优麒麟操作系统配置说明

麒麟系统介绍⼀、麒麟系统的简介：麒麟操作系统桌⾯ V10 是基于 ubuntu 的系统底层进⾏开发的，所有的安装包都是 deb 格式的，安装软件包⼀般都是 dpkg 或者 apt-get 的⽅式，并且它的⽬录结构为树结构，不同于windows 的操作系统，但是也实现了 windows 的⽬录显⽰结构以 C 盘、D 盘的⽅式进⾏显⽰，便于⽤户操作⼆、麒麟系统的开机启动顺序：1. BIOS2. MBR3. