锐客网

  1. 首页 > 生活百科 > it技术 > >

linux给字段加密命令 linux des加密

加密IT技术

如何在Linux中用Vim对文件进行密码Linux用vim/vi给文件加密和解密
一、
利用
vim/vi
加密：
优点：加密后，如果不知道密码，就看不到明文，包括root用户也看不了；
缺点：很明显让别人知道加密了 ， 容易让别人把加密的文件破坏掉，包括内容破坏和删除；
vi编辑器相信大家都很熟悉了吧，vi里有一个命令是给文件加密的，举个例子吧：
1）
首先建立一个实验文件text.txt：
vim/vi
text.txt
2）
进到编辑模式，输入完内容后按ESC，然后输入:X（注意是大写的X），回车；
3）
这时系统提示让你输入密码，2次，如下所示：
输入密码:*******
请再输入一次:
*******
4）
保存后退出，现在这个文件已经加密了；
5）
用cat或more查看文件内容 ， 显示为乱码；用
vim/vi
重新编辑这个文件，会提示输入密码，如果输入的密码不正确，同样会显示为乱码！
注意：文件加密后，千万别忘了密码！
二、
解密用vi加密的文件（前提是你知道加密的密码）：
1）
用
vim/vi
打开文件如text.txt，要输入正确的密码 ， 然后在编辑时，将密码设置为空，方法是输入下面的命令：
：set
key=
然后直接回车，保存文件后 ， 文件已经解密了 。
2）
或者这样也行：
在正确打开文件后用
“:X”
指令，然后给一个空密码也可以 。保存用“wq!”保存 。
两种方法实际上效果是一样的 。部分知识来自《linux就该这么学》，你可以去看下，希望对你有帮助啊
如何在Linux系统上加密合力天下LINUX防泄密系统概述
Linux具有天生秉承的优势，越来越多的企业转向了Linux的开发和应用 。使用Linux操作系统的单位多数都拥有自主知识产权 ， 如果有丝毫的泄露，都会造成巨大的损失 。基于多年的数据防泄漏防护经验，北京合力天下数码信息技术有限公司自主研发了一套运行在Linux平台环境下 ， 防止Linux系统中自主知识产权泄密的产品 。该系统在不改变用户使用习惯、计算机文件格式和编译程序的情况下，对指定类型的代码文件进行实时、透明的加解密 。所有通过非法途径获得的数据，都将以乱码文件形式表现 。
合力天下LINUX防泄密系统是一款功能强大且易于使用的LINUX文档加密软件产品，该系统采用“驱动层AES智能透明加密技术”对指定类型的文件进行实时、强制、透明的加解密 。在正常使用时 ， 计算机内存中的文件是以受保护的明文形式存放，但硬盘上保存的数据却处于加密状态 ， 如果没有合法的使用身份、访问权限和正确的安全通道，所有加密文件都将以密文状态保存 。
合力天下LINUX防泄密系统稳定可靠 ， 并且具备良好的可扩展性，能同时满足企业其它应用系统文档加密需求，有效防止数据丢失或泄露，有助于更深入、更全面地实施数据保护，从而确保企业机密数据的高度安全 。
合力天下LINUX防泄密系统产品架构
合力天下LINUX防泄密系统采用控制台/服务器/代理（B/S/C）体系：服务器（Server）、客户端代理（Agent）和控制台（Management Console）三部分组成 。
M/S/A三部分相互协调工作：管理员通过控制台的WEB浏览器制订灵活的安全策略；安全策略被保存在服务器上；终端计算机上安装的代理主动连接服务器；接收到网络连接后，服务器把制订好的策略下发到该终端计算机；终端计算机代理的安全引擎执行安全策略 ， 进行安全控制 。
合力天下LINUX防泄密系统部署模式
合力天下LINUX防泄密系统功能特点
一　驱动层透明加密
针对研发单位 ， 可对JAVA、C、C等各种源代码文件进行透明加密保护；
针对手机、电子书等版权单位，可针对任何需要保护其版权的文档类型进行透明加密保护；
针对办公环境，可对任何文件类型加密 。
二　编译加密源代码
针对研发单位，加密的源代码文档无需解密为明文，可直接通过编译进程进行编译 。
编译后的Image文件是明文，便于产品的测试与分发 。
三　网络通信安全隧道
加密文档(如源代码)需要通过文档版本管理软件(如CVS\SVN\GIT)通过网络或文件系统进行集中备份与共享 。加密文件系统提供网络安全隧道功能，保护网络通信中的加密文件 。
