LibreOffice文档加密与隐私保护有五种方法：一、用ODF原生加密（AES）设打开密码；二、导出PDF并分别设置用户密码与所有者密码以控制打印/复制等权限；三、通过chmod 600/700和ACL限制文件系统访问；四、调高宏安全级别并验证数字签名；五、将文档存入LUKS加密容器实现存储层防护。
如果您在 Debian 或其他 Linux 发行版中使用 LibreOffice 编辑敏感文档，但未启用任何访问控制机制，则文档内容可被任意用户直接打开和修改。以下是实现 LibreOffice 文档加密与隐私保护的多种可行方法：
一、使用 LibreOffice 原生 ODF 加密功能
该方法通过 LibreOffice 内置的密码加密机制对 ODT、ODS、ODP 等原生格式文档进行强密码保护，加密过程基于 AES 算法，仅需正确输入打开密码即可解密访问。
1、启动 LibreOffice Writer / Calc / Impress 并打开目标文档。
2、点击顶部菜单栏的文件 → 另存为。
3、在“另存为”对话框中，点击右下角的选项按钮（或勾选“使用密码保存”/“加密以保护内容”）。
4、勾选加密以保护内容 Encrypt with password，点击确定。
5、在弹出窗口中输入强密码（至少8位，含大小写字母、数字及符号）并再次确认。
6、点击保存完成加密。此后每次打开该文件均需输入密码。
二、导出为受密码保护的 PDF
当需向外部人员分发只读文档时，导出加密 PDF 是更通用且兼容性更强的方式；所有权限（如禁止打印、复制、编辑）均由所有者密码控制，用户密码仅用于打开。
1、在 LibreOffice 中打开文档后，选择文件 → 导出为 → 导出为 PDF。
2、点击编辑按钮进入 PDF 选项设置界面。
3、切换至安全性 Security标签页。
4、勾选启用加密 Encrypt，并在对应字段分别输入：用户密码（User password）与所有者密码（Owner password）。
5、在下方权限区域，根据需要取消勾选允许打印、允许内容复制、允许表单填写等选项。
6、点击导出生成受控 PDF 文件。
三、系统级文件权限加固
即使文档未加密，也可借助 Linux 文件系统权限限制非授权用户的访问能力，防止本地账户越权读取，适用于多用户共享环境下的基础防护。
1、确认当前用户对目标文档的所有权：ls -l /path/to/document.odt。
2、将文档权限设为仅所有者可读写：chmod 600 /path/to/document.odt。
3、若文档存于专用目录中，同步设置目录权限为仅所有者可访问：chmod 700 /path/to/secure_docs/。
4、如需为特定用户或组授予权限，启用 ACL 并执行：setfacl -m u:trusteduser:r /path/to/document.odt。
5、验证 ACL 设置是否生效：getfacl /path/to/document.odt。
四、宏安全与数字签名策略
宏代码可能携带恶意逻辑，LibreOffice 默认允许部分宏执行；关闭非必要宏支持并验证签名来源，是防范文档级攻击的关键环节。
1、打开 LibreOffice，进入工具 → 选项 → LibreOffice → 安全 → 宏安全。
2、将安全级别设为高（High）或非常高（Very High），确保仅运行已明确信任的宏。
3、点击信任管理器 → 新增路径，将可信模板或宏所在目录加入白名单。
4、对已签名文档，检查状态栏右侧的数字签名图标；若显示警告或签名无效，立即停止执行并核查证书链。
5、对于来源不明的 .docm/.xlsm 文件，务必在宏安全设置中禁用所有宏后再打开。
五、结合文件系统级加密容器
当需对整批文档实施统一高强度保护时，可将 LibreOffice 文件存入加密磁盘映像（如 LUKS），从存储层阻断未授权访问，不依赖应用层密码机制。
1、创建加密容器文件：dd if=/dev/zero of=secure_docs.img bs=1M count=512。
2、初始化 LUKS 加密头：cryptsetup luksFormat secure_docs.img，按提示输入强密码。
3、打开映像并挂载：cryptsetup open secure_docs.img securevault && mkdir -p /mnt/securevault && mount /dev/mapper/securevault /mnt/securevault。
4、将 LibreOffice 文档保存至/mnt/securevault/目录内。
5、使用完毕后依次执行：umount /mnt/securevault && cryptsetup close securevault。
