UOS如何设置文件夹加密 统信UOS保护隐私文件

统信UOS提供五种文件夹加密方法：一、“我的保险箱”图形化容器加密；二、LUKS分区级实时加密；三、chmod/ACL权限限制；四、ZIP/7z压缩包密码加密；五、GPG对称加密tar归档。

如果您希望在统信UOS系统中对特定文件夹实施加密保护，防止未授权访问或数据泄露，则可借助系统原生支持的多种加密机制实现。以下是针对文件夹级数据保护的多种可行方法：

一、使用“我的保险箱”加密整个文件夹

该方法将目标文件夹整体拖入加密容器内，所有内容在锁定状态下以密文形式存在，且其他用户账户无法访问该保险箱内任何数据。

1、在计算机界面双击“我的保险箱”图标，或点击左下角开始菜单→附件→我的保险箱。

2、首次启用时，单击弹出窗口中的“开启”按钮。

3、在“加密方式”页面中，选择密钥加密（推荐用于高安全需求场景）或透明加密（适用于需频繁访问但仍需基础防护的场景）。

4、若选择密钥加密：输入不少于8位、含大小写字母、数字及符号的保险箱密码，并设置密码提示信息；随后指定密钥文件保存路径，务必离线备份该密钥文件，否则密码丢失将永久无法恢复。

5、点击“下一步”，在认证窗口中输入当前用户登录密码，确认后开始加密过程。

6、加密完成后，将待保护的文件夹整体拖入“我的保险箱”窗口内即可完成封装加密。

二、通过LUKS分区加密保护挂载点下的文件夹

该方案属于系统级全盘/分区加密，适用于对包含大量子文件夹的路径（如/home、/opt、/mnt/secure等）进行统一加密，所有存入该挂载点下的文件夹均处于实时加密状态。

1、打开文件管理器，右键点击目标未挂载分区（如/dev/sdb1），选择“加密分区”。

2、在弹出向导中勾选“启用LUKS加密”，点击“下一步”。

3、选择解锁方式：口令解锁（手动输入密码）、TPM自动解锁（需设备具备可信平台模块）或TPM+PIN码解锁（双重因子验证）。

4、输入LUKS主密码，建议与用户登录密码区分，确认后点击“加密”。

5、加密过程中系统仍可正常使用；如遇中断，上下文自动保存，重启后继续执行。

6、加密完成后，将该分区挂载至目标路径（例如挂载到/mnt/secure），此后所有存入该挂载点下的文件夹均处于实时加密状态。

依图语音开放平台

依图语音开放平台

下载

三、利用文件系统权限与ACL限制文件夹访问

该方法不涉及加解密运算，而是通过Linux内核级权限控制机制，限制非授权用户对特定文件夹的读取、写入或执行权限，适用于多用户共用一台设备但无需强加密的轻量级防护场景。

1、在终端中执行命令：chmod 700 /path/to/folder，将文件夹权限设为仅属主可读写执行。

2、若需递归应用至全部子项，执行：chmod -R 700 /path/to/folder。

3、如需更精细控制，可使用setfacl命令添加访问控制列表，例如：setfacl -m u:username:r-x /path/to/folder，授予指定用户仅读取与执行权限。

四、使用ZIP/7Z压缩包密码加密文件夹

该方法不依赖系统内置功能，通过通用归档工具实现便携式加密，加密后的压缩包可在其他系统中解密，适合临时共享或跨平台传输敏感文件夹。

1、在文件管理器中选中待加密的文件夹，右键选择“压缩”或“创建压缩包”。

2、在压缩对话框中选择ZIP或7Z格式，勾选“加密文件名”和“加密内容”选项。

3、输入不少于8位的强密码，确认后生成加密压缩包。

4、删除原始文件夹前，请先验证压缩包可正常解密并提取内容。

五、通过GPG对称加密实现文件夹级保护

该方法基于OpenPGP标准，使用gpg --symmetric命令对tar归档进行强加密，密钥由密码派生，无密钥管理负担，适用于技术熟练用户。

1、在终端中进入文件夹所在目录，执行：tar -cf folder.tar foldername，打包目标文件夹。

2、执行：gpg --symmetric --cipher-algo AES256 folder.tar，输入密码后生成folder.tar.gpg加密文件。

3、解密时执行：gpg -d folder.tar.gpg | tar -xf -，输入密码后自动解包还原。