麒麟系统中文件夹密码保护有三种方式：一是用文件保护箱整体加密并隐藏路径，需授权后新建保护箱、设密码并生成密钥文件；二是通过acl命令sudo setfacl -m o::---限制其他用户权限；三是启用kysec fpro内核模块强制隐藏目录。
您需要在麒麟操作系统中为某个文件夹设置访问密码保护，确保只有输入正确密码的用户才能查看或进入该目录，防止同事、访客或其他登录用户未经授权访问敏感资料。
用文件保护箱整体加密并隐藏路径
这是最彻底的“密码保护”方式——不是单纯设个密码提示框，而是将整个文件夹封装进加密容器，原路径消失，必须通过保护箱界面输入密码才能挂载访问。
点击屏幕左下角「开始菜单」→在搜索栏输入“文件保护箱”→回车打开应用。
首次启动需输入当前登录用户的系统密码完成授权，【未完成授权将无法新建保护箱】。
点击右上角「新建保护箱」→选择「文件夹保护」模式→点击「浏览」定位一个空文件夹（如/home/用户名/secret），切勿选已有重要数据的目录，否则原有文件会被清空。
勾选「启用加密」→设置独立保护箱密码→务必勾选「生成密钥文件」→将密钥文件保存至U盘等离线介质。密钥文件一旦丢失且忘记密码，箱内文件将永久无法恢复。
点击「确定」后，系统自动创建虚拟挂载点，原路径文件夹立即从文件管理器中消失，仅可通过文件保护箱主界面双击该保护箱条目、输入密码后进入。
通过ACL限制非授权用户读取权限
此方法不加密内容，但能实现“输错密码就根本看不到文件夹”的效果：普通用户连ls都列不出来，终端下执行cd或ls均被拒绝，适合对已有文件夹快速施加强访问控制。
打开终端，执行：sudo setfacl -m o::--- /path/to/target/folder，其中
这条命令将“other”类用户的全部权限（读、写、执行）设为无，效果比chmod 700更精准，不会影响所属组权限；若该文件夹位于ext4分区且未启用ACL支持，需先运行sudo tune2fs -o acl /dev/sdXN启用（XN替换为实际分区，如sda1）。
验证是否生效：执行getfacl /path/to/target/folder，输出中必须包含other::---这一行，否则权限未真正封锁。
启用Kysec fpro模块强制隐藏目录
这是内核级拦截，优先级高于ACL和常规权限，非root用户连ls都看不到该目录，适用于高敏感场景，比如财务报表存放目录或审计日志归档区。
方法一：以root身份打开终端，执行sudo -i切换。
检查fpro服务状态：运行getstatus | grep "file protect"，返回值必须为on，否则需先启用模块。
执行kysec fpro add -p /path/to/target/folder -d deny，-d deny表示拒绝所有访问请求。
方法二：若已配置过fpro规则，可直接用kysec fpro list确认目标路径是否在拦截列表中；若存在但状态为off，运行kysec fpro enable -p /path/to/target/folder激活。
