使用OpenSSL在Linux上实现安全的文件传输可以通过以下步骤完成：
安装OpenSSL： 确保你的Linux系统上已经安装了OpenSSL。如果没有安装，可以使用包管理器进行安装。例如，在基于Debian的系统上，可以使用以下命令安装：
云服务器
物理服务器
虚拟主机
跨境电商服务器sudo apt-get update
sudo apt-get install openssl
生成密钥对： 使用OpenSSL生成一对公钥和私钥。公钥用于加密，私钥用于解密。
openssl genpkey -algorithm RSA -out rsa_key.pem -aes256
openssl rsa -pubout -in rsa_key.pem -out rsa_key.pub
这将生成一个名为rsa_key.pem的私钥文件和一个名为rsa_key.pub的公钥文件。
发送公钥：
将生成的公钥文件rsa_key.pub发送给接收方。接收方需要将这个公钥添加到他们的authorized_keys文件中，以便进行身份验证。
加密文件：
使用接收方的公钥加密要传输的文件。假设要加密的文件名为file_to_send.txt，可以使用以下命令：
openssl rsautl -encrypt -pubin -inkey rsa_key.pub -in file_to_send.txt -out file_to_send.enc
这将生成一个名为file_to_send.enc的加密文件。
传输加密文件：
使用安全的文件传输方法（如SCP、SFTP或HTTPS）将加密文件file_to_send.enc传输到接收方。
解密文件：
接收方使用自己的私钥解密文件。假设接收方的私钥文件名为rsa_key.pem，可以使用以下命令：
openssl rsautl -decrypt -inkey rsa_key.pem -in file_to_send.enc -out decrypted_file.txt
这将生成一个名为decrypted_file.txt的解密文件。
验证文件完整性（可选）： 为了确保文件在传输过程中没有被篡改，可以使用OpenSSL生成文件的哈希值，并在接收方验证这个哈希值。
openssl dgst -sha256 file_to_send.txt > file_to_send.sha256
接收方可以使用以下命令验证哈希值：
openssl dgst -sha256 -verify file_to_send.sha256 -signature decrypted_file.txt
通过以上步骤，你可以使用OpenSSL在Linux上实现安全的文件传输。请确保在整个过程中保护好私钥文件，避免泄露。
辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读： Linux MinIO安装需要注意什么