在银河麒麟系统中给文件夹加密最稳妥的方法是使用“文件保护箱”容器级加密，首次需用系统密码授权，新建时选空文件夹、设独立密码并生成密钥文件；acl限制和kysec fpro模块可分别实现权限控制与内核级隐藏。
在银河麒麟操作系统中给文件夹加密，防止他人未经授权查看或复制其中内容，需借助系统原生的“文件保护箱”功能实现容器级加密，而非简单设置权限或隐藏属性——后者无法阻止有经验用户绕过访问。
用文件保护箱整体加密文件夹
这是最稳妥、最常用的方法，适用于V10 SP1及后续版本，所有进出文件自动加解密，原路径被彻底隐藏，仅能通过保护箱界面访问。
点击屏幕左下角「开始菜单」→在搜索栏输入“文件保护箱”→回车打开应用。
首次启动需输入当前登录用户的系统密码完成授权，这一步不可跳过，【未完成授权将无法新建保护箱】。
点击右上角「新建保护箱」→选择「文件夹保护」模式→点击「浏览」定位一个空文件夹（如/home/用户名/secret_box），切勿选已有重要数据的目录，否则原有文件会被清空。
勾选「启用加密」→设置独立保护箱密码→务必勾选「生成密钥文件」→将密钥文件保存至U盘等离线介质。密钥文件一旦丢失且忘记密码，箱内文件将永久无法恢复。
点击「确定」后，系统自动创建虚拟挂载点，原路径文件夹立即从文件管理器中消失，仅可通过文件保护箱主界面双击该保护箱条目、输入密码后进入。
通过ACL限制非授权用户读取权限
此方法不加密文件内容，但可让其他普通用户完全无法列出、进入或读取目标文件夹，在终端环境下生效，适合对已有文件夹快速施加访问控制。
打开终端，执行：sudo setfacl -m o::--- /path/to/target/folder，其中/path/to/target/folder需替换为实际路径。
这条命令将“other”类用户的全部权限（读、写、执行）设为无，效果比chmod 700更精准，不会影响所属组权限；若该文件夹位于ext4分区且未启用ACL支持，需先运行sudo tune2fs -o acl /dev/sdXN启用。
验证是否生效：执行getfacl /path/to/target/folder，输出中必须包含other::---这一行，否则权限未真正封锁。
启用Kysec fpro模块强制隐藏目录
这是内核级拦截，优先级高于ACL和常规权限，非root用户连ls都看不到该目录，适用于高敏感场景。
第一步：以root身份打开终端，执行sudo -i切换。
第二步：确认fpro服务已开启，运行getstatus | grep "file protect"，返回值必须为on，否则需先启用模块。
第三步：执行kysec fpro add -p /path/to/target/folder -d deny，-d deny表示拒绝所有访问请求。
第四步：重启文件管理器或注销重登，该路径将从任何图形界面和命令行列表中彻底消失，只有root用户通过kysec fpro list才能看到注册记录。
