linux中zip加密仅支持zip -e交互式设密，使用弱zipcrypto算法且无法脚本化；解压须用unzip -p并严格区分大小写；高敏感场景应改用7z（aes-256）或gpg+zip组合。
Linux 中用 zip 加密压缩敏感文件，不能直接用 -P 参数传密码——这是常见误解。标准 zip 命令（如 Info-ZIP）只支持交互式设密，且加密算法是弱强度的 ZipCrypto，不推荐用于高敏感场景。但若需快速、兼容性优先的方案，仍可按规范操作；更安全的替代方式也必须了解。
zip -e 是唯一原生命令行加密方式
它会暂停执行，等待你手动输入并确认密码（不回显），生成带 ZipCrypto 加密的 ZIP 文件：
zip -e report.zip confidential.txt
终端会提示：
Enter password: Verify password:
✅ 密码区分大小写，含空格或特殊字符（如 !、$）建议用单引号包裹输入（虽然交互时不需引号，但后续解压时需注意）。
⚠️ 该方式无法用于脚本自动化——没有密码参数接口，强行加 -P 会被忽略，结果是无密码压缩包。
解压必须用 unzip -P，且密码严格匹配
ZipCrypto 加密后的文件，不能双击打开，也不能用普通 unzip archive.zip 解压：
unzip -P 'MySecret123!' report.zip
- 单引号防止 shell 解析特殊字符（如
!被当作历史命令扩展） - 若密码输错、大小写不符、或未加引号导致截断，会报
password incorrect或cannot extract readable files - 可先用
unzip -l report.zip查看列表：若文件名显示为Encrypted或时间全为1980-01-01，说明加密生效
ZipCrypto 兼容性差，很多系统打不开
Windows 10/11 资源管理器、macOS 归档实用工具已默认禁用 ZipCrypto 支持。即使密码正确，也可能提示“无法打开此文件”。这不是你操作错误，而是格式过时。
✅ 可用 unzip 命令行解压（Linux/macOS 终端），或安装 7-Zip（Windows/Linux/macOS）打开。
❌ 不建议用于跨平台交付敏感数据。
更安全的替代方案（推荐用于真正敏感内容）
如果文件涉及隐私、合规或长期存储，应避开 zip -e：
-
用 7z + AES-256（首选）
7z a -p -mhe=on -tzip secure.7z important/ # 生成 AES 加密的 .7z（非 .zip） # 或强制输出为 .zip 格式（部分兼容性保留）： 7z a -p -tzip secure.zip important/
解压：
7z x secure.zip（交互输密）或7z x -p'Pass' secure.zip（脚本友好） -
用 gpg + zip 组合（强加密、标准通用）
zip -r data.zip sensitive/ && gpg --cipher-algo AES256 -c data.zip # 生成 data.zip.gpg，原始 data.zip 建议立即删除
解压流程：
gpg -d data.zip.gpg | zcat | tar -xf -（或先解密再 unzip） -
用 openssl aes-256-cbc 封装 zip 文件（简单可靠）
zip -r data.zip sensitive/ && openssl enc -aes-256-cbc -salt -in data.zip -out data.zip.enc && rm data.zip
解密后得到标准 zip：
openssl enc -d -aes-256-cbc -in data.zip.enc -out data.zip
不复杂但容易忽略
