在数字化时代，保护个人和企业的数据安全至关重要。特别是对于包含敏感信息的文件，确保其在存储或传输过程中的安全性是非常必要的。加密是一种有效的保护手段，它确保了未经授权的人员无法访问加密文件的内容。使用 OpenSSL 工具，并通过一个简单的 shell 脚本，在 macOS 上实现文件的加密与解密操作。
1. OpenSSL 简介
OpenSSL 是一个开源的工具库，它提供了强大的加密算法，广泛应用于数据加密、SSL/TLS 加密协议等领域。它支持对文件进行加密、解密，并且提供了生成密钥、证书等功能。在 macOS 上，OpenSSL 通常是预装的，因此我们可以直接在终端使用它来加密和解密文件。
2. 脚本功能概述
通过使用 OpenSSL 工具和一个简单的 shell 脚本，我们可以在 macOS 系统上实现文件的加密与解密。该脚本具有以下功能：
- 加密文件：用户通过输入密码将指定的文件加密，生成
.enc后缀的加密文件。 - 解密文件：用户输入密码，解密
.enc后缀的加密文件，恢复成原始文件。
3. 脚本实现原理
该 shell 脚本使用 OpenSSL 的 enc 命令，通过 AES-256-CBC 加密算法对文件进行加密。为了增强安全性，脚本还使用了盐值（-salt）和 PBKDF2 密码派生函数（-pbkdf2）。脚本通过文件的扩展名来判断文件是需要加密还是解密，用户只需输入密码即可完成加密或解密操作。
4. 脚本代码
以下是实现文件加密与解密的 macOS 版本 shell 脚本。它支持加密和解密操作，用户只需输入密码即可完成文件的加密或解密。
保存为encrypt_decrypt.sh
#!/bin/bash
# 配置加密方式
CIPHER="-aes-256-cbc -salt -pbkdf2"
# 检查是否传入文件名参数
if [ -z "$1" ]; then
echo "错误: 请传入需要加密或解密的文件名。"
echo "示例: ./encrypt_decrypt.sh file.txt"
exit 1
fi
input_file="$1"
file_ext="${input_file##*.}"
output_file=""
# 判断是加密还是解密
if [ "$file_ext" == "enc" ]; then
output_file="${input_file%.enc}"
echo "正在解密文件: $input_file"
echo "请输入密码进行解密:"
read -s password
openssl enc $CIPHER -d -in "$input_file" -out "$output_file" -pass pass:"$password"
if [ $? -eq 0 ]; then
echo "解密完成，输出文件: $output_file"
else
echo "解密失败，请检查密码。"
fi
else
output_file="${input_file}.enc"
echo "正在加密文件: $input_file"
echo "请输入密码进行加密:"
read -s password
openssl enc $CIPHER -in "$input_file" -out "$output_file" -pass pass:"$password"
if [ $? -eq 0 ]; then
echo "加密完成，输出文件: $output_file"
else
echo "加密失败，请检查密码。"
fi
fi
echo "操作完成。"5. 如何使用此脚本
5.1 环境准备
首先，确保你已经安装了 OpenSSL。macOS 通常自带了 OpenSSL，您可以通过以下命令验证是否已安装：
openssl version5.2 使用方法
设置文件权限：
chmod +x encrypt_decrypt.sh加密文件：
将需要加密的文件传入脚本。例如，如果要加密 file.txt 文件，可以在终端运行以下命令：
./encrypt_decrypt.sh file.txt脚本会提示你输入密码，输入密码后，文件将被加密，输出 .enc 后缀的加密文件。
解密文件：
如果你有一个加密过的 .enc 文件，使用以下命令进行解密：
./encrypt_decrypt.sh file.txt.enc脚本会提示你输入密码，输入正确的密码后，文件将被解密为原始文件。
5.3 注意事项
- 密码的安全性：密码是加密和解密的关键，请确保密码足够强大并妥善保管。避免使用简单的密码，以减少文件被破解的风险。
- 文件备份：在进行加密或解密操作之前，建议先备份原始文件，以防止由于操作失误导致文件丢失。
通过使用 OpenSSL 工具和本教程提供的 shell 脚本，您可以轻松地在 macOS 上实现文件的加密与解密。无论是保护个人文件，还是传输敏感数据，密码加密都是一种简单而有效的保护方式。