age 是一个简单的、易于使用的工具，允许你用一个密码来加密和解密文件。

文件的保护和敏感文档的安全加密是用户长期以来关心的问题。即使越来越多的数据被存放在网站和云服务上，并由具有越来越安全和高强度密码的用户账户来保护，但我们能够在自己的文件系统中存储敏感数据仍有很大的价值，特别是我们能够快速和容易地加密这些数据时。

age能帮你这样做。它是一个小型且易于使用的工具，允许你用一个密码加密一个文件，并根据需要解密。

安装 age

age可以从众多 Linux 软件库中安装。

在 Fedora 上安装它：

$ sudo dnf install age -y

在 macOS 上，使用 MacPorts或Homebrew来安装。在 Windows 上，使用Chocolatey来安装。

用 age 加密和解密文件

age可以用公钥或用户自定义密码来加密和解密文件。

在 age 中使用公钥

首先，生成一个公钥并写入 key.txt文件：

$ age-keygen -o key.txtPublic key: age16frc22wz6z206hslrjzuv2tnsuw32rk80pnrku07fh7hrmxhudawase896m9

使用公钥加密

要用你的公钥加密一个文件：

$ touch mypasswds.txt | age -r \    ageage16frc22wz6z206hslrjzuv2tnsuw32rk80pnrku07fh7hrmxhudawase896m9 \    > mypass.tar.gz.age

在这个例子中，我使用生成的公钥加密文件 mypasswds.txt，保存在名为mypass.tar.gz.age的加密文件中。

用公钥解密

如需解密加密文件，使用 age命令和--decrypt选项：

$ age --decrypt -i key.txt -o mypass.tar.gz mypass.tar.gz.age

在这个例子中，age使用存储在key.text中的密钥，并解密了我在上一步创建的加密文件。

使用密码加密

不使用公钥的情况下对文件进行加密被称为对称加密。它允许用户设置密码来加密和解密一个文件。要做到这一点：

$ age --passphrase --output mypasswd-encrypted.txt mypasswd.txtEnter passphrase (leave empty to autogenerate a secure one): Confirm passphrase:

在这个例子中，age提示你输入一个密码，它将通过这个密码对输入文件mypasswd.txt进行加密，并生成加密文件mypasswd-encrypted.txt。

使用密码解密

如需将用密码加密的文件解密，可以使用 age命令和--decrypt选项：

$ age --decrypt --output passwd-decrypt.txt mypasswd-encrypted.txt

在这个例子中，age提示你输入密码，只要你提供的密码与加密时设置的密码一致，age随后将mypasswd-encrypted.txt加密文件的内容解密为passwd-decrypt.txt。

不要丢失你的密钥

无论你是使用密码加密还是公钥加密，你都_不能_丢失加密数据的凭证。根据设计，如果没有用于加密的密钥，通过 age加密的文件是不能被解密的。所以，请备份你的公钥，并记住这些密码！

轻松实现加密

age是一个真正强大的工具。我喜欢把我的敏感文件，特别是税务记录和其他档案数据，加密到.tz文件中，以便以后访问。age是用户友好的，使其非常容易随时加密。

via:

作者：Sumantro Mukherjee选题：lujun9972译者：geekpi校对：turbokernel

本文由 LCTT原创编译，Linux中国荣誉推出