麒麟系统中可用文件保护箱加密隐藏文件夹：先授权启动，新建文件夹保护箱并设密码与密钥文件；再用acl命令sudo setfacl -m o::---限制其他用户访问；最后启用kysec fpro模块强制隐藏目录。
您需要在麒麟操作系统中为某个文件夹设置访问密码保护，确保只有输入正确密码的用户才能查看或进入该目录，防止同事、访客或其他登录用户未经授权访问敏感资料。
用文件保护箱整体加密并隐藏路径
点击屏幕左下角「开始菜单」→在搜索栏输入“文件保护箱”→回车打开应用。
首次启动需输入当前登录用户的系统密码完成授权，【未完成授权将无法新建保护箱】。
点击右上角「新建保护箱」→选择「文件夹保护」模式→点击「浏览」定位一个空文件夹（如/home/用户名/secret），切勿选已有重要数据的目录，否则原有文件会被清空。
勾选「启用加密」→设置独立保护箱密码→务必勾选「生成密钥文件」→将密钥文件保存至U盘等离线介质。密钥文件一旦丢失且忘记密码，箱内文件将永久无法恢复。
点击「确定」后，系统自动创建虚拟挂载点，原路径文件夹立即从文件管理器中消失，仅可通过文件保护箱主界面双击该保护箱条目、输入密码后进入。
通过ACL限制非授权用户读取权限
打开终端，执行：sudo setfacl -m o::--- /path/to/target/folder，其中需替换为实际路径。
这条命令将“other”类用户的全部权限（读、写、执行）设为无，效果比chmod 700更精准，不会影响所属组权限；若该文件夹位于ext4分区且未启用ACL支持，需先运行sudo tune2fs -o acl /dev/sdXN启用（XN替换为实际分区，如sda1）。
验证是否生效：执行getfacl /path/to/target/folder，输出中必须包含other::---这一行，否则权限未真正封锁。
启用Kysec fpro内核模块强制隐藏目录
方法一：以root身份打开终端，执行sudo -i切换。
检查fpro服务状态：运行getstatus | grep "file protect"，返回值必须为on，否则需先启用模块。
执行kysec fpro add -p /path/to/target/folder -d。
