们擅长倾听企业需求，挖掘用户对产品需求服务价值，为企业制作有用的创意设计体验。核心团队拥有超过十余年以上行业经验，涵盖创意，策化，开发等专业领域，公司涉及领域有基础互联网服务遂宁联通机房、成都app软件开发公司、手机移动建站、网页设计、网络整合营销。

Cryptkeeper是一个管理加密文件夹的Linux系统托盘小程序。在它下面，EncFS是一个基于FUSE的加密文件系统，它处理透明的加密/解密。

在本教程中，我将介绍如何使用Cryptkeeper密码保护Linux上的文件夹。

在Fedora中安装Cryptkeeper

您可以从Fedora的基础存储库安装Cryptkeeper：

$ sudo yum install cryptkeeper

安装完成后，转到“应用程序” - “系统工具” - “Cryptkeeper”启动Cryptkeeper。

Cryptkeeper指示灯将显示在右上角的桌面面板中。单击指示器，然后选择“新加密文件夹”以创建新的加密文件夹。

选择要保护密码的文件夹的名称及其位置。

输入新加密文件夹的密码。单击“转发”按钮后，它将创建一个新的加密文件夹。

要访问加密文件夹，您需要先打开它。要打开现有的加密文件夹，请单击Cryptkeeper指示器，然后单击文件夹名称。系统将提示您输入密码。文件夹打开后，您可以自由访问其中的内容。要再次使用密码保护文件夹，只需单击Cryptkeeper指示器中的文件夹名称即可关闭该文件夹。

如果要将Cryptkeeper指示器设置为在桌面上自动启动，请选择“设置”下的“会话和启动”菜单。

在“Application Autostart”选项卡下添加Cryptkeeper。

在Ubuntu，Debian或Linux Mint中安装Cryptkeeper

要在基于Debian的Linux上安装Cryptkeeper，请使用apt-get命令。

$ sudo apt-get install cryptkeeper

在Ubuntu上，您可以通过Unity

Dash启动Cryptkeeper。在Debian或Linux Mint上，转到“Applications” - “System

Tools” - “Cryptkeeper”以启动Cryptkeeper。

注意：在最新版本的Ubuntu桌面（例如，12.04,12.10和13.04）上，由于系统托盘的新白名单消除策略，Cryptkeeper指示符不会显示在Unity的顶部面板通知区域中。要解决此问题，请首先获取“systray-whitelist”值，然后将“Cryptkeeper”附加到现有白名单，如下所示。

$ gsettings get com.canonical.Unity.Panelsystray-whitelist

['JavaEmbeddedFrame'，'Wine'，'Update-notifier']

$ gsettings set com.canonical.Unity.Panel

systray-whitelist“['JavaEmbeddedFrame'，'Wine'，'Update-notifier'，'Cryptkeeper']”

如果您希望Cryptkeeper指示灯永久显示在您的Ubuntu桌面上，请通过Dash启动“启动应用程序”菜单，并将Cryptkeeper添加为启动程序。

转自 嘉为教育-rhce认证_rhce培训_linux培训_linux认证_linux考证

linux压缩文件怎么加密

方法一：用tar命令 对文件加密压缩和解压

压缩：

tar -zcf  - filename |openssl des3 -salt -k password | dd of=filename.des3

此命令对filename文件进行加码压缩 生成filename.des3加密压缩文件， password 为加密的密码。

方法二：用zip命令对文件加密压缩和解压

zip -re filename.zip filename 回车，输入2次密码

在Linux系统中加密文件的方法

1.

oppnssl

md5

加密字符串的方法

a.手动输入命令及过程如下：

代码如下:

#openssl

//在终端中输入openssl后回车。

OpenSSL

md5

//输入md5后回车

123456

//接着输入123456，不要输入回车。然后按3次ctrl+d。

123456e10adc3949ba59abbe56e057f20f883e

//123456后面的就是密文了

解释：为何在输入123456后不回车呢?

