Bagaimana cara melindungi file gzip di baris perintah?

Saya ingin membuat beberapa file tar.gz (dan mungkin tar.bz2), menggunakan perintah tar pada Ubuntu 10.04.

Saya ingin kata sandi melindungi file.

Apa perintah untuk melakukan ini (Saya telah mencari di Google, tetapi tidak menemukan apa pun yang menunjukkan cara membuat dan mengekstrak file terkompresi menggunakan kata sandi).

Adakah yang tahu bagaimana melakukan ini?

Anda harus menerapkan filosofi unix untuk tugas ini: satu alat untuk setiap tugas.

tarring dan kompresi adalah pekerjaan untuk tardan gzipatau bzip2, crypto adalah pekerjaan untuk salah satu gpgatau openssl:

Enkripsi

 % tar cz folder_to_encrypt | \
      openssl enc -aes-256-cbc -e > out.tar.gz.enc

Dekripsi

 % openssl enc -aes-256-cbc -d -in out.tar.gz.enc | tar xz

Atau menggunakan gpg

 % gpg --encrypt out.tar.gz

varian openssl menggunakan enkripsi simetri, Anda harus memberi tahu pihak penerima tentang 'kata sandi' yang digunakan (alias 'kunci'). varian gpg menggunakan kombinasi enkripsi simetris dan asimetrik, Anda menggunakan kunci dari pihak penerima (yang berarti bahwa Anda tidak harus memberi tahu kata sandi yang terlibat kepada siapa pun) untuk membuat kunci sesi dan crypt konten dengan kunci itu.

jika Anda membuka rute zip (atau 7z): pada dasarnya sama dengan varian openssl, Anda harus memberi tahu pihak penerima tentang kata sandi.

Jika maksud Anda adalah hanya melindungi file dengan kata sandi, maka gunakan utilitas zip tangan melalui baris perintah

zip -e <file_name>.zip <list_of_files>

-e meminta utilitas zip untuk mengenkripsi file yang disebutkan di

Contoh kerja:

$ touch file_{0,1}.txt # creates blank files file_0 & file_1    
$ zip -e file.zip file_* # ask zip to encrypt
$ ENTER PASSWORD:
$ VERIFY PASSWORD:
$ ls file*

Inilah beberapa cara untuk melakukan ini. Satu hal yang perlu diperhatikan adalah bahwa jika Anda akan menggunakan alat kompresi dan enkripsi yang terpisah, Anda harus selalu mengompres sebelum enkripsi, karena data yang dienkripsi pada dasarnya tidak dapat dikompres.

Contoh-contoh ini memampatkan dan mengenkripsi file yang disebut clear_text.

Menggunakan gpg

$ gpg -c clear_text #Compress & Encrypt
$ gpg -d clear_text.gpg #Decrypt & Decompress

gpg akan memampatkan file input sebelum enkripsi secara default, -cartinya menggunakan enkripsi simetris dengan kata sandi. File output akan menjadi clear_text.gpg. Salah satu manfaat menggunakan gpgadalah menggunakan format OpenPGP standar, sehingga setiap perangkat lunak enkripsi yang mendukung OpenPGP akan dapat mendekripsi.

Menggunakan mcrypt

$ mcrypt -z clear_text #Compress & Encrypt
$ mdecrypt -z clear_text.gz.nc #Decrypt & Decompress

The -zpilihan kompres. Secara default ini menghasilkan file yang disebut clear_text.gz.nc.

Menggunakan bcrypt

$ bcrypt -r clear_text #Compress & Encrypt
$ bcrypt -r clear_text.bfe #Decrypt & Decompress

bcrypt kompres sebelum mengenkripsi secara default, -ropsinya adalah agar file input tidak terhapus dalam proses. File output disebut clear_text.bfesecara default.

Menggunakan gzipdanaespipe

$ cat clear_text | gzip | aespipe > clear_text.gz.aes #Compress & Encrypt
$ cat clear_text.gz.aes | aespipe -d | gunzip > clear_text #Decrypt & Decompress

aespipe adalah seperti apa itu, sebuah program yang mengambil input pada stdin dan output aes data terenkripsi pada stdout. Itu tidak mendukung kompresi, jadi Anda dapat menyalurkan input melalui gzip terlebih dahulu. Karena output menuju stdout, Anda harus mengarahkannya ke file dengan nama yang Anda pilih sendiri. Mungkin bukan cara yang paling efektif untuk melakukan apa yang Anda minta tetapi aespipe adalah alat serbaguna jadi saya pikir itu layak disebutkan.

Anda dapat menggunakan 7zip untuk membuat arsip yang dilindungi kata sandi Anda. Anda dapat menentukan kata sandi pada baris perintah (atau dalam skrip) dengan cara berikut:

7z a -p<password> <someprotectedfile>.7z file1.txt file2.txt

7zip juga dapat membaca dari STDIN sebagai berikut:

cat <somefile> | 7z a -si -p<password> <someprotectedfile>.7z

Jika itu wajib untuk menggunakan file zip, Anda mungkin ingin bermain-main dengan -t<type>parameter (misalnya -tzip).

Baik tar, gzip, maupun bzip2 tidak mendukung perlindungan kata sandi. Baik menggunakan format kompresi yang berfungsi, seperti zip, atau mengenkripsi dengan alat lain seperti GnuPG.

Buat dengan:

tar czvf - directory | gpg --symmetric --cipher-algo aes256 -o passwordprotectedarchive.tar.gz.gpg

Ia akan meminta kata sandi Anda.

Dekripsi dengan:

gpg -d passwordprotectedarchive.tar.gz.gpg | tar xzvf -