Linux的安全和加密

【加密】

　　在互联网时代，最重要的是数据信息的安全。为了防止你的网站、服务器或者系统，我们会使用一些手段来防止一些恶意的攻击或者访问。这篇博就来说说linux的安全和加密。

　　什么是加密？加密总的来说就是将一串数据或者一个文件从明文转为密文的过程；对于已经加密的数据或者文件，使用某种方法将其从密文转为明文的过程就是解密了。

加密的过程分为两种：对称加密和非对称加密。

　　所谓对称加密，就是加密和解密的过程中使用同一个密钥。它的实现过程是：使用钥匙对数据或者文件进行加密，然后用户可以使用这把钥匙对数据或者文件解密。这样做的好处是，在处理数据或者文件时效率很高，但是同时安全性就较低。想想看，如果想让两个用户查看你的文件，你需要把你的钥匙复制两把分别给这两个用户，但由于你的文件锁只有这一个，所以如果这两个用户把你的钥匙复制送给了别人，别人是不是也可以轻而易举的打开你的锁？这样就会造成密钥过多，安全性降低。那么这个问题就由非对称加密来解决了。

　　非对称加密就比较厉害了。非对称加密的钥匙是成对出现的。即我们常听说的公钥和私钥。顾名思义，公钥就是公共的钥匙，即这把钥匙大家都可以有，你好我好大家好。那私钥就是自己私人的钥匙呗，自己小金库的钥匙你总不能给人家吧？一个道理。那么非对称加密是怎么实现加密过程的呢？如果只想将一个文件给固定的一个用户看，使用用户的公钥对文件加密，用户如果想要查看，就要使用自己的私钥进行解密，这样是不是就保证了只要用户才能查看文件的内容，而其他人看到的只能是加密过的文件。但是这样做也同时带来一个缺点，就是效率问题。密钥过长，加密解密耗时长。这就是非对称加密的实现原理。

Linux上有一个加密的小工具，即gpg，使用它可以实现对称和非对称加密。

【实验】gpg对称加密

现在我们有两台机器，分别是centos6和centos7，利用gpg来实现对称加密。

现有一个test文件，使用gpg -c 对文件进行加密：

输入密钥口令：

回车后系统会生成后缀为.gpg的已经加密过的文件：

使用scp命令将文件发给centos6:

在centos6上查看文件：

输入口令：

对称加密的整个实现过程很简单，因此也验证了我们上面所说的安全性低的问题。

【实验】非对称加密的实现