在银河麒麟系统中为PDF添加密码保护需借助第三方工具：福昕PDF编辑器可设打开密码与权限密码并支持AES加密；pdftk命令行工具适用于终端环境，支持owner_pw/user_pw双密码；LibreOffice Draw导出功能则提供免费的打开密码保护方案。
在银河麒麟操作系统中为PDF文件添加密码保护，防止未授权查看或编辑敏感文档内容，需借助本地安装的PDF工具完成加密设置。系统默认不提供内置PDF加密功能，必须使用第三方桌面应用实现口令级防护。
用福昕PDF编辑器设置打开密码与权限密码
这是最常用、界面最直观的方法，适用于已安装福昕PDF编辑器（Foxit PDF Editor）的麒麟OS用户，支持128位/256位AES加密算法，可分别控制“打开文档”和“执行操作”两类权限。
打开福昕PDF编辑器 → 点击左上角「文件」→ 选择「打开」→ 浏览并选中目标PDF文件。
点击顶部菜单栏「保护」→ 在下拉选项中选择「安全文档」→ 弹出窗口中勾选「使用密码加密文档」。
在「打开密码」栏输入高强度密码（建议至少8位，含大小写字母+数字），该密码将用于解锁PDF阅读；若仅需限制编辑行为，可跳过此项，直接设置下方权限密码。
勾选「使用权限密码」→ 输入另一组独立密码（可与打开密码相同，但推荐区分）→ 展开「权限设置」列表：取消勾选「允许打印文档」、取消勾选「允许复制文本/图像」、取消勾选「允许修改文档」等项，按需保留「允许填写表单字段」或「允许添加注释」。
点击「确定」→ 系统弹出二次确认框，重新输入权限密码 → 点击「确定」→ 最后务必点击左上角「文件」→「保存」，否则所有加密设置不会写入文件。
用Okular查看器配合命令行工具pdftk加密（无GUI依赖）
若系统未安装商业PDF软件，且需在终端环境下快速加密，可组合使用轻量级Okular（预装）与开源工具pdftk。注意：pdftk在麒麟V10默认未安装，需手动添加源并安装。
方法一：安装pdftk
打开终端 → 执行sudo apt update && sudo apt install pdftk；如提示无法定位包，先运行sudo apt install software-properties-common，再添加宇宙源：sudo add-apt-repository universe，最后重试安装。
方法二：执行加密命令
假设PDF路径为/home/user/report.pdf，希望设置打开密码Sec@2026，权限密码留空（仅限打开），运行：pdftk /home/user/report.pdf output /home/user/protected_report.pdf owner_pw "Sec@2026"。
该命令生成新文件protected_report.pdf，用Okular打开时会直接弹出密码输入框；【原文件report.pdf不会被覆盖或删除，务必手动删除以避免泄露】。
如需同时设定打开密码（user_pw）和权限密码（owner_pw），命令格式为：pdftk input.pdf output output.pdf user_pw "123" owner_pw "Admin@2026"；其中user_pw控制打开，owner_pw控制编辑权限，二者可不同。
用LibreOffice Draw导出为带密码的PDF（免费替代方案）
适用于仅有LibreOffice套件、不愿安装额外软件的用户。此法本质是“重排版后导出”，不修改原始PDF结构，但能生成带打开密码的新PDF，兼容性好，不依赖外部工具。
第一步：打开LibreOffice Draw → 点击「文件」→「打开」→ 选择目标PDF文件 → 等待导入完成（可能需数秒）。
第二步：确认页面内容完整显示后 → 点击「文件」→「导出为」→「导出为PDF」→ 在弹出窗口中点击右下角「选项」展开高级设置。
第三步：勾选「加密PDF」→ 在「密码」栏输入打开密码 → 再次输入确认 → 取消勾选「权限密码」（此版本Draw暂不支持设置细粒度权限）→ 点击「导出」。
第四步：指定保存路径并命名 → 点击「保存」→ 导出完成。新PDF用Okular或福昕打开时将强制要求输入密码。
