如何在CentOS中实现Golang日志加密

在CentOS上给Golang日志加点“保密”功能，其实比想象中要直接。整个过程可以拆解成几个清晰的步骤，从环境准备到函数实现，再到实际调用，每一步都有迹可循。下面我们就来逐一说明。

第一步，先把Golang环境搭好。如果还没装过，直接去Golang官网（golang.org/dl）下载适用于CentOS的安装包，按提示安装即可。

第二步，创建一个Golang项目。在你的工作目录下新建一个项目文件夹，并在其中创建main.go文件，这个文件就是我们后续所有操作的主战场。

第三步，引入加密所需的库。Golang自带的crypto系列包足够完成日志加密任务。在main.go开头，需要导入以下包：

import (
    "crypto/aes"
    "crypto/cipher"
    "crypto/rand"
    "encoding/base64"
    "fmt"
    "io"
)

第四步，实现加密函数。创建一个名为encrypt的函数，它接收一个明文字符串，返回加密后的字符串。这里采用AES加密算法搭配CFB模式，示例代码如下：

func encrypt(plainText string) (string, error) {
    key := []byte("your-secret-key") // 请替换为你自己的密钥
    plainTextBytes := []byte(plainText)

    block, err := aes.NewCipher(key)
    if err != nil {
        return "", err
    }

    cipherText := make([]byte, aes.BlockSize+len(plainTextBytes))
    iv := cipherText[:aes.BlockSize]
    if _, err := io.ReadFull(rand.Reader, iv); err != nil {
        return "", err
    }

    stream := cipher.NewCFBEncrypter(block, iv)
    stream.XORKeyStream(cipherText[aes.BlockSize:], plainTextBytes)

    return base64.URLEncoding.EncodeToString(cipherText), nil
}

这里有几个细节值得注意：密钥必须妥善保管，示例中的"your-secret-key"只是占位符，实际项目中要用足够长且随机的密钥；初始化向量（IV）通过crypto/rand生成，保证每次加密结果不同；最后用Base64编码输出，方便存储和传输。

第五步，在日志记录中调用加密函数。比如在main函数里写一段测试代码：

func main() {
    logMessage := "This is a log message"
    encryptedMessage, err := encrypt(logMessage)
    if err != nil {
        fmt.Println("Error encrypting log message:", err)
        return
    }
    fmt.Println("Encrypted log message:", encryptedMessage)
}

第六步，运行验证。在终端中进入项目目录，执行go run main.go，如果一切正常，你会看到加密后的日志字符串输出。

最后提醒一句：在实际生产环境中，密钥管理是安全的关键。建议将密钥保存在环境变量或加密的配置文件中，并严格限制访问权限。如果对安全性要求更高，还可以考虑GCM等认证加密模式，或者引入专门的密钥管理服务（如Vault）。