是因为openssl默认会把回车符当做要加密的字符串中的一个字符，所以得到的结果不同。如果你输入123456后回车，在按2次ctrl+d。得到的结果是：

代码如下:

OpenSSL

md5

123456

f447b20a7fcbf53a5d5be013ea0b15af

//因为openssl不忽略回车符导致的

b.或者直接用管道命令

代码如下:

#

echo

-n

123456

|

openssl

md5

//必须要有-n参数，否则就不是这个结果了。

e10adc3949ba59abbe56e057f20f883e

解释：为何要加-n这个参数?

-n就表示不输入回车符，这样才能得到正确的结果。如果你不加-n，那么结果和前面说的一样为：

代码如下:

f447b20a7fcbf53a5d5be013ea0b15af

//因为openssl不忽略回车符导致的

2.用openssl加密文件。

代码如下:

#openssl

md

5

-in

1.txt

Linux系统的几种加密

启动流程：

BIOS ——》 MBR（主引导记录，找到系统在哪个分区） ——》 boot loader（grub） ——》kernel（内核）——》进入启动级别init

硬盘的最小读取单位是一个扇区，一个扇区大小是512字节

查看操作系统的版本：cat /etc/redhat-release

查看内核版本：uname -r

查看内核信息：uname -a

系统的启动级别：

init 0：关机

init 1：单用户模式，只能root用户登录的模式，可以直接跳过密码

init 2：多用户模式，但是没有NFS（network filesystem），即无网络模式

init 3：完全多用户模式，也是命令行模式

init 4：安全模式，一般开发者调试使用

init 5：图形模式

init 6：重启

更改系统启动级别：

vim /etc/inittab：在最后一行的 id 修改，如下图

通过单用户模式跳过用户密码登录：

通过grub界面进入内核，操作参数，改变启动级别，进入单用户模式

在系统读秒时，按任意键进入grub界面，然后按 e 进入kernel

选择kernel，按 e 进入

进入之后，按 空格 进入启动级别设置

输入启动级别为 1 ，再按 enter 返回内核，再按 b 进入单用户模式

grub加密： 

首先设置grub密码： 

grub-md5-crypt

passwd:123456 

这里会得到一串加密字符串 

然后编辑grub的配置文件：

vim /etc/grub.conf

grub的配置文件内容：

default=0：代表默认使用第一个内核

timeout=5：代表进入系统时的读秒时间，这里是5秒

hiddenmenu：隐藏它下面的内容

password --md5：添加得到的grub密码的加密字符串

title：内核信息

将加密的字符串添加好之后，再通过grub进入kernel时就需要输入密码

如果grub被加密了，可以进入BIOS，通过外接光盘进入救援安装模式，然后进入到系统中，

再 vi /mnt/sysimage/etc/grub.conf，编辑配置文件，删除grub加密，就可以再用单用户模式跳过用户密码登陆

转自 嘉为教育-rhce认证_rhce培训_linux培训_linux认证_linux考证

如何在linux使用md5对其进行加密？

这里以字符串123456为例子，它的md5密文值为：e10adc3949ba59abbe56e057f20f883e

这里以1.txt为需要被加密的文件。

一、 用oppnssl md5 加密字符串和文件的方法。

1. oppnssl md5 加密字符串的方法

a.手动输入命令及过程如下：

#openssl //在终端中输入openssl后回车。

OpenSSL md5 //输入md5后回车

123456 //接着输入123456，不要输入回车。然后按3次ctrl+d。

123456e10adc3949ba59abbe56e057f20f883e //123456后面的就是密文了

解释：为何在输入123456后不回车呢？

是因为openssl默认会把回车符当做要加密的字符串中的一个字符，所以得到的结果不同。如果你输入123456后回车，在按2次ctrl+d。得到的结果是：

OpenSSL md5

123456

f447b20a7fcbf53a5d5be013ea0b15af //因为openssl不忽略回车符导致的

b.或者直接用管道命令

# echo -n 123456 | openssl md5 //必须要有-n参数，否则就不是这个结果了。

e10adc3949ba59abbe56e057f20f883e

解释：为何要加-n这个参数？

-n就表示不输入回车符，这样才能得到正确的结果。如果你不加-n，那么结果和前面说的一样为：

f447b20a7fcbf53a5d5be013ea0b15af //因为openssl不忽略回车符导致的

2.用openssl加密文件。

#openssl md 5 -in 1.txt

