要在CentOS系统上启用文件系统加密以保护敏感数据，可以按照以下步骤进行操作：
1. 在安装CentOS系统时选择加密分区：在安装CentOS系统时，可以选择加密分区选项来对文件系统进行加密。这样，在安装完成后，系统会自动将敏感数据存储在加密的分区中。
2. 使用LUKS进行文件系统加密：LUKS（Linux Unified Key Setup）是一种在Linux系统上使用的磁盘加密规范。可以使用LUKS对现有的分区进行加密。
- 安装LUKS工具：使用以下命令安装LUKS工具：
```
sudo yum install cryptsetup
```
- 创建加密分区：使用以下命令创建一个加密分区：
```
sudo cryptsetup luksFormat /dev/[partition]
```
其中，`[partition]`为要加密的分区，如`/dev/sdb1`。
- 打开加密分区：使用以下命令打开加密分区：
```
sudo cryptsetup luksOpen /dev/[partition] [name]
```
其中，`[partition]`为要打开的加密分区，如`/dev/sdb1`，`[name]`为分区的名称。
- 格式化加密分区：使用以下命令格式化加密分区：
```
sudo mkfs.ext4 /dev/mapper/[name]
```
其中，`[name]`为上一步中指定的加密分区的名称。
- 挂载加密分区：使用以下命令将加密分区挂载到指定的目录：
```
sudo mount /dev/mapper/[name] /mnt/[directory]
```
其中，`[name]`为加密分区的名称，`[directory]`为要挂载的目录。
3. 自动挂载加密分区：为了在系统启动时自动挂载加密分区，可以编辑`/etc/fstab`文件，添加以下行：
```
/dev/mapper/[name] /mnt/[directory] ext4 defaults 0 2
```
其中，`[name]`为加密分区的名称，`[directory]`为要挂载的目录。
4. 设置访问权限：为了确保只有授权用户可以访问加密分区中的敏感数据，可以通过设置文件和目录的访问权限来限制访问。
- 修改文件和目录的访问权限：使用以下命令修改文件和目录的访问权限：
```
sudo chmod [permissions] [file/directory]
```
其中，`[permissions]`为访问权限，如`700`表示只有所有者可以读写执行，`[file/directory]`为要设置权限的文件或目录。
- 设置文件和目录的所有者和组：使用以下命令设置文件和目录的所有者和组：
```
sudo chown [owner]:[group] [file/directory]
```
其中，`[owner]`为所有者的用户名，`[group]`为组的名称，`[file/directory]`为要设置的文件或目录。
通过上述步骤，您可以在CentOS系统上启用文件系统加密以保护敏感数据。请注意，加密分区的密码或密钥需要妥善保存，以便在需要时能够解密分区。
