銀河麒麟操作系統(tǒng)v10是一款很好用的操作系統(tǒng),這款系統(tǒng)具有高安全、高可靠、高可用、跨平臺、中文化的屬性等特點,這款系統(tǒng)是開源的,是目前國內(nèi)安全系數(shù)最高的系統(tǒng)了,首家通過公安部計算機信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢查中心第四級結(jié)構(gòu)化保護級檢測??靵硐螺d體驗吧!
系統(tǒng)介紹
高安全
首家通過公安部計算機信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢查中心第四級結(jié)構(gòu)化保護級檢測和中國人民解放軍信息安全測評中心軍 B+級安全認證,是目前國內(nèi)安全等級最高的操作系統(tǒng)。
符合《GB/T 20272-2006 信息安全技術(shù) 操作系統(tǒng)安全技術(shù)要求》第四級結(jié)構(gòu)化保護級的要求,是目前我國通過認證的安全等級最高的操作系統(tǒng)。已廣泛應用于軍工、政府、金融、電力、教育、大型企業(yè)等眾多領域,為我國的信息化建設保駕護航。
跨平臺
通過美國自由標準化組織的 LSB1.3 標準認證,兼容 Linux 平臺上的應用。
符合POSIX系列標準,并兼容Linux目標代碼,Linux平臺上的大型應用如圖形環(huán)境、Oracle數(shù)據(jù)庫服務等都可以直接運行在麒麟安全操作系統(tǒng)平臺上,有力拓展了應用面。
中文化
嚴格遵從國家標準GB18030-2000《信息交換用漢字編碼字符集基本集的擴充》,達到 GB18030-2000 檢測規(guī)范的最高級別“A+”級產(chǎn)品標準,具有強大的中文處理能力。提供了符合國家相關標準的中文字體,支持符合GB18030標準的打印系統(tǒng),具有直接使用中文TrueType字庫進行打印的功能。
軟件特色
同源代碼構(gòu)建
同源支持飛騰、龍芯、申威、兆芯、海光、鯤鵬等國產(chǎn)平臺,內(nèi)核、核心庫和桌面環(huán)境等所有組件同源構(gòu)建,為不同平臺的軟硬件生態(tài)提供兼容一致的開發(fā)和運行接口,為用戶提供完全一致的使用體驗。
國產(chǎn)平臺優(yōu)化
針對國產(chǎn)CPU平臺的特點,在功耗管理、內(nèi)核鎖、內(nèi)核頁拷貝、網(wǎng)絡、VFS、NVME等方面開展優(yōu)化,實現(xiàn)CPU動態(tài)頻率調(diào)節(jié)和溫度監(jiān)控,提升I/O性能、網(wǎng)絡處理能力以及NVME的吞吐率。
圖形顯示優(yōu)化
針對XORG實現(xiàn)BMC顯卡和radeon顯卡同時顯示,構(gòu)建中間層實現(xiàn)國產(chǎn)顯卡軟件棧的互兼容,GCN架構(gòu)顯卡重構(gòu)EXA 2D加速框架,2D顯示提升40%以上;優(yōu)化圖形狀態(tài)、OpenGL 指令提交方式以及窗口管理器,使用 dri3 機制,解決GPU lockup等問題,3D顯示提升100%以上;支持并優(yōu)化景嘉微、709所等多款國產(chǎn)顯卡。
內(nèi)生安全體系
提供核內(nèi)外一體化防護的安全體系,實現(xiàn)自研Kysec、BOX等安全機制和開源強訪控制兼容管控??勺詣幼R別并阻止非法導入的軟件;可實現(xiàn)私有數(shù)據(jù)不被超級用戶獲取;支持指紋、指靜脈、虹膜和聲紋等多種生物特征的認證方式等。
輕量桌面環(huán)境
統(tǒng)一界面風格和操作體驗,提供類似Win 7風格的用戶體驗,操作簡便,上手快速,降低學習成本,滿足不同人群的視覺和交互需求;基于插件模式實現(xiàn)系統(tǒng)主題、桌面、任務欄、開始菜單等桌面組件的并行加載,優(yōu)化桌面圖形加載速度;基于組件的桌面環(huán)境管理方式,組件之間基于高可靠進程間通信,有效提高系統(tǒng)穩(wěn)定性。
常見問題
一、安裝問題
1)高級安裝新建分區(qū)sda1必須是/boot分區(qū),sda2是根分區(qū)?
