Posibleng i-encrypt at i-decrypt ang mga file at direktoryo sa Linux sa isang simpleng paraan, kahit na maraming mga proyekto at mga posibleng paraan na nakalaan sa pareho nito. Pinag-usapan na namin ang tungkol sa LUKS, eCryptFS, at ng maraming iba pang mga tool sa iba pang mga okasyon. Ngayon ay magpapakita kami ng isang simple ngunit mabisang tool upang i-encrypt ang nilalaman mula sa aming koponan na tinawag abo. Bilang karagdagan sa paglalarawan ng pag-install at pangunahing operasyon ng hakbang-hakbang sa mini-tutorial na ito.
Bakit kailangan kong mag-encrypt? Ang sagot ay simple, Para sa seguridadSa ganitong paraan, ang isang hindi pinahintulutang third party ay hindi maaaring magkaroon ng pag-access sa mga file at direktoryo sa aming computer maliban kung alam nila ang password o passphrase upang mai-decrypt ang mga ito (o may ilang uri ng kahinaan tulad ng sa MD4), o sa halip, maaari silang ma-access ang mga file ngunit ang tanging bagay na maaari mong makita ay ang naka-encrypt na nilalaman na lubos na hindi maintindihan ng isang tao sa halip na ang payak na teksto o anumang nilalaman na mayroon ang naka-encrypt na file ...
Sa abo maaari nating mai-encrypt ang aming mga file at direktoryo gamit ang pag-encrypt AES-256-CBC, iyon ay upang sabihin, isang medyo ligtas na system. Partikular, ang abo ay isang modular na balangkas para sa Bash na nakasulat upang maging simple at magamit mula sa CLI. Para sa iyong pag-install:
curl https://raw.githubusercontent.com/ash-shell/ash/master/install.sh | sh ash apm:install https://github.com/ash-shell/cipher.git
Kapag na-install na, ang sumusunod ay makipagtulungan sa kanya. Ito ay kasing simple ng pagta-type sa sumusunod kung sakaling nais mong i-encrypt ang isang halimbawa.txt file:
ash cipher:e ejemplo.txt
Itatanong sa amin password na naka-encrypt at pagkatapos nito ay bubuo ito ng isang halimbawa ng file.enc. Na kung susubukan nating i-access ito makikita natin na ang nilalaman nito ay isang walang katuturan ng mga walang katuturang mga simbolo ng alphanumeric. Upang mai-decrypt muli, ang kailangan mo lang gawin ay:
ash cipher:d ejemplo.enc
At mayroon na tayo tulad ng dati ... Para sa mga direktoryo ito ay eksaktong pareho, pinapalitan ang example.txt o example.enc ng direktoryo_name / at direktoryo_tar.tar.gz.enc.