Linux recycle bin如何加密

发布时间:2025-10-25 18:27:51

阅读量:40

Linux回收站的加密方案（回收站本身无内置加密功能）
Linux系统（如Ubuntu、CentOS等）的“回收站”（通常位于~/.local/share/Trash/或/root/.local/share/Trash/）本质是一个普通目录，系统未提供直接加密回收站的功能。若需保护回收站中的敏感数据，需通过以下方法间接实现：

1. 使用GnuPG（GPG）逐个加密文件

GnuPG是Linux下常用的开源加密工具，支持对称加密（AES等）和非对称加密（RSA等），适合对回收站中的单个文件进行加密。

安装GnuPG：
基于Debian的系统（如Ubuntu）：sudo apt install gnupg；
基于Red Hat的系统（如CentOS）：sudo yum install gnupg。
加密文件：
终端执行gpg --recipient [接收者密钥ID] --encrypt [文件路径]（如gpg --encrypt ~/Downloads/sensitive.docx），输入密码后生成.gpg加密文件（原文件保留）。
解密文件：
执行gpg --decrypt [加密文件路径] > [解密后文件名]，输入密码即可还原。
注意：需在文件移动到回收站前加密，或定期将回收站中的文件复制出来加密。

2. 文件系统级别加密（全盘/分区加密）

通过加密整个磁盘分区或逻辑卷，回收站中的文件会随分区一起加密，无需单独操作。常用工具为LUKS（Linux Unified Key Setup）：

初始化加密卷：
选择目标分区（如/dev/sda3），执行sudo cryptsetup luksFormat /dev/sda3，设置加密密码。
打开加密卷：
执行sudo cryptsetup luksOpen /dev/sda3 secure_volume，映射为一个虚拟设备。
挂载加密卷：
创建挂载点（如/mnt/secure），执行sudo mount /dev/mapper/secure_volume /mnt/secure，此后写入该分区的文件（包括回收站）均加密。
优势：加密范围广，适合保护整个系统的敏感数据；劣势：加密过程耗时，需每次启动时输入密码。

3. 使用加密容器工具（如VeraCrypt）

VeraCrypt是开源的磁盘加密软件，可创建加密容器（虚拟磁盘），将回收站文件存入容器中，实现物理隔离。

安装VeraCrypt：
通过包管理器安装（如Ubuntu：sudo apt install veracrypt），或从官网下载二进制文件。
创建加密容器：
运行VeraCrypt，点击“创建卷”，选择“创建加密文件容器”，设置容器大小（如10GB）、加密算法（如AES-Twofish-Serpent）、密码，生成.tc文件。
挂载容器：
选择生成的容器文件，输入密码挂载，挂载后如同普通磁盘，可将回收站文件复制到其中。
优势：灵活便携，容器文件可复制到其他设备；劣势：需手动挂载/卸载，占用额外存储空间。

4. 使用encfs/eCryptfs加密目录

encfs和eCryptfs是Linux下的透明加密工具，可加密指定目录（如回收站目录），访问时自动解密，退出后自动加密。

安装encfs：
sudo apt install encfs（Ubuntu/Debian）。
创建加密目录：
终端执行encfs ~/.encrypted_trash ~/visible_trash，设置加密密码，生成加密目录（~/.encrypted_trash）和可见目录（~/visible_trash）。
使用加密目录：
将回收站路径（如~/.local/share/Trash/files/）软链接到~/visible_trash，此后向回收站删除的文件会自动加密存储到~/.encrypted_trash。
优势：透明性强，无需修改删除习惯；劣势：性能略有损耗，需定期备份加密目录。