银河麒麟v10保护敏感文件夹有五种方法：一、用文件保护箱整体加密；二、通过acl配置细粒度访问控制；三、用chmod与chown组合设置基础权限与归属；四、图形界面快速配置权限；五、启用kysec内核级fpro强制访问控制。
如果您在银河麒麟V10操作系统中需要保护敏感文件夹，防止未授权访问或数据泄露，则可利用系统原生支持的多层级加密与权限控制机制。以下是实现文件夹加密及访问权限设置的多种方法：
一、使用文件保护箱对文件夹整体加密
文件保护箱是银河麒麟桌面操作系统V10 SP1及后续版本内置的安全组件，采用国密算法构建容器级加密环境，所有读写操作自动加解密，无需手动干预，且加密后原路径不可见。
1、点击屏幕左下角「开始菜单」，在搜索栏输入“文件保护箱”并打开应用。
2、首次启动时需输入当前系统用户密码完成身份认证。
3、点击右上角「新建保护箱」按钮，选择「文件夹保护」模式。
4、在弹出窗口中浏览并选中目标文件夹路径，勾选「启用加密」选项。
5、设置独立保护箱密码，并选择是否生成密钥文件（建议勾选并保存至U盘等离线介质）。
6、确认后系统将创建虚拟挂载点，原文件夹被隐藏，仅可通过文件保护箱界面访问其内容。
二、通过ACL机制配置细粒度访问控制
Linux ACL（访问控制列表）可在不修改文件归属的前提下，为特定用户或组单独授予或拒绝目录级读、写、执行权限，适用于服务进程隔离或跨用户协作场景，直接作用于内核VFS层。
1、打开终端，执行 ls -ld /path/to/target/folder 确认目标文件夹归属用户与权限位。
2、启用该文件系统ACL支持：执行 sudo tune2fs -o acl /dev/sdXN（需替换为实际分区设备名，如/dev/sda1）。
3、为指定用户添加读写执行权限：执行 sudo setfacl -m u:targetuser:rwx /path/to/target/folder。
4、禁止其他用户访问：执行 sudo setfacl -m o::--- /path/to/target/folder。
5、验证配置有效性：执行 getfacl /path/to/target/folder，确认输出中包含 user:targetuser:rwx 且 other::--- 条目。
三、使用chmod与chown组合设置基础权限与归属
该方法基于标准Linux权限模型（rwx），通过修改权限位与所有权关系，实现对所有者、所属组及其他用户的差异化控制，适用于日常办公与单用户环境下的快速配置。
1、查看当前权限：执行 ls -l /path/to/folder 获取权限快照。
2、设置严格权限：执行 sudo chmod 750 /path/to/folder，使所有者拥有全部权限，所属组可读取与进入，其他用户无任何权限。
3、修改所属用户与组：执行 sudo chown user1:group1 /path/to/folder，将文件夹归属重置为指定用户及组。
4、递归应用权限策略：执行 sudo chmod -R 750 /path/to/folder 和 sudo chown -R user1:group1 /path/to/folder，确保子项继承一致策略。
四、通过图形界面快速配置文件夹权限
银河麒麟V10提供可视化属性面板，允许用户在不调用命令行的情况下，直观调整文件夹对不同主体的访问能力，适合非技术用户或临时权限调试。
1、在文件管理器中鼠标右键点击目标文件夹，选择「属性」。
2、切换至「权限」选项卡，展开「访问权限」区域。
3、在「所有者」「群组」「其他」三栏中，分别勾选或取消「读取」「写入」「执行」复选框。
4、若需为特定用户或组额外授权，点击「高级权限」按钮，勾选「启用扩展权限（ACL）」，再点击「添加用户/组」输入名称并设定权限位。
5、点击「应用」后，系统立即生效新权限；注意：部分系统保护目录（如/home/用户名/.config）在此界面中权限控件可能为灰色不可编辑状态。
五、启用KYSEC内核级fpro策略实施强制访问控制
KYSEC是麒麟OS深度集成的内核安全模块，其中fpro（file protection）策略可在系统启动阶段即加载规则，对指定路径实施不可绕过的读写拦截，即使root用户亦无法在未授权状态下越权访问。
1、打开「安全中心」→「内核防护」→「文件保护策略」。
2、点击「新增策略」，在路径输入框中填写目标文件夹绝对路径（如 /home/user1/confidential）。
3、在「访问控制」下拉菜单中选择「只允许指定用户访问」，并输入授权用户名。
4、勾选「启用强制保护」与「阻止符号链接跳转」选项。
5、点击「保存并激活」，系统将重新加载fpro规则；重启后策略持续生效，且无法通过chmod/setfacl等用户态命令覆盖。
