概述
openssl-enc 是一個強大的工具，利用 OpenSSL 函式庫執行對稱加密/解密操作。它可以處理檔案、標準輸入/輸出串流，並支援多種加密演算法和金鑰衍生方法。
主要功能
openssl-enc 提供的核心功能。
- 支援多種對稱加密演算法 (AES, DES, Triple DES 等)
- 透過基於密碼的金鑰衍生 (PBKDF2) 加強安全性
- 加密/解密檔案和標準輸入/輸出串流
- 自動使用鹽值 (Salt) 防止暴力破解攻擊
主要選項
openssl-enc 命令提供多種選項，用於設定加密方法、輸入輸出檔案、金鑰衍生等。
模式與演算法
輸入輸出與金鑰衍生
生成的命令：
請試著組合命令。
這個 Django 應用程序是一個技術指南文檔，旨在為用戶輕鬆解釋 Linux 的各種命令。
`openssl-enc` 執行命令。
請將上述選項組合在一起，與 AI 一同虛擬執行命令。
使用範例
使用 openssl-enc 命令進行實際加密和解密的範例。
檔案加密 (AES-256-CBC)
openssl enc -aes-256-cbc -salt -in original.txt -out encrypted.enc使用 AES-256-CBC 方法加密 original.txt 檔案，並儲存為 encrypted.enc 檔案。密碼將透過互動式提示輸入。
解密加密檔案
openssl enc -d -aes-256-cbc -in encrypted.enc -out decrypted.txt解密 encrypted.enc 檔案並儲存為 decrypted.txt 檔案。需要輸入加密時使用的密碼。
使用標準輸入輸出進行加密
echo "這是要加密的秘密訊息。" | openssl enc -aes-256-cbc -salt -out secret_message.enc從標準輸入接收文字進行加密，然後將結果輸出到標準輸出。（範例中將輸出重新導向至檔案）
透過環境變數傳遞密碼進行解密
export MY_SECRET_PASS="MyStrongPassword123"
openssl enc -d -aes-256-cbc -in secret_message.enc -out decrypted_message.txt -pass env:MY_SECRET_PASS為了安全起見，將密碼儲存在環境變數中進行傳遞。（防止命令列歷史記錄洩漏）
提示與注意事項
為了安全有效地使用 openssl-enc 的提示和注意事項。
安全建議
為了資料安全，建議遵守以下事項：
- **使用強密碼**: 使用難以猜測、長度足夠且複雜的密碼。
- **使用鹽值 (Salt)**: `-salt` 選項預設啟用，可提高對抗暴力破解攻擊 (Brute-force attack) 的抵抗力。除非有特殊情況，否則請勿使用 `-nosalt`。
- **利用 PBKDF2**: `-pbkdf2` 選項有助於從密碼安全地衍生加密金鑰。此選項預設啟用。
- **選擇最新演算法**: 建議使用 AES-256-CBC 或 AES-256-GCM 等最新且強大的演算法。DES 或 3DES 可能存在安全漏洞。
密碼管理
安全處理密碼的方法。
- **避免在命令列直接輸入**: 在命令列直接輸入密碼（例如 `-pass pass:PASSWORD`）可能會記錄在 shell 歷史記錄中，存在安全風險。建議使用互動式提示、環境變數 (`-pass env:VAR`) 或檔案 (`-pass file:PATH`) 來讀取密碼。
- **密碼檔案權限**: 如果將密碼儲存為檔案，請嚴格限制該檔案的存取權限（例如 `chmod 600 password.txt`）。
覆寫檔案注意事項
如果 `-out` 選項指定的輸出檔案已存在，`openssl-enc` 可能會在沒有警告的情況下覆寫該檔案。請注意，以免重要檔案丟失。