[[243857]]

Linux 桌面版和服務(wù)器版具有卓越的安全性。然而這并不意味著你可以放松警惕。你應(yīng)該一直認(rèn)為你的數(shù)據(jù)總是很快就會(huì)被破壞。也就是說，你可能需要使用各種加密工具。比如 GnuPG，它可以讓你加密和解密文件等更多功能。GnuPG 的一個(gè)問題是一些用戶不想在命令行輸入那么復(fù)雜的命令。如果是這樣的話，你可以轉(zhuǎn)向桌面文件管理器。許多 Linux 桌面版包含了簡易的加密和解密文件的功能，如果這種功能沒有內(nèi)置，那么也是很容易添加的。

我將引導(dǎo)你完成從三個(gè)流行的 Linux 文件管理器中對(duì)文件進(jìn)行加密和解密過程：

• Nautilus （即 GNOME Files）
• Dolphin
• Thunar

安裝 GnuPG

在我們討論如何處理這個(gè)問題之前，我們必須確保你的系統(tǒng)包含了必要的基本組件 —— GnuPG。大多數(shù)發(fā)行版本都包含 GnuPG。 在某些偶然情況下，你使用的是沒有自帶 GnuPG 的發(fā)行版，以下是安裝方法：

• 基于 Ubuntu 的發(fā)行版： sudo apt install gnupg
• 基于 Fedora 的發(fā)行版： sudo yum install gnupg
• openSUSE： sudo zypper in gnupg
• 基于 Arch 的發(fā)行版：sudo pacman -S gnupg

無論你是剛剛安裝了 GnuPG，還是默認(rèn)安裝的，你都必須創(chuàng)建一個(gè) GPG 密鑰才能使用。每個(gè)桌面版都使用不同的 GUI 工具完成這個(gè)工作（或者甚至根本沒有包含一個(gè)完成這個(gè)任務(wù)的 GUI 工具），所以讓我們從命令行中創(chuàng)建這個(gè)密鑰。打開終端窗口并輸入以下指令：

gpg --gen-key

然后，你將被要求回答以下問題。除非你有充分的理由，否則你可以接受默認(rèn)值：

• 你想要哪種密鑰？
• 你想要多長的密鑰？
• 密鑰有效期？

一旦你回答了這些問題，輸入 y 來表示答案是正確的。接下來你需要提供以下信息：

• 真實(shí)姓名。
• Email 地址。
• 備注。

完成上述操作后，然后在提示的時(shí)候輸入 O （即 ok）。然后，你將被要求為新密鑰輸入一個(gè)密碼。一旦系統(tǒng)收集到了足夠的熵（你需要在桌面上做一些工作才能做到這一點(diǎn)，LCTT 譯注：比如隨便敲擊鍵盤），你的密鑰就會(huì)被創(chuàng)建，然后你就可以開始工作了。

讓我們看看如何從文件管理器中加密/解密文件：

Nautilus

讓我們從默認(rèn)的 GNOME 文件管理器開始，因?yàn)樗亲詈唵蔚摹autilus 不需要額外安裝什么或額外的工作就可以從精心設(shè)計(jì)的界面內(nèi)加密/解密文件。一旦你創(chuàng)建完 gpg 密鑰后，就可以打開文件管理器，導(dǎo)航到包含要加密的文件的目錄，右鍵單擊要加密的文件，然后從菜單中選擇 “Encrypt” （圖1）。

圖1：從 Nautilus 中加密文件。

你將被要求選擇一個(gè)收件人（或者收件人列表 —— 圖2）。注意：收件人將是那些你已經(jīng)導(dǎo)入了公鑰的用戶。選擇所需的密鑰，然后從簽名信息下拉列表中選擇你的密鑰（電子郵件地址）。

圖2：選擇收件人和簽名者。

注意：你還可以選擇僅使用密碼來加密文件。如果文件將保留在你的本地機(jī)器上，這一點(diǎn)非常重要（稍后將詳細(xì)介紹）。一旦你設(shè)置好加密后，單擊 “OK” 并（在提示時(shí)）輸入 gpg 密鑰的密碼。文件將被加密（現(xiàn)在文件名以 .gpg 結(jié)尾）并保存在工作目錄中?，F(xiàn)在你可以將加密后的文件發(fā)送給在加密過程中已選擇的收件人。

比如說（有你的公鑰的）某人已經(jīng)給你發(fā)送了一個(gè)加密文件。保存該文件，打開文件管理器，導(dǎo)航到該文件所在的目錄，右擊這個(gè)加密文件，選擇 “Open With Decrypt File”，給文件一個(gè)新名稱（不帶 .gpg 的擴(kuò)展名），然后單擊“Save”。當(dāng)提示時(shí)，輸入你的 gpg 密鑰的密碼，該文件就會(huì)被解密并準(zhǔn)備使用。

