openssl 加密备份文件

用 openssl enc 对备份归档做口令加密，适合传输与存放过程中的保护；使用 -pbkdf2 提高口令派生强度。

加密与解密

openssl enc -aes-256-cbc -pbkdf2 -salt -in backup.tar -out backup.tar.enc
openssl enc -d -aes-256-cbc -pbkdf2 -in backup.tar.enc -out backup.tar

算法	aes-256-cbc，-pbkdf2 密钥派生
场景	离线介质与临时传输；长期方案优先 gpg 或备份软件内置加密

口令出现在命令行会留下痕迹：使用 -pass file: 指定权限受限的口令文件，避免写入 shell 历史。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