使用GPG工具可对Linux系统中的敏感文件进行加密保护。1、通过sudo apt安装GPG并生成密钥对；2、导入接收方公钥后用gpg --encrypt加密文件；3、对称加密使用gpg --symmetric设置密码保护；4、解密统一用gpg --decrypt命令，自动识别类型；5、数字签名通过gpg --sign确保文件完整性；6、验证签名需导入公钥并运行gpg --verify确认“Good signature”。
如果您需要在Linux系统中对敏感文件进行加密保护，以防止未经授权的访问，则可以使用GPG（GNU Privacy Guard）工具实现数据的加密与数字签名。以下是具体操作步骤：
本文运行环境：Dell XPS 13，Ubuntu 22.04
一、安装并配置GPG工具
GPG是Linux下广泛使用的开源加密软件，支持对称和非对称加密方式。在开始加密之前，需确保系统已安装GPG并完成基本配置。
1、打开终端，执行命令 sudo apt update && sudo apt install gnupg 安装GPG工具。
2、安装完成后，运行 gpg --version 验证是否正确安装。
3、首次使用时，可通过 gpg --full-generate-key 生成密钥对，按照提示选择加密算法、密钥长度及有效期。
二、使用公钥加密文件
公钥加密允许您使用接收方的公钥对文件进行加密，只有对应的私钥才能解密，从而保障传输过程中的数据安全。
1、将接收方提供的公钥导入本地密钥环，命令为 gpg --import receiver_public.key。
2、列出所有公钥以确认导入成功：gpg --list-keys。
3、使用以下命令加密文件：gpg --encrypt --recipient user@example.com filename，其中user@example.com为公钥关联的邮箱。
4、加密后将生成名为filename.gpg的二进制文件，该文件只能由对应私钥持有者解密。
三、使用对称加密加密文件
对称加密适用于个人存储备份或无需公钥体系的场景，仅通过一个密码完成加解密过程。
1、执行命令 gpg --symmetric --cipher-algo AES256 filename 开始加密。
2、系统会提示输入并确认密码，请务必记住此密码，丢失将无法恢复数据。
3、加密完成后生成filename.gpg文件，该文件包含使用AES-256算法加密的内容。
四、解密GPG加密文件
无论是公钥还是对称加密生成的文件，均可通过统一命令进行解密，系统会自动识别加密类型并要求相应凭据。
1、运行命令 gpg --output original_filename --decrypt filename.gpg。
2、若为公钥加密文件，需提供与加密时匹配的私钥及解锁密码；若为对称加密，则输入当初设置的密码即可。
3、解密成功后，原始文件将以指定名称保存到当前目录，建议立即设置适当权限保护解密后的文件。
五、对文件进行数字签名
数字签名可验证文件来源的真实性与完整性，防止数据被篡改且具备不可否认性。
1、使用已有私钥对文件签名，命令为 gpg --sign --output signed_file.gpg filename。
2、签名过程中需输入私钥密码以完成身份认证。
3、生成的signed_file.gpg为二进制签名文件，也可添加--clearsign参数生成可读的文本签名。
六、验证数字签名
接收方可以通过发送方的公钥来验证签名的有效性，确认文件未被修改且确实来自声称的发送者。
1、确保已导入签名者的公钥：gpg --import signer_public.key。
2、运行命令 gpg --verify signed_file.gpg 检查签名状态。
3、若显示“Good signature”并显示正确的用户ID，则表示签名有效且文件完整。