Dolphin

在 KDE 前端，必須安裝一個(gè)軟件包才能使用 Dolphin 文件管理器進(jìn)行加密/解密。 登錄到你的 KDE 桌面，打開終端窗口，然后輸入以下命令（我正在使用 Neon 進(jìn)行演示。如果你的發(fā)行版不是基于 Ubuntu 的，則必須相應(yīng)地更改命令）：

sudo apt install kgpg

安裝完畢后，注銷并重新登錄 KDE 桌面。 你可以打開 Dolphin 并右鍵單擊要加密的文件。 由于這是你***次使用 kgpg，因此你必須完成快速設(shè)置向?qū)Вú谎宰悦鳎?。?dāng)完成該向?qū)Ш螅憧梢苑祷卦撐募?，右鍵單擊它（圖3），然后選擇 Encrypt File。

圖3：在 Dolphin 中加密文件。

系統(tǒng)將提示你選擇用于加密的密鑰（圖4）。 進(jìn)行選擇并單擊 “OK”。 該文件將被加密，而且你已準(zhǔn)備好將其發(fā)送給收件人。

注意：使用 KDE 的 Dolphin 文件管理器市，你無法僅使用密碼加密。

圖4：選擇要加密的收件人。

如果你收到來自有你的公鑰的用戶的加密文件（或者你有一個(gè)自己加密的文件），請打開 Dolphin，導(dǎo)航到相關(guān)文件，雙擊該文件，為該文件指定一個(gè)新名稱 ，鍵入加密密碼并單擊 “OK”。 你現(xiàn)在可以讀取到新解密的文件。 如果你使用自己的密鑰加密了該文件，則不會(huì)提示你鍵入密碼（因?yàn)樗呀?jīng)被存儲(chǔ)了）。

Thunar

Thunar 文件管理器有點(diǎn)棘手。 沒有任何額外的軟件包可供安裝；相反，你需要為了加密創(chuàng)建新的自定義操作。完成此操作后，你將能夠在文件管理器中執(zhí)行此操作。

要?jiǎng)?chuàng)建自定義操作，請打開 Thunar 文件管理器，然后單擊 “Edit > Configure Custom Actions”。 在所得到的窗口中，單擊 “+” 按鈕（圖5）并為加密操作輸入以下內(nèi)容：

• 名稱：加密
• 描述：文件加密
• 命令：gnome-terminal -x gpg --encrypt --recipient ％f

單擊 “OK” 以保存此操作。

圖5：在Thunar中創(chuàng)建自定義操作。

注意：如果 gnome-terminal 不是你的默認(rèn)終端，請?zhí)鎿Q該命令以打開你的默認(rèn)終端。

你還可以創(chuàng)建僅使用密碼（而非密鑰）加密的操作。 為此，該操作的詳細(xì)動(dòng)作將會(huì)是以下內(nèi)容：

• 名稱：加密密碼
• 說明：僅使用密碼加密
• 命令：gnome-terminal -x gpg -c ％f

你不需要為解密過程創(chuàng)建一個(gè)自定義操作，因?yàn)?Thunar 已經(jīng)知道如何處理一個(gè)加密文件。 要解密文件，只需（在 Thunar 中）右鍵單擊它，選擇 “Open With Decrypt File”，為解密文件命名，然后（在提示時(shí)）鍵入加密密碼。 Viola，你的加密文件已被解密并可以使用。

一個(gè)警告

請注意：如果你使用自己的密鑰加密自己的文件，則無需輸入加密密碼來解密它們（因?yàn)槟愕墓€已存儲(chǔ)）。 但是，如果你收到（擁有你的公鑰的）其他人的文件，則需要輸入你的密碼。 如果你想要存儲(chǔ)自己的加密文件，而不是使用密鑰來加密它們，請使用僅使用密碼加密。 Nautilus 和Thunar（但不是 KDE）可以做到這一點(diǎn)。 通過選擇密碼加密（通過密鑰加密），當(dāng)你解密文件時(shí)，它將始終提示你輸入密碼。

其他文件管理器

還有很多其它的文件管理器，它們中的一些可以使用加密，有些則不能。 你很有可能正在使用這三種工具中的一種，因此不僅可以將加密 / 解密添加到上下文菜單，而且是非常容易。 嘗試一下，看看它是否會(huì)使加密和解密的過程變得更容易。