Ubuntu 18.04 中使用 GPG 命令对文件进行加密的详细指南

本文目录导读：

1. 生成 GPG 密钥对
2. 导出公钥
3. 加密文件
4. 验证加密文件
5. 解密文件

在 Ubuntu 18.04 系统中，GPG (GNU Privacy Guard) 是一个非常强大的工具，用于加密、解密、签名和验证数据，以下是使用 GPG 命令对文件进行加密的详细步骤。

生成 GPG 密钥对

在进行文件加密之前，您需要先生成一对 GPG 密钥，打开终端并输入以下命令：

gpg --gen-key

这将启动 GPG 密钥生成向导，按照屏幕上的提示进行操作，选择适当的密钥类型（默认的 RSA 和 RSA），输入您的姓名和电子邮件地址，并设置一个密码短语来保护您的私钥。

导出公钥

生成密钥对后，您需要将公钥导出以便与他人共享，在终端中输入以下命令：

gpg --export --armor [您的电子邮件地址] > public.key

这将创建一个名为 public.key 的文件，其中包含您的公钥，请将此文件发送给希望接收加密文件的任何人员。

加密文件

现在，您可以使用 GPG 命令加密文件，在终端中输入以下命令：

gpg --encrypt --recipient [接收者的电子邮件地址] [文件名]

这将启动 GPG 加密向导，在向导中，选择接收者的公钥文件（从上一步导出的 public.key 文件），选择要加密的文件，并按照屏幕上的提示进行操作，加密完成后，将生成一个名为 [文件名].gpg 的加密文件。

验证加密文件

为了验证加密文件的完整性，您可以生成一个加密文件的数字指纹并将其与接收者共享，在终端中输入以下命令：

gpg --print-md SHA256 [文件名].gpg > fingerprint.txt

这将创建一个名为 fingerprint.txt 的文件，其中包含加密文件的 SHA256 指纹，请将此文件发送给接收者以验证文件的完整性。

解密文件

要解密 GPG 加密的文件，您需要使用适当的私钥，使用以下命令导入接收者的私钥：

gpg --import private.key

确保将 private.key 替换为实际的私钥文件名，使用以下命令解密文件：

gpg --output [解密后文件名] --decrypt [加密文件名].gpg

这将使用适当的私钥解密 [加密文件名].gpg 文件，并将解密后的文件保存到 [解密后文件名]，请注意，您需要将 [解密后文件名] 替换为您希望保存解密后文件的实际名称。

通过遵循这些步骤，您可以在 Ubuntu 18.04 上使用 GPG 命令对文件进行加密和解密，请确保妥善保管您的私钥，并只与可信人员共享公钥，以确保数据的安全性。