linux中zip命令仅支持zip -e交互式设密，不支持命令行直接传参密码；其zipcrypto加密弱且新版windows/macos默认拒绝打开，自动化备份应改用gpg+tar或7z（-p参数+aes-256）。
Linux 中用 zip 备份并加密个人文档，核心难点不在“怎么压”，而在“怎么安全加密”——因为标准 zip 命令不支持命令行直接传密码，zip -e 是唯一原生支持的加密方式，但必须手动输密码，无法脚本化。若你希望备份过程全自动（比如定时任务），就不能依赖 zip -e，得换更可靠的方式。
先确认 zip 是否可用，并准备待备份目录
执行 zip -v 查看是否已安装；若提示 command not found，按系统安装：
- Ubuntu/Debian：
sudo apt update && sudo apt install zip unzip - CentOS/RHEL/Fedora：
sudo dnf install zip unzip（或yum install zip unzip）
假设用户文档在 ~/Documents/，且你想排除临时文件、缓存目录：
- 推荐先测试打包：
zip -r docs-backup-test.zip ~/Documents/ -x "*.tmp" -x "__pycache__/*" -x ".DS_Store" - 成功后删掉测试包：
rm docs-backup-test.zip
加密方案分两类：交互式（适合手动）和自动化（适合脚本/定时）
✅ 手动备份（简单、即时）：用 zip -e，密码两次输入、不回显、区分大小写。
- 命令示例：
zip -e docs-20260729.zip ~/Documents/ -x "*.log" -x "Cache/*" - 终端会停住，等你输入密码 → 再输一遍确认 → 完成
- 验证是否加密：
unzip -l docs-20260729.zip，若文件名显示为Encrypted或时间全为 1980 年，说明加密生效
⚠️ 注意：该方式生成的是 ZipCrypto 加密（弱算法），Windows 11 / macOS Ventura 及更新版本默认拒绝打开，即使密码正确也会报“无法提取”。
真正可靠的自动化加密备份方案
如果要放进 cron 定时任务（如每天凌晨备份），zip -e 会卡住，必须换组合方案：
-
推荐组合：tar + gzip + gpg
先归档压缩，再用 GPG AES-256 加密（强加密、跨平台兼容、支持密码参数）：tar -czf - ~/Documents/ | gpg --cipher-algo AES256 --symmetric --armor --output docs-$(date +%Y%m%d).asc
解密时：gpg --decrypt docs-20260729.asc | tar -xzf - -
替代方案：7z（需安装 p7zip）
支持-p直接传密码，且默认用 AES-256：7z a -p'MyPass123!' -mhe=on docs-20260729.7z ~/Documents/
（-mhe=on启用文件名加密，更安全）
解压加密 ZIP 时的关键细节
用 zip -e 生成的包，必须用 unzip -P 解压，且：
- 密码严格区分大小写，
'Secret'≠'secret' - 含空格或特殊字符（如
!、$）务必用单引号包裹：unzip -P 'My P@ss!2026' docs.zip - 别用双引号——shell 会提前展开
$和!，导致密码被截断 - 图形界面工具（如 Nautilus、Finder）大概率打不开，坚持用终端：
unzip -P 'xxx' xxx.zip
