Шифрование файлов с помощью OpenSSL в Linux

Потенциальная угроза утечки данных заставляет пользователей и организации принимать различные меры обеспечения информационной безопасности. Защита конфиденциальных данных от несанкционированного доступа имеет первостепенное значение. ОС Linux имеет множество инструментов, которые предоставляют возможности шифрования данных. Одной из таких утилит является OpenSSL.

В этой короткой статье мы покажем, как защитить содержимое архива tar c помощью OpenSSL в Linux.

Содержимое:

1. Что такое OpenSSL в Linux
2. Шифрование архива tar в Linux
3. Расшифровка архива tar в Linux
4. Выводы

Что такое OpenSSL в Linux

OpenSSL — широко используемая программная библиотека с открытым исходным кодом, которая предоставляет криптографические функции и инструменты. Она поддерживает различные алгоритмы шифрования и протоколы, что делает ее универсальным решением для защиты данных в ОС Linux.

В большинстве популярных дистрибутивов Linux предустановлена утилита openssl, которая позволяет зашифровывать файлы. Чтобы вывести на экран список всех опций этой утилиты, выполните одну из следующих команд:

man openssl
openssl --help

Шифрование архива tar в Linux

Для начала создадим тестовый архив sample.tar, выполнив в терминале:

tar -cvf sample.tar Music

Чтобы зашифровать созданный архив, воспользуемся такой командой:

openssl aes-256-cbc -salt -in sample.tar -out sample.tar.enc

Где:

• aes-256-cbc — опция, которая указывает использовать алгоритм шифрования AES-256 в режиме блока цепочки (CBC);
• -salt — опция, указывающая использовать соль (последовательность данных, которую добавляют к ключу для предотвращения декодирования информации методом перебора) при получении ключа шифрования из пароля;
• -in — параметр, который позволяет задать файл для шифрования;
• -out — параметр, позволяющий задать выходной файл, куда будут записаны зашифрованные данные (расширение .enc используется для обозначения зашифрованных файлов).

Читайте также: Как создать защищенный паролем ZIP-архив в Linux.

На скриншоте выше видно, что утилита OpenSSL также запросила ввод пароля и его подтверждение.

Расшифровка архива tar в Linux

Чтобы расшифровать файл sample.tar.enc, выполним следующую команду:

openssl aes-256-cbc -d -in sample.tar.enc -out sample.tar

Здесь опция -d указывает расшифровать файл.

Выводы

Теперь Вы знаете, как использовать библиотеку инструментов OpenSSL для шифрования файлов в Linux. В дальнейшем Вы можете использовать показанные команды в качестве шаблонов во время работы.

Спасибо за время, уделенное прочтению статьи!

Если возникли вопросы — задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco, курсы по кибербезопасности, полный курс по кибербезопасности, курсы DevNet / DevOps (программируемые системы) от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University (Университет СЭДИКОММ).