如加密文件需要保存到服务器上，既可以密文存储到服务器上也可以明文存储到服务器上 。
如明文存储到服务器上，加密系统的网络安全隧道可与合力天下LINUX防泄密系统服务器数据保护网关联动，实现加密文档在上传到服务器网关自动解密 ， 下载文件时网关自动加密 。如此既保障了文档的可靠性、可用性，又保障文档的安全性 。
四　进程合法性验证
对进程进行签名认证 ， 验证通过的进程，才是合法进程 ， 才能对加密文件行读写操作 。
任何伪造进程的方式都无法读写加密文档 。如更改进程名称、SVN多种协议读写加密文件等都无法解密文件 。
五　自身安全强保护
系统具有自我保护能力 ， 在自身受到破坏不完整时整个系统依然能够保障数据的安全性 。
粘贴/拷贝控制
系统具有防粘贴拷贝能力，不可信进程可以拷贝任何数据到可信进程；但可信进程不允许拷贝数据到任何其它进程 ， 有效防止数据的泄露 。
六　文件批量加密
可对明文文件批量加密 ， 针对开源的文件很方便的合并到工程里面 。
批量加密流程具有保护机制，防止已经加密的文件再次加密，造成文件的损坏 。
七　可离线工作
离线即客户端网络连接不上加密服务器所处的状态，如外出办公等 。
加密系统支持离线办公，离线的安全策略为最近一次在线时的文件加密策略 。
八　与Windows加密系统兼容
Linux加密系统与Windows加密系统相互兼容：Windows加密的文件在Linux下能够操作 ， 在Linux加密的文件在Windows下能够操作 。
合力天下linux防泄密系统加密规则
1.不可信进程规则
不可信进程创建、编辑的文件都是明文文件 。
不可信进程读取的加密文件是乱码 ， 不可以使用 。
2.可信进程规则
可信进程创建符合加密规则的文件是加密的文件 。
可信进程可以透明读写编辑加密文件 。
原不加密但符合加密规则文件，一但可信进程进行了编辑，则原文件成为加密文件 。
可信进程在未创建、读写加密文件前，创建不符合加密规则的文件是明文的 。
可信进程在未创建、读写加密文件前，可以任意编辑明文文件，该文件不被加密 。
可信进程一旦创建、编辑了加密文件，则后续创建、编辑的所有文件都是加密的 。
3.进程间拷贝粘贴规则
可以自由的从不可信进程中粘贴拷贝文字到可信进程 。
可以自由的从不可信进程中粘贴拷贝文字到不可信进程 。
可信进程的文字拷贝受到安全保护，禁止随意拷贝文字 。
4.编译器进程规则
编译器创建的二进制文件是明文的，可以随意烧到嵌入式设备中 。
5.离线加密规则
支持离线文档加密 。
离线规则为最近一次上线的文档加密规则 。
6.文件批量加密
支持文件批量代码加密转化 。
已经加密的文件不会被二次加密 。
合力天下LINUX防泄密系统功能表
Linux系统的几种加密启动流程：
BIOS ——》 MBR（主引导记录，找到系统在哪个分区） ——》 boot loader（grub） ——》kernel（内核）——》进入启动级别init
硬盘的最小读取单位是一个扇区，一个扇区大小是512字节
查看操作系统的版本：cat /etc/redhat-release
查看内核版本：uname -r
查看内核信息：uname -a
系统的启动级别：
init 0：关机
init 1：单用户模式 ， 只能root用户登录的模式 ， 可以直接跳过密码
init 2：多用户模式 ， 但是没有NFS（network filesystem），即无网络模式
init 3：完全多用户模式 ， 也是命令行模式
init 4：安全模式，一般开发者调试使用
init 5：图形模式
init 6：重启
更改系统启动级别：
vim /etc/inittab：在最后一行的 id 修改，如下图
通过单用户模式跳过用户密码登录：
通过grub界面进入内核，操作参数 ， 改变启动级别，进入单用户模式
在系统读秒时，按任意键进入grub界面，然后按 e 进入kernel
选择kernel ， 按 e 进入
进入之后，按 空格 进入启动级别设置
输入启动级别为 1 ，再按 enter 返回内核，再按 b 进入单用户模式
grub加密：
首先设置grub密码：
grub-md5-crypt
passwd:123456
这里会得到一串加密字符串
然后编辑grub的配置文件：
vim /etc/grub.conf
