在Ubuntu系統中文件進行加密傳輸
2020-10-18 20:55:43
供稿：網友
隨著互聯網的普及，很多公司在各地的分公司都經常需要通過互聯網共享或傳輸一些重要的數據或文件。在網絡安全問題日益突出的今天，如何保證Ubuntu系統的數據在傳輸過程中的安全性呢？本文為大家講解在Ubuntu系統中如何對文件進行加密傳輸。
本文介紹基于Ubuntu Desktop 9.10(i386)，采用GNOME集成桌面環境。并設定有兩臺安裝了Ubuntu 9.10桌面版系統的計算機Host1和Host2，都安裝了OpenSSH軟件包且具有相同的用戶賬號(為敘述方便，用戶名和密碼相同)。
準備工作：安裝Seahorse密鑰管理器插件
默認情況下，Ubuntu 9.10 GNOME集成桌面環境軟件沒有自帶Seahorse密鑰管理器插件(seahorse-plugins)，因此在Nautilus(鸚鵡螺)文件瀏覽器中，選中某個文件并點擊鼠標右鍵后，在彈出的快捷菜單中看不到“加密”與“簽署”兩個選項，從而無法通過圖形化的界面(該插件集成在Nautilus文件瀏覽器中)來對文件進行加密或簽署操作。
為此，我們可以使用“apt-get”命令或“新立得軟件包管理器”來手動安裝該插件。這里以使用命令行方式來安裝為例。依次點擊菜單“應用程序→附件→終端”，打開GNOME終端窗口后輸入如下命令：“sudo apt-get install seahorse-plugins”，命令執行后即可下載并安裝“seahorse-plugins”軟件包。安裝完成后，從當前系統注銷并重新登錄，即可在上文所述的快捷菜單中看到“加密”和“簽署”兩項。
要對文件進行加密或簽署，首先要創建對應用戶的密鑰。創建的密鑰為一對，分為公鑰和私鑰。通常將公鑰發布出去，由其他用戶對文件進行加密。收到其他用戶發來的加密文件后，再利用自己的私鑰進行解密。
步驟一、在Host1中創建本地用戶密鑰
依次點擊菜單“應用程序→附件→密碼和加密密鑰”運行Seahorse密鑰管理程序。在出現的“密碼和加密密鑰”窗口中，點擊菜單“文件→新建”，則出現“新建”密鑰對話框。因為我們要加密的是文件，因此根據說明，選擇創建的密鑰的類型為“PGP密鑰”并點擊“繼續”按鈕進入“新建PGP密鑰”對話框。在創建密鑰時，需要指定用戶的個人信息，如用戶名、電子郵件等以及指定加密類型和密鑰保密強度等。填寫完成后點擊“創建”按鈕，并輸入密鑰保護密碼后即可創建用戶密鑰。
步驟二、分發公鑰給Host2用戶
首先，利用Seahorse密鑰管理器導出剛剛創建的公鑰。依次點擊“密鑰和加密密碼”窗口中的“文件→導出”，將公鑰導出后點擊“保存”按鈕，則在當前登錄用戶(testuser)的目錄下生成公鑰文件“testuser.asc”。接下來，我們將公鑰文件傳送到Host2主機中(這里以使用“scp”命令為例)。
在Host1上打開一個GNOME終端窗口，輸入命令“scp testuser.Asc testuser@Host2:~/.”，執行后首先輸入“y”來加入主機Host2到信任主機列表中，再輸入Host2上的用戶“testuser”的密碼，通過后則將Host1上的“testuser.asc”文件復制到Host2主機的testuser用戶目錄下(/home/testuser)。Host2上的用戶接收到密鑰文件后，在Seahorse密鑰管理器中點擊“密鑰和加密密碼”窗口中的“文件→導入”，在當前登錄用戶目錄下找到文件“testuser.asc”并打開，即可完成導入。
步驟三、Host2用戶加密待發文件
有了Host1用戶的公鑰，在Host2上就可以使用它來對文件進行加密了。在Nautilus文件瀏覽器中，鼠標右鍵點擊待加密文件，在彈出的快捷菜單中選擇“加密”項，則彈出“選擇收件人”對話框(如圖3所示)。在密鑰列表中將自動列出當前系統中的可用密鑰，選定剛剛導入的Host1用戶的公鑰，并勾選其前的方框，點擊“確定”按鈕，則開始對文件進行加密，并生成“.pgp”文件名結尾的加盟文件(如“abc.pgp”)。
同樣，使用“scp”命令將加密后的文件傳送到Host1中“scp abc.pgp testuser@Host1:~/.”。
步驟四、Host1用戶解密收到的文件
Host1上的用戶接收到Host2用戶傳過來的加密文件后，在Nautilus文件瀏覽器中鼠標右鍵點擊該文件，在彈出的快捷菜單中選擇“使用解密文件打開”，按要求輸入密鑰保護密碼后，程序將使用用戶的私鑰對文件進行解密，并在當前目錄下生成解密后的文件，也就是還原出來Host2用戶加密過的文件。
現在需要通過因特網進行遠程文件傳輸的操作已經非常多，而為了保障數據安全，對數據進行加密已經是很切實的應用需求。看過本文，相信大家對于在Ubuntu當中進行加密、解密操作已經有了初步的了解，在今后的應用過程中，大家不妨親自嘗試，以提高數據傳輸的安全性。
