统信uos人脸识别需手动启用：先确认摄像头硬件就绪（lsusb、/dev/video0存在）、再通过深度浏览器授权file:///usr/share/gdm/face-auth/路径摄像头权限，最后安装deepin-face-auth、启动uos-biometric-framework与fprintd服务，并在控制中心录入人脸且重启gdm3。
统信UOS系统中人脸识别解锁功能默认未启用，需手动开启并完成摄像头权限配置、人脸数据录入及PAM认证模块绑定三步操作，否则登录界面仅显示密码输入框，无法触发人脸验证流程。
确认摄像头硬件与驱动就绪
人脸识别依赖物理摄像头正常工作，若设备无图像输出或驱动未加载，后续所有设置均无效。
1、按 Ctrl + Alt + T 打开终端，执行 lsusb | grep -i camera → 若返回类似 ID 04f2:b67c Chicony Electronics Co., Ltd. HD User Facing 的设备信息，说明USB摄像头已被内核识别；
2、执行 about://webrtc-internals（在深度浏览器地址栏输入并回车）→ 点击右上角“Start Recording” → 观察下方“Local Streams”是否列出摄像头名称；
3、若页面空白或提示“Permission denied”，说明浏览器尚未获得调用权限，需跳转至第二阶段处理；
【必须确保 /dev/video0 设备节点存在且可读】——执行 ls -l /dev/video*，若无任何输出，代表内核未探测到摄像头，此时人脸识别不可用，需先排查硬件连接或重装uvcvideo驱动。
为当前网站授予摄像头使用权限
人脸识别调用发生在登录前的GDM登录界面，但其底层依赖于深度浏览器对 file:///usr/share/gdm/face-auth/ 或同类本地路径的权限授权，该路径需被显式允许访问摄像头。
方法一：通过浏览器地址栏锁图标临时授权
1、打开深度浏览器 → 地址栏输入 file:///usr/share/gdm/face-auth/index.html（若提示404，说明系统未预装人脸识别前端组件，需先执行 sudo apt install deepin-face-auth）；
2、点击地址栏左侧锁形图标 → “网站设置” → 将“摄像头”选项从“阻止”改为“允许”；
3、刷新页面，此时应能看见实时画面，证明权限已生效；
方法二：全局放开摄像头请求（推荐用于调试）
1、浏览器右上角菜单 → 设置 → 隐私与安全 → 网站设置 → 摄像头；
2、关闭“询问前阻止摄像头”开关；
【此操作不会自动授予权限，仅取消弹窗拦截，首次访问仍需手动点“允许”】——若跳过确认直接刷新，人脸识别仍无法启动。
启用并录入人脸特征数据
统信UOS的人脸识别由 deepin-face-auth 组件提供，控制中心中对应入口名为“生物识别”，但需满足前置条件才可见。
第一步：检查并启动生物识别框架服务
1、终端执行 sudo systemctl status uos-biometric-framework → 若状态为 inactive，运行 sudo systemctl start uos-biometric-framework；
2、再执行 systemctl --user status fprintd → 确保该服务也处于 active (running) 状态，否则人脸与指纹服务将互相阻断；
第二步：进入控制中心完成录入
1、点击任务栏右下角控制中心图标 → 生物识别 → 人脸识别；
2、若界面显示“暂不支持”或按钮置灰，说明 deepin-face-auth 未安装或摄像头权限未落实，返回前两阶段复查；
3、点击“添加人脸” → 正对摄像头保持静止，系统自动捕获3组不同角度的面部图像；
4、录入完成后，勾选“启用人脸识别登录”开关 → 系统提示需重启GDM服务；
5、终端执行 sudo systemctl restart gdm3 → 登录界面即刻支持人脸验证。