grub的配置文件内容：
default=0：代表默认使用第一个内核
timeout=5：代表进入系统时的读秒时间，这里是5秒
hiddenmenu：隐藏它下面的内容
password --md5：添加得到的grub密码的加密字符串
title：内核信息
将加密的字符串添加好之后，再通过grub进入kernel时就需要输入密码
如果grub被加密了，可以进入BIOS，通过外接光盘进入救援安装模式，然后进入到系统中 ，
再 vi /mnt/sysimage/etc/grub.conf，编辑配置文件，删除grub加密，就可以再用单用户模式跳过用户密码登陆
转自 嘉为教育-rhce认证_rhce培训_linux培训_linux认证_linux考证
如何在Linux中产生 ， 加密或解密随机密码1. 使用命令 pwgen 来生成一个长度为 10 个字符的独特的随机密码 。假如你还没有安装 pwgen，请使用 Apt 或 YUM 等包管理器来安装它 。
$ pwgen 101
生成一个独特的随机密码
一口气生成若干组长度为 50 个字符的唯一的随机密码!
$ pwgen 50
生成多组随机密码
2. 你还可以使用 makepasswd 来每次生成一个给定长度的独特的随机密码 。在你把玩 makepasswd 命令之前，请确保你已经安装了它 。如若没有安装它，试试使用 Apt 或 YUM 包管理器来安装 makepasswd这个软件包 。
生成一个长度为 10 个字符的随机密码 。该命令产生的密码的长度默认为 10 。
$ makepasswd
使用 makepasswd 生成独特的密码
生成一个长度为 50 个字符的随机密码 。
$ makepasswd --char50
生成长度为 50 的密码
生成 7 个长度为 20 个字符的随机密码 。
$ makepasswd --char20--count 7
3. 使用带“盐”的 Crypt(注：这里应该指的是一个函数，可以参考这里 ) 来加密一个密码 。提供手动或自动添加 “盐” 。
对于那些不清楚 盐 的意义的人，这里的 “盐” 指的是一个随机数据，它作为密码生成函数的一个额外的输入，目的是保护密码免受词典攻击 。
在执行下面的操作前，请确保你已经安装了 mkpasswd 。
下面的命令将带 “盐” 加密一个密码 。“盐” 的值是随机自动生成的 。所以每次你运行下面的命令时 ， 都将产生不同的输出，因为它每次接受了随机取值的 “盐” 。
$ mkpasswd tecmint
使用 Crypt 来加密密码
现在让我们来手动定义 “盐” 的值 。每次它将产生相同的结果 。请注意你可以输入任何你想输入的值来作为 “盐” 的值 。
$ mkpasswd tecmint -s tt
带“盐”加密密码
另外，mkpasswd 还是交互式的 ， 假如你在命令中没有提供密码，它将主动询问你来输入密码 。
4. 使用 aes-256-cbc 加密算法并使用带“盐”的密码(如 “tecmint”) 加密一个字符串(如 “Tecmint-is-a-Linux-Community”) 。
# echo Tecmint-is-a-Linux-Community | openssl enc -aes-256-cbc -a -salt -pass pass:tecmint
在 Linux 中加密一个字符串
在上面例子中 ， echo 命令的输出通过管道传递给了 openssl 命令，使得该输出通过加密编码方式(enc：Encoding with Cipher ) 所加密 ， 这个过程中使用了 aes-256-cbc 加密算法，并附带了密码 (tecmint) 和 “盐”。
5. 使用 openssl 命令的 -aes-256-cbc 解密选项来解密上面的字符串 。
# echo U2FsdGVkX18Zgoc dfAdpIK58JbcEYFdJBPMINU91DKPeVVrU2k9oXWsgpvpdO/Z | openssl enc -aes-256-cbc -a -d -salt -pass pass:tecmint
在 Linux 中解密字符串
现在就是这些内容了 。
