mcrypt工具轻松加密文件，无论文件大小。我们还将使用Mcrypt即时加密和压缩文件和目录，这对于许多备份和脚本编写目的很有用。
Mcrypt安装
UBUNTU/DEBIAN
# apt-get install mcrypt
REDHAT/FEDORA/CENTOS
# yum install mcrypt
创建一个测试沙箱
首先，创建一个包含一些我们可以使用的文件的目录：
$ mkdir dir1
$ cd dir1/
$ echo "My File to Encrypt" > file1
$ cat file1
My File to Encrypt
$ fallocate -l 500MB file2
$ md5sum file*
bccd44aaa84c7c9d04a268f670ae92c5 file1
4034379ecc54213fc9a51785a9d0e8e2 file2
通过以上命令，我们创建了一个目录dir1。在我们的目录中，我们创建了两个文件file1一个简单的文本文件，以及file2大小为500MB，并包含一些随机的二进制数据。接下来，我们为两个文件都生成了md5sum，因此我们可以在解密后比较文件。
基本文件加密和解密
加密
在这一阶段，我们可以从一个简单的文件加密和解密示例开始。下列linux命令将加密file1以及用户在mcrypt命令执行：
$ mcrypt file1
Enter the passphrase (maximum of 512 characters)
Please use a combination of upper and lower case letters and numbers.
Enter passphrase:
Enter passphrase:
File file1 was encrypted.
$ ls -l
total 488292
-rw-rw-r--. 1 lrendek lrendek 19 Jan 15 18:24 file1
-rw-------. 1 lrendek lrendek 125 Jan 15 18:24 file1.nc
-rw-r--r--. 1 lrendek lrendek 500000000 Jan 15 18:24 file2
上面的加密Mcrypt命令的输出是file1.nc。要一次加密两个文件，我们可以在命令行上提供两个文件名，然后分别为两个文件输入加密密码。相反，在命令行上使用密码短语更容易，但安全性较低。例：
$ mcrypt file1 file2 -k abc123
Warning: It is insecure to specify keywords in the command line
File file1 was encrypted.
File file2 was encrypted.
这两个文件都已使用密码加密abc123。
加密
在此阶段，我们可以尝试使用Mcrypt的解压缩功能。让我们解密file1.nc：
-rw-------. 1 lrendek lrendek 124 Jan 15 18:24 file1.nc
mkdir dir2
$ mv file*.nc dir2/
$ cd dir2/
$ ls
file1.nc file2.nc
$ mcrypt -d file1.nc
Enter passphrase:
File file1.nc was decrypted.
同样，我们也可以一次解密两个文件：
$ mcrypt -k abc123 -d file1.nc file2.nc
Warning: It is insecure to specify keywords in the command line
File file1.nc was decrypted.
File file2.nc was decrypted.
并将解密的文件与先前的md5sum输出进行比较：
$ md5sum file[1,2]
bccd44aaa84c7c9d04a268f670ae92c5 file1
4034379ecc54213fc9a51785a9d0e8e2 file2
压缩加密
Mcrypt还提供了在实际压缩发生之前使用gzip压缩文件的选项。考虑以下示例：
$ mcrypt -k abc123 -z file1
Warning: It is insecure to specify keywords in the command line
File file1 was encrypted.
$ file file1.gz.nc
file1.gz.nc: mcrypt 2.5 encrypted data, algorithm: rijndael-128, keysize: 32 bytes, mode: cbc,
在上面的示例文件中file1已使用gzip压缩，然后使用mcrypt加密。要解密gzip压缩文件，我们只需要反向进行即可。首先解密您的文件：
$ mcrypt -k abc123 -d file1.gz.nc
Warning: It is insecure to specify keywords in the command line
File file1.gz.nc was decrypted.
然后用解压缩输出gunzip：
$ gunzip -v file1.gz
file1.gz: -10.5% -- replaced with file1
再次确认上述过程的有效性，我们使用md5sum：
$ md5sum file1
bccd44aaa84c7c9d04a268f670ae92c5 file1
使用Mcrypt进行目录加密
为了加密目录mcrypt我们首先需要使用tar在目录上。下一个命令示例将加密我们的整个初始目录dir1：
$ tar cz dir1/ | mcrypt -k abc123 > dir1.tar.gz.nc
Warning: It is insecure to specify keywords in the command line
Stdin was encrypted.
$ file dir1.tar.gz.nc
dir1.tar.gz.nc: mcrypt 2.5 encrypted data, algorithm: rijndael-128, keysize: 32 bytes, mode: cbc,
让我们创建另一个目录dir3我们将使用它来解密上述目录dir1从文件dir1.tar.gz.nc。
$ mkdir dir3
$ mv dir1.tar.gz.nc dir3/
$ cd dir3/
$ ls
dir1.tar.gz.nc
与文件一样，我们首先需要解密我们的加密档案：
$ mcrypt -k abc123 -d dir1.tar.gz.nc
Warning: It is insecure to specify keywords in the command line
File dir1.tar.gz.nc was decrypted.
归档文件解密后，我们可以使用tar命令：
$ tar xzf dir1.tar.gz
并比较md5sum
$ md5sum dir1/file[1,2]
bccd44aaa84c7c9d04a268f670ae92c5 dir1/file1
4034379ecc54213fc9a51785a9d0e8e2 dir1/file2
更改Mcrypt的加密算法
使用以下linux命令列出所有可用的加密算法：
$ mcrypt --list-hash
Supported Hash Algorithms:
crc32
md5
sha1
haval256
ripemd160
tiger
gost
crc32b
haval224
haval192
haval160
haval128
tiger128
tiger160
md4
sha256
adler32
sha224
sha512
sha384
whirlpool
ripemd128
ripemd256
ripemd320
snefru128
snefru256
md2
更改加密算法是mcrypt的一项非常容易的任务-h选项。只需选择以上列出的算法之一并使用-h在命令行上指定它。例如下面的算法将加密我们的file1与whirlpool加密演算法：
$ mcrypt -k abc123 -h whirlpool file1
Warning: It is insecure to specify keywords in the command line
File file1 was encrypted.
配置mcrypt
也可以创建配置文件，以便可以在命令行上提交mcrypt的选项。这是一个很棒的功能，尤其是对于脚本编写等。例如，我们可以使用默认密码创建一个配置文件abc123：
$ echo "key abc123" > ~/.mcryptrc
$ mcrypt file1
Warning: It is insecure to specify keywords in the command line
File file1 was encrypted.
$ mcrypt -k abc123 -d file1.nc
Warning: It is insecure to specify keywords in the command line
File file1.nc was decrypted.