##################################################3

Openssl其他相关加密的命令参数：引自：实用命令：利用openssl进行BASE64编码解码、md5/sha1摘要、AES/DES3加密解密 收藏

一. 利用openssl命令进行BASE64编码解码（base64 encode/decode）

1. BASE64编码命令

对字符串‘abc’进行base64编码：

# echo abc | openssl base64

YWJjCg== （编码结果）

如果对一个文件进行base64编码（文件名t.txt）：

# openssl base64 -in t.txt

2. BASE64解码命令

求base64后的字符串‘YWJjCg==’的原文：

# echo YWJjCg== | openssl base64 -d

abc （解码结果）

如果对一个文件进行base64解码（文件名t.base64）：

# openssl base64 -d -in t.base64

二. 利用openssl命令进行md5/sha1摘要（digest）

1. 对字符串‘abc’进行md5摘要计算：echo abc | openssl md5

若对某文件进行md5摘要计算：openssl md5 -in t.txt

2. 对字符串‘abc’进行sha1摘要计算：echo abc | openssl sha1

若对某文件进行sha1摘要计算：openssl sha1 -in t.txt

三. 利用openssl命令进行AES/DES3加密解密（AES/DES3 encrypt/decrypt）

对字符串‘abc’进行aes加密，使用密钥123，输出结果以base64编码格式给出：

# echo abc | openssl aes-128-cbc -k 123 -base64

U2FsdGVkX18ynIbzARm15nG/JA2dhN4mtiotwD7jt4g= （结果）

对以上结果进行解密处理：

# echo U2FsdGVkX18ynIbzARm15nG/JA2dhN4mtiotwD7jt4g= | openssl aes-128-cbc -d -k 123 -base64

abc （结果）

若要从文件里取原文（密文）进行加密（解密），只要指定 -in 参数指向文件名就可以了。

进行des3加解密，只要把命令中的aes-128-cbc换成des3就可以了。

注：只要利用openssl help就可以看到更多的安全算法了。

###############################################

二、 利用php的md5函数加密字符串

#touch a.php //创建a.php文件

#vi a.php //用vi 编辑a.php文件

将?php echo md5(123456); ?输入进去后保存

#php a.php //运行a.php文件

显示：e10adc3949ba59abbe56e057f20f883e

三、 利用md5sum命令

A.在linux或Unix上，md5sum是用来计算和校验文件报文摘要的工具程序。一般来说，安装了Linux后，就会有md5sum这个工具，直接在命令行终端直接运行。可以用下面的命令来获取md5sum命令帮助 man md5sum

#md5sum –help

有个提示：“With no FILE, or when FILE is -, read standard input.”翻译过来就是“如果没有输入文件选项或者文件选项为 - ，则从标砖读取输入内容”，即可以直接从键盘读取字符串来加密。

利用md5sum加密字符串的方法

# md5sum //然后回车

123456 //输入123456.然后按两次ctrl+d.

显示：

123456e10adc3949ba59abbe56e057f20f883e 红色代表加密后的值

还可以用管道命令：

#echo -n '123123' | md5sum

或者写成md5加密脚本，名字叫md5.sh，

将以下内容复制进脚本里：

#!/bin/bash

echo -n $1 | md5sum | awk '{print $1}'

保存后，给脚本执行权限。

#sh md5.sh 123456

显示：e10adc3949ba59abbe56e057f20f883e

B.其实也可以将文本放入文本文件，然后用md5sum 加密改文本，也可以得到字符串加密的值。过程如下：

#touch a.txt

#echo -n 123456 a.txt //将123456写进文本文件，不能丢了 –n参数，避免回车符干扰

#md5sum a.txt

显示：e10adc3949ba59abbe56e057f20f883e a.txt

ctrl+d有两个含义：

一是向程序发送文件输入结束符EOF。

二是向程序发送exit退出指令。程序收到信号后具体动作是结束输入、然后等待，还是直接退出，那就要看该程序捕获信号后是如何操作的了。

md5sum属于第一个含义。两次strl+d了，第一次读取EOF指令，再次捕获就会当成exit指令。而shell一类的程序，会直接把ctrl+d解析为退出指令。