使用加密文档与Vim

每个人都有秘密。或者至少有一些不想让别人看到的数据，对吧？Vim是Linux系统上常见的编辑器，它提供了创建和使用加密文件的选项。我们将探讨如何配置和使用这种加密功能。

加密是处理数据的过程，使他人无法读取。关键在于您仍然可以读取，因此当我们谈论加密时，不能忽略解密。这也意味着我们需要一个好的加密算法。这样，我们可以将原始文件存储为加密版本。当以后需要数据时，可以解密它。

需要注意的是，Vim中的加密实现适合个人使用。如果您想保护知识产权、商业机密或更敏感的数据，请考虑其他选项。我们将在后面讨论这些。

配置Vim

要使用加密，首先需要Vim安装中有正确的支持。其次，需要进行一些配置以激活正确的设置并安全地执行。

Cryptv支持

如果没有正确的支持，就不会有加密魔法。我们需要将cryptv支持编译到Vim中。

1

vim -version

此输出应提供版本详情和相关功能。在输出中搜索+cryptv。

Blowfish2支持

您的版本至少需要7.4，补丁级别401。如果您的Linux发行版提供较旧版本，则只能使用’blowfish’。Vim中blowfish的实现有误，导致加密强度减弱。这使得破解文件的前64字节甚至更多成为可能。

设置加密方法

首先设置要使用的加密方法。

1

:set cryptmethod=blowfish2

提示：您也可以使用cm作为缩写版本。

禁用备份

在编辑文件时，您可能不希望泄露任何敏感数据。备份文件的主要目的是复制数据，但在此情况下可能不是您想要的。禁用这些文件的创建。

不制作备份：

1

:set nobackup

不先写入临时文件：

1

:set nowritebackup

如果您仍希望有备份文件，可以强制将临时文件写入您控制的目录，并在方便时清理它们。这样您仍然有备份，同时对敏感数据的位置有更多控制。

1
2

:set backupdir=/vimtmp,.
:set directory=/vimtmp,.

另一个允许备份文件的调整是为某些特定目录禁用它们：

1

:set backupskip=/tmp/*,/private/tmp/*

禁用viminfo

viminfo文件还维护有关Vim会话的信息。由于这可能包含敏感数据，如果您不想冒泄露数据的风险，请禁用该文件。

1

:set viminfo=

禁用交换

也可以禁用交换文件（.swp）的创建。

1

:set noswapfile

如果您想重用这些设置，只需将其添加到您的~/.vimrc文件中。例如：

1
2
3
4

set cryptmethod=blowfish2
set nobackup
set nowritebackup
set viminfo=

有了这些设置，我们可以开始使用Vim提供的加密选项。

启用文件加密

使用-x选项启动Vim。

1

vim -x mynewfile.txt

对于已打开的文件，使用:X选项，Vim将要求您输入加密密钥。这将用于混淆所有数据，确保其他人（没有密钥）无法查看数据。

保存（使用:w）后，文件存储在磁盘上。您可以使用file命令验证数据是否已加密。

打开文件时，系统会要求您输入加密密钥。如果与之前提供的匹配，文件将再次可编辑。

本文相关命令

想了解更多本文中使用的命令吗？查看一下，有些还有备忘单可用。

• file
• vim

查看完整的Linux命令列表以获取其他系统管理工具。

下一步！

想了解更多关于Linux安全的信息吗？看看开源工具Lynis，自己成为Linux安全专家。

Lynis

Lynis是经过实战考验的基于Unix系统的技术安全审计工具。它是开源的，免费可用，被世界各地的系统管理员使用。其他用户包括安全专业人员、渗透测试人员和IT审计员。

工具信息

• 成本：免费
• 许可证：GPLv3
• 链接：
  • GitHub项目
  • 包（deb/rpm）
  • Tarball
  • 访问项目页面

反馈

本文由我们的Linux安全专家Michael Boelen撰写。他专注于创建高质量文章和相关示例，旨在改进Linux安全领域。不再有满是复制粘贴博客文章的网页。

发现过时信息或有疑问？分享您的想法。感谢您的贡献！

相关文章

想了解更多吗？以下是同一类别或具有类似标签的文章列表。

• Keyring
• 模式设置
• Nginx安全加固指南
• Postfix安全与隐私加固指南
• 在Linux上查找和禁用不安全服务
• 保护nginx配置：实现OCSP装订

◼ 上一篇文章：在macOS上更改文件权限（和使用标志） ► 下一篇文章：Linux和ASLR：kernel/randomize_va_space

页面详情和相关文章

页面信息

本文有622个词，最后更改或审查于2025-03-12。

主题

• 加密
• 隐私优先，无跟踪，无Cookie！

我们的绿色倡议：可持续网页设计

保持更新

• @mboelen at Mastodon
• RSS Atom feed或JSON Feed
• 网站地图
• 最新更改

Linux Audit是Linux安全博客，提供与系统管理和安全相关的高质量文章。读者包括系统管理员、安全专业人员和审计员，他们都旨在保护自己的系统。

联系