linux加密与解密

参考：https://jingyan.baidu.com/article/851fbc371d8c907e1e15ab79.html

ssh私钥很长，不可能记下来，所以可能需要放入U盘随身携带，但是这样有失窃的风险。所以可以把私钥加密，要用的时候解密即可。

• 加密
  

  #!/bin/bash ori=$(pwd) cd $(dirname $1) if [ $2 ]; then tar -zcf - $(basename $1) | openssl aes256 -salt -md sha256 > $ori/$2 else echo Must specify the name of output file fi

• 解密
  

  #!/bin/bash if [ $2 ]; then cat $1 | openssl aes256 -md sha256 -d | tar zx -C $2 else cat $1 | openssl aes256 -md sha256 -d | tar zx fi

参考自：http://www.chinaoc.com.cn/p/1141270.html
由于openssl 1.1 版本默认使用的摘要算法是sha256，而1.0默认使用的是md5，所以需要用-md选项指定摘要算法为sha256，防止不能解密不同版本的openssl加密的文件。