银河麒麟系统中加密盘需登录自动解密挂载：先用blkid确认LUKS类型及UUID，再启用udisks2自动解密策略，最后通过用户级autostart配置实现登录时sleep延时解锁+挂载到~/EncryptedData，确保文件管理器自动显示。
银河麒麟系统中插入专用加密盘后，每次登录都要手动解锁并挂载，文件管理器不自动显示盘符，必须让加密盘在用户登录瞬间完成解密→挂载→出现在/media/用户名目录下这一整套动作。
确认加密盘已初始化并记录UUID
打开终端，执行 sudo blkid，找到你的加密盘对应分区（如/dev/sdb1），确认输出中包含 TYPE="crypto_LUKS" 字样，并复制其 UUID 值，形如 【UUID="e9f8a3b2-d1c4-5678-90ab-cdef12345678"】。这一步不可跳过，后续所有配置都依赖该唯一标识，设备名（如sdb1）在热插拔或重启后可能变化。
若无 TYPE="crypto_LUKS" 输出，说明该盘尚未用麒麟“加密磁盘”工具初始化，需先右键盘符→“加密磁盘”→选择“格式化后加密”，设置密码并保存密钥文件。
启用用户级自动解密服务
银河麒麟的LUKS加密盘解密由 udisks2 驱动，但默认不自动触发解密流程，必须显式启用解密策略：
方法一：命令行启用（推荐）
执行 gsettings set org.gnome.desktop.media-handling automount true → gsettings set org.gnome.desktop.media-handling automount-open false → gsettings set org.gnome.desktop.media-handling mount-removable true。
注意：automount-open 设为 false 是关键，避免解密前就尝试打开空挂载点导致失败。
方法二：图形界面补全（备用）
打开“安全中心”→“磁盘加密”→勾选“插入加密磁盘时自动提示解锁”→点击“应用”。该操作会同步写入 dconf 键值，与命令行等效。
配置用户登录时自动挂载
这一步绕过系统级 fstab，直接绑定到用户会话生命周期，确保仅当前用户登录时才解密挂载：
① 创建挂载点目录：mkdir -p ~/EncryptedData
② 编辑用户级自动挂载配置：
执行 mkdir -p ~/.config/autostart → nano ~/.config/autostart/luks-mount.desktop
③ 在打开的文件中粘贴以下内容（严格替换 UUID 和挂载路径）：[Desktop Entry]Type=ApplicationName=Auto Mount Encrypted DiskExec=/bin/sh -c "sleep 3 && udisksctl unlock --block-device /dev/disk/by-uuid/e9f8a3b2-d1c4-5678-90ab-cdef12345678 && udisksctl mount --block-device /dev/disk/by-uuid/e9f8a3b2-d1c4-5678-90ab-cdef12345678 --mount-point /home/$USER/EncryptedData"Hidden=falseNoDisplay=falseX-GNOME-Autostart-enabled=true
④ 保存退出（Ctrl+O → Enter → Ctrl+X），赋予可执行权限：chmod +x ~/.config/autostart/luks-mount.desktop
验证并修复常见失败点
插入加密盘 → 注销当前用户 → 重新登录。登录成功后等待约5秒，打开文件管理器，左侧“其他位置”应出现“EncryptedData”条目；若未出现，立即打开终端执行：udisksctl info --block-device /dev/disk/by-uuid/e9f8a3b2-d1c4-5678-90ab-cdef12345678 —— 检查是否显示 IdType: crypto_LUKS 且 MountPoints: 为空；
若显示 Not unlocked，说明解密失败，需确认：1）密码是否输入正确；2）密钥文件是否被误删；3）udisks2 用户服务是否运行（systemctl --user status org.freedesktop.UDisks2 必须为 active (running)）。
若挂载点目录内文件不可写，执行：sudo chown -R $USER:$USER ~/EncryptedData，否则后续保存文件会提示权限拒绝。
