Linux中压缩并加密指定目录最直接可靠的方式是zip -r -e archive.zip /path/to/dir，-r递归包含子目录，-e交互式输入密码（不显示、不存历史），加密后需unzip -P或交互解密。
Linux 中压缩并加密指定目录，最直接可靠的方式是用 zip 命令配合加密参数，它原生支持目录递归和密码保护，无需额外打包步骤，跨平台兼容性也好。
用 -e 参数交互式加密压缩
这是最常用也最安全的做法：命令执行时会提示你输入两次密码，不会在命令行或历史记录中明文暴露。
-
基本语法：
zip -r -e archive.zip /path/to/dir - 其中
-r确保整个目录（含子目录和文件）被包含进去 - 执行后终端会停顿，等待你输入密码（不显示字符），再确认一次
- 生成的
.zip文件默认使用 AES-256 加密（现代 zip 实现，如 Info-ZIP 3.0+）
用 -P 参数指定密码（慎用）
适合脚本自动化，但有明显安全隐患：密码会留在命令历史、进程列表和 shell 日志里。
-
示例：
zip -r -P "mypass123" secure.zip /var/log/nginx/ - 仅建议在临时、可控、无敏感审计环境（如本地测试机）中短时使用
- 切勿在生产服务器或多人共用终端中用
-P明文传密码
压缩时排除不需要的文件或目录
加密前常需清理冗余内容，比如日志、缓存或临时文件，避免把敏感信息以外的垃圾也加密进去。
-
用 -x 排除路径：
zip -r -e backup.zip /home/user/ -x "*/cache/*" "*/tmp/*" "*.log" - 注意引号包裹通配符，防止 shell 提前展开
- 排除规则支持通配符，但不支持正则；路径匹配基于 zip 内部存储的相对路径
验证加密是否生效
压缩完成后，快速确认密码保护已启用：
- 运行
unzip -l secure.zip—— 如果看到password protected提示，说明加密成功 - 尝试解压：
unzip secure.zip，应立即提示enter password: - 错误密码会导致解压失败，并提示
bad CRC或invalid password
