Linux：使用GnuPG保护您的安全
内容提要
GnuPG是一个免费的开源工具，用于加密和签名数据安全。它适用于Linux用户，可以保护文件和通信。使用GnuPG可以确保信息的安全传输，并加密/解密本地驱动器上的文件。安装GPG简单，生成密钥对的方法有命令行和图形界面两种。使用GPG加密和解密文件很简单。
延伸解读
密钥对的安全要点
GPG依赖公钥和私钥配对工作。私钥必须始终保留在本地机器上，绝不能分享或外传；公钥则可以自由分发给需要与你通信的对方。加密时使用接收者的公钥，解密时则需用对应的私钥并输入密码。一旦私钥泄露，加密信息的安全性将不复存在，因此妥善保管私钥是使用GPG的核心原则。
命令行与图形界面的选择
生成密钥对有两种方式：命令行和图形界面。命令行方式在所有Linux发行版上命令一致，适合习惯终端操作的用户；图形界面如GNOME的Seahorse或KDE的KGpg则提供点击式操作，对新手更友好。无论哪种方式，创建密钥时都需要填写密钥类型、长度、有效期、姓名、邮箱和密码等信息，若无特殊需求，建议保持默认设置。
加密文件的实际操作流程
加密文件时，若使用自己的密钥，只需指定接收者为自己的邮箱；若要发送给他人，则需先导入对方的公钥。导入公钥的命令是gpg --import 文件名，之后即可用该公钥加密文件。解密时，接收者运行解密命令并输入私钥密码，即可还原文件。对于文件夹，需先用tar等工具打包成单个文件再加密。
Q&A
GnuPG是什么，它的主要功能是什么？
GnuPG是一个免费的开源工具，用于加密和签名数据安全，主要功能是保护本地文件和与第三方的通信。
如何在Linux上安装GPG？
在Linux上安装GPG很简单，通常可以通过标准软件库安装，例如在Ubuntu上使用命令：sudo apt-get install gnupg -y。
如何生成GPG密钥对？
可以通过命令行使用命令'gpg --full-generate-key'生成GPG密钥对，也可以使用图形界面工具如Seahorse。
使用GPG加密文件的步骤是什么？
使用GPG加密文件时，需使用命令'gpg --output <输出文件名> --encrypt --recipient <接收者邮箱> <待加密文件>'。
解密GPG加密文件需要什么？
解密GPG加密文件时，接收者需要输入其密钥对的密码，以便访问文件内容。
GnuPG支持哪些平台？
GnuPG主要讨论Linux平台，但也支持其他平台，如macOS和Windows。