A:如在飛騰平臺,高級安裝新建分區(qū)sda1必須是/boot分區(qū),sda2是根分區(qū),且這兩個分區(qū)類型必須是主分區(qū),除這兩個分區(qū)外其他分區(qū)類型可選擇主分區(qū)或邏輯分區(qū),但單個硬盤的主分區(qū)數(shù)量不超過4個。
二、版本問題
1)查看版本
A:右鍵狀態(tài)欄空白部分,選擇”關于銀河麒麟”,或命令行執(zhí)行:cat/etc/.kyinfo
2)查看序列號
A:執(zhí)行kylin-verify
三、啟動問題
1)未接顯示器時,啟動系統(tǒng)失敗
A:刪除/lib/aarch64-linux-gnu/plymouth/renderers/frame-buffer.so文件即可
2)開機啟動停在銀河麒麟logo界面
A:用光盤啟動進livecd,檢查分區(qū)是否掛載,若掛載則卸載,對系統(tǒng)根分區(qū)進行fsck:
sudomount/dev/sda1/mnt
sudofsck-y/dev/sda1
sudoumount/dev/sda1
sudomount/dev/sda2/mnt
sudofsck-y/dev/sda2
sudoumount/dev/sda2
sudoreboot
四、登錄問題
1)圖形界面登錄閃退,或輸入正確用戶名密碼重新跳轉(zhuǎn)到登錄界面。
A:切到后臺,進入主目錄,chown-R用戶名:用戶名.Xauthority,如仍解決不了問題,查看~.xesession-error日志,借助日志解決問題,如出現(xiàn)privatesocketdir:Permissiondenied,執(zhí)行ch mod777/tmp修改/tmp權(quán)限。
2)忘記用戶密碼
A:可通過管理員用戶使用passwd修改用戶密碼;
如忘記管理員用戶密碼則可將光盤放進光驅(qū),重啟系統(tǒng)進入livecd模式(或?qū)⑾到y(tǒng)硬盤掛載到其他linux系統(tǒng)上),修改/etc/shadow文件中的密碼字段,將其置換成某已知密碼的字段。
3)新建用戶在鎖屏界面,不顯示用戶名或顯示為unknown。
A:查看mate-screensaver-preference包版本,并升級此軟件包。
4)禁止root用戶登錄的問題
A:由于root用戶幾乎擁有所有的權(quán)限,為了避免誤操作導致系統(tǒng)出現(xiàn)問題,提高系統(tǒng)的安全性,故安裝完系統(tǒng)后,默認root密碼隨機更換,并禁止以root用戶登錄。若需要使用到root用戶的權(quán)限,可以使用sudo命令;若需要切換到root用戶,可以使用“sudo–i”命令,以保證root密碼的隨機性。
五、激活問題
1)試用期未過,但半小時關機
A:刪除kyhwid,如仍不能解決,查看執(zhí)行sudokylin_activation_check命令所輸出的結(jié)果來判斷問題具體所在,或更換授權(quán)文件;
2)輸入錯誤激活碼導致系統(tǒng)服務期限異常
A:刪除/etc/.kyactivation后,重新輸入正確的激活碼。
六、顯示問題
1)浪潮一體機狀態(tài)欄圖標出現(xiàn)在狀態(tài)欄中間,日歷打不開。
A:機器會識別到兩個顯示器,把未知的顯示器關掉即可。
2)控制面板無屏保設置。
A:命令行mate-screensaver-preference可調(diào)出屏保設置窗口。
3)任務欄消失
A:刪除主目錄下.config/,重啟機器后任務欄恢復正常。
4)掛載的硬盤需隱藏在桌面的掛載圖標。
A:通過gsetting解決:gsettingsetorg.mate.caja.desktopvolumes-visiblefalse。
5)Ctrl+alt+T無法打開終端。
A:刪除當前用戶主目錄的.config文件,再重啟系統(tǒng)。
6)Sogou五筆輸入法亂碼
A:重啟輸入法,殺死fcitx和sogou-qimpanel進程,執(zhí)行killallfcitx和killallsogou-qimpanel,再后臺fcitx-autostart&和sogou-qimpanel&.。
7)浪潮服務器上系統(tǒng)無桌面顯示。
A:鼠標郵件選擇《桌面背景》,再選擇《顯示器》,將筆記本顯示器關掉即可。
8)圖形界面配置雙屏鏡像屏幕,重啟系統(tǒng)后未生效。
A:使用用戶的顯示配置文件覆蓋lightdm的,然后重啟lightdm服務。
sudocp~/.config/monitors.xml/var/lib/lightdm/.config/。
sudoservicelightdmrestart
9)登錄系統(tǒng)后無法載入圖標,且彈出“正在啟動caja”。
A:重命名或刪除用戶主目錄下.config目錄。
10)開始菜單無法打開