如何在linux使用md5对其进行加密？这里以字符串123456为例子linux给字段加密命令 ， 它的md5密文值为：e10adc3949ba59abbe56e057f20f883e\x0d\x0a这里以1.txt为需要被加密的文件 。\x0d\x0a\x0d\x0a一、用oppnsslmd5加密字符串和文件的方法 。\x0d\x0a1.oppnsslmd5加密字符串的方法\x0d\x0aa.手动输入命令及过程如下：\x0d\x0a#openssl//在终端中输入openssl后回车 。\x0d\x0aOpenSSLmd5//输入md5后回车\x0d\x0a123456//接着输入123456linux给字段加密命令，不要输入回车 。然后按3次ctrl d 。\x0d\x0a123456e10adc3949ba59abbe56e057f20f883e//123456后面的就是密文linux给字段加密命令了\x0d\x0a解释：为何在输入123456后不回车呢？\x0d\x0a是因为openssl默认会把回车符当做要加密的字符串中的一个字符 ， 所以得到的结果不同 。如果你输入123456后回车，在按2次ctrl d 。得到的结果是：\x0d\x0aOpenSSLmd5\x0d\x0a123456\x0d\x0af447b20a7fcbf53a5d5be013ea0b15af//因为openssl不忽略回车符导致的\x0d\x0ab.或者直接用管道命令\x0d\x0a#echo-n123456|opensslmd5//必须要有-n参数，否则就不是这个结果了 。\x0d\x0ae10adc3949ba59abbe56e057f20f883e\x0d\x0a解释：为何要加-n这个参数？\x0d\x0a-n就表示不输入回车符，这样才能得到正确的结果 。如果你不加-n，那么结果和前面说的一样为：\x0d\x0af447b20a7fcbf53a5d5be013ea0b15af//因为openssl不忽略回车符导致的\x0d\x0a2.用openssl加密文件 。\x0d\x0a#opensslmd5-in1.txt\x0d\x0a\x0d\x0a##################################################3\x0d\x0aOpenssl其他相关加密的命令参数：引自：实用命令：利用openssl进行BASE64编码解码、md5/sha1摘要、AES/DES3加密解密收藏\x0d\x0a一.利用openssl命令进行BASE64编码解码（base64encode/decode）\x0d\x0a1.BASE64编码命令\x0d\x0a对字符串‘abc’进行base64编码：\x0d\x0a#echoabc|opensslbase64\x0d\x0aYWJjCg==（编码结果）\x0d\x0a如果对一个文件进行base64编码（文件名t.txt）：\x0d\x0a#opensslbase64-int.txt\x0d\x0a2.BASE64解码命令\x0d\x0a求base64后的字符串‘YWJjCg==’的原文：\x0d\x0a#echoYWJjCg==|opensslbase64-d\x0d\x0aabc（解码结果）\x0d\x0a如果对一个文件进行base64解码（文件名t.base64）：\x0d\x0a#opensslbase64-d-int.base64\x0d\x0a二.利用openssl命令进行md5/sha1摘要（digest）\x0d\x0a1.对字符串‘abc’进行md5摘要计算：echoabc|opensslmd5\x0d\x0a若对某文件进行md5摘要计算：opensslmd5-int.txt\x0d\x0a2.对字符串‘abc’进行sha1摘要计算：echoabc|opensslsha1\x0d\x0a若对某文件进行sha1摘要计算：opensslsha1-int.txt\x0d\x0a三.利用openssl命令进行AES/DES3加密解密（AES/DES3encrypt/decrypt）\x0d\x0a对字符串‘abc’进行aes加密，使用密钥123，输出结果以base64编码格式给出：\x0d\x0a#echoabc|opensslaes-128-cbc-k123-base64\x0d\x0aU2FsdGVkX18ynIbzARm15nG/JA2dhN4mtiotwD7jt4g=（结果）\x0d\x0a对以上结果进行解密处理：\x0d\x0a#echoU2FsdGVkX18ynIbzARm15nG/JA2dhN4mtiotwD7jt4g=|opensslaes-128-cbc-d-k123-base64\x0d\x0aabc（结果）\x0d\x0a若要从文件里取原文（密文）进行加密（解密），只要指定-in参数指向文件名就可以了 。\x0d\x0a进行des3加解密，只要把命令中的aes-128-cbc换成des3就可以了 。\x0d\x0a注：只要利用opensslhelp就可以看到更多的安全算法了 。\x0d\x0a###############################################\x0d\x0a\x0d\x0a二、利用php的md5函数加密字符串\x0d\x0a#toucha.php//创建a.php文件\x0d\x0a#via.php//用vi编辑a.php文件\x0d\x0a将输入进去后保存\x0d\x0a#phpa.php//运行a.php文件\x0d\x0a显示：e10adc3949ba59abbe56e057f20f883e\x0d\x0a三、利用md5sum命令\x0d\x0aA.在linux或Unix上 ， md5sum是用来计算和校验文件报文摘要的工具程序 。一般来说，安装了Linux后，就会有md5sum这个工具，直接在命令行终端直接运行 。可以用下面的命令来获取md5sum命令帮助manmd5sum\x0d\x0a#md5sum_help\x0d\x0a有个提示：“WithnoFILE,orwhenFILEis-,readstandardinput.”翻译过来就是“如果没有输入文件选项或者文件选项为-，则从标砖读取输入内容”，即可以直接从键盘读取字符串来加密 。\x0d\x0a利用md5sum加密字符串的方法\x0d\x0a#md5sum//然后回车\x0d\x0a123456//输入123456.然后按两次ctrl d.\x0d\x0a显示：\x0d\x0a123456e10adc3949ba59abbe56e057f20f883e红色代表加密后的值\x0d\x0a还可以用管道命令：\x0d\x0a#echo-n'123123'|md5sum\x0d\x0a\x0d\x0a或者写成md5加密脚本，名字叫md5.sh，\x0d\x0a将以下内容复制进脚本里：\x0d\x0a#!/bin/bash\x0d\x0aecho-n$1|md5sum|awk'{print$1}'\x0d\x0a\x0d\x0a保存后，给脚本执行权限 。\x0d\x0a#shmd5.sh123456\x0d\x0a显示：e10adc3949ba59abbe56e057f20f883e\x0d\x0aB.其实也可以将文本放入文本文件，然后用md5sum加密改文本，也可以得到字符串加密的值 。过程如下：\x0d\x0a#toucha.txt\x0d\x0a#echo-n123456a.txt//将123456写进文本文件，不能丢了_n参数，避免回车符干扰\x0d\x0a#md5suma.txt\x0d\x0a显示：e10adc3949ba59abbe56e057f20f883ea.txt\x0d\x0a\x0d\x0actrl d有两个含义：\x0d\x0a一是向程序发送文件输入结束符EOF 。\x0d\x0a二是向程序发送exit退出指令 。程序收到信号后具体动作是结束输入、然后等待，还是直接退出，那就要看该程序捕获信号后是如何操作的了 。\x0d\x0amd5sum属于第一个含义 。两次strl d了，第一次读取EOF指令，再次捕获就会当成exit指令 。而shell一类的程序，会直接把ctrl d解析为退出指令 。
【linux给字段加密命令 linux des加密】关于linux给字段加密命令和linux des加密的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站 。

    推荐阅读


    上一篇：rediscli查看数据命令 查看redis加载的配置文件

    下一篇：如何打开服务器防尘罩？ 怎么把服务器防尘盖打开