最彻底的方式是用文件保护箱整体加密并隐藏路径：先授权启动，新建文件夹保护箱并设密码与密钥文件；再用ACL命令sudo setfacl -m o::---限制其他用户访问；最后启用Kysec fpro模块强制隐藏目录。
您需要在麒麟操作系统中为某个文件夹设置访问密码保护，确保只有输入正确密码的用户才能查看或进入该目录，防止同事、访客或其他登录用户未经授权访问敏感资料。这不能靠简单改名或隐藏实现，必须启用加密机制或内核级访问拦截。
用文件保护箱整体加密并隐藏路径
这是最彻底的“密码保护”方式——不是单纯设个密码提示框，而是将整个文件夹封装进加密容器，原路径消失，必须通过保护箱界面输入密码才能挂载访问。
点击屏幕左下角「开始菜单」→在搜索栏输入“文件保护箱”→回车打开应用。
首次启动需输入当前登录用户的系统密码完成授权，【未完成授权将无法新建保护箱】。
点击右上角「新建保护箱」→选择「文件夹保护」模式→点击「浏览」定位一个空文件夹（如/home/用户名/secret），切勿选已有重要数据的目录，否则原有文件会被清空。
勾选「启用加密」→设置独立保护箱密码→务必勾选「生成密钥文件」→将密钥文件保存至U盘等离线介质。密钥文件一旦丢失且忘记密码，箱内文件将永久无法恢复。
点击「确定」后，系统自动创建虚拟挂载点，原路径文件夹立即从文件管理器中消失，仅可通过文件保护箱主界面双击该保护箱条目、输入密码后进入。
通过ACL限制非授权用户读取权限
此方法不加密内容，但能实现“输错密码就根本看不到文件夹”的效果：普通用户连ls都列不出来，终端下执行cd或ls均被拒绝，适合对已有文件夹快速施加强访问控制。
打开终端，执行：sudo setfacl -m o::--- /path/to/target/folder，其中需替换为实际路径。
这条命令将“other”类用户的全部权限（读、写、执行）设为无，效果比chmod 700更精准，不会影响所属组权限；若该文件夹位于ext4分区且未启用ACL支持，需先运行sudo tune2fs -o acl /dev/sdXN启用（XN替换为实际分区，如sda1）。
验证是否生效：执行getfacl /path/to/target/folder，输出中必须包含other::---这一行，否则权限未真正封锁。
启用Kysec fpro内核模块强制隐藏目录
这是内核级拦截，优先级高于ACL和常规权限，非root用户连ls都看不到该目录，适用于高敏感场景，比如财务报表存放目录或审计日志归档区。
方法一：以root身份打开终端，执行sudo -i切换。
检查fpro服务状态：运行getstatus | grep "file protect"，返回值必须为on，否则需先启用模块。
执行kysec fpro add -p /path/to/target/folder -d。