A:刪除。/face文件
七、網(wǎng)絡問題
1)以太網(wǎng)連接增加,部分連接失效。
A:刪除/etc/udev/rules.d/下的網(wǎng)絡連接配置文件,重啟機器再自動生成。
2)ssh連接服務器速度慢
A:注釋/etc/ssh/ssh_config文件中ForwardX11一行。
3)網(wǎng)絡被人修改配置后時斷時續(xù)
A:查看日志,確定問題所在。情況一:/etc目錄下配置文件屬主或權(quán)限被修改,則按照正確配置一一修改回原來配置。
4)切換用戶提示無法解析主機
A:修改hostname,但未同步修改/etc/hosts導致,更改/etc/hosts中的主機名為hostname命令得到的主機名。
5)servicenetworkingrestart失敗的問題
A:由于現(xiàn)系統(tǒng)中,默認使用network-manager,所以networking無法接管網(wǎng)絡,造成對networking服務的操作失敗。因此,如果需要重啟網(wǎng)絡服務,使用命令“servicenetwork-managerrestart”即可。
八、應用問題
1)畫圖軟件
A:目前桌面版本已經(jīng)集成了Gnome畫圖工具及GIMP圖片編輯器。
2)安裝軟件時提示達夢數(shù)據(jù)庫相關錯誤
A:先卸載達夢數(shù)據(jù)庫,再裝需要安裝的軟件,裝完后再把達夢裝回來(注意備份數(shù)據(jù)庫相關數(shù)據(jù))
3)Firefox打開javaapplet程序警告
A:編寫打包applet程序時添加Permission和Application-Library-Allowable-Codebase屬性。
4)打開VM ware報vmmon無法編譯
A:將/usr/src/linux-headers-xxx/include/miscdevice.h第71行void改為int。
5)無法使用xmanager
A:啟用XDMCP,修改/usr/share/lightdm/lightdm.conf.d/60-kylin.conf文件,添加如下內(nèi)容。
[XDMCPServer]
enabled=true
6)編譯ltp,報缺少kdeamon.h文件
A:降級libc6-dev版本至2.21或者升級ltp版本解決,或者將ltp的makefile文件的kdeamon.h的行注釋再編譯。
7)編譯應用時報gtk函數(shù)引用錯誤
A:Makefile中添加“`pkg-config--cflags--libsgtk+-2.0`”使程序自動連接gtk2.0頭文件和庫。
九、其他問題
1)獲知系統(tǒng)安裝時間
A:建議用tune2fs-l/dev/sda1|grepFilesystem命令來獲知文件系統(tǒng)創(chuàng)建時間,作為裝機時間的參考,其中/dev/sda1為需要查看的分區(qū)。
2)在線更新推送補丁包失敗
A:檢查網(wǎng)絡配置和DNS地址配置,確認無誤后,打開命令行終端,執(zhí)行kylin-update-manager-auto命令看打印的信息再確認問題具體所在。
3)U盤手動掛載,U盤中中文字符顯示為亂碼
A:字符集的原因,需要在mount后加參數(shù):
sudomount–oiocharset=utf8/dev/sdb1/mnt
4)銀河麒麟桌面操作系統(tǒng)支持多個分區(qū)掛載到同一目錄嗎
A:當把多個分區(qū)都掛載到同一個目錄時,目錄只會顯示最后掛載分區(qū)的內(nèi)容。而把最后掛載的分區(qū)卸載后,該目錄將顯示倒數(shù)第二個被掛載的分區(qū),依此類推。
5)磁盤空間不足怎么辦
A:當應用程序報“磁盤空間不足”(diskfull)時,通常首先是普通用戶沒有空間創(chuàng)建或擴展文件了,很可能導致用戶無法登錄。但一般來說系統(tǒng)管理員(root)仍然可以登錄執(zhí)行一些管理操作,如刪除掉一些臨時文件,如/tmp目錄、/var/log目錄下的一些內(nèi)容,恢復出一些磁盤空間。如需增加空間,可考慮為分區(qū)擴容。一種辦法是新創(chuàng)建分區(qū)(可能需要新加硬盤),然后將該分區(qū)掛載(mount)到某個空間占用比較大的目錄下,如/opt、/home,并將原目錄里的內(nèi)容轉(zhuǎn)移到新分區(qū)中,然后修改/etc/fstab,使該分區(qū)缺省即掛載到指定目錄。另一種辦法需要空間不足的分區(qū)是LVM(邏輯卷)格式,此時可以使用pvcreate創(chuàng)建一個新LVM物理卷,使用lvextend擴展空間不足的邏輯卷,然后用resize2fs擴展該分區(qū)(需要卸載該分區(qū),如是/分區(qū),則需要到rescueshell下操作),相關命令使用請參閱lvm相關手冊。建議謹慎使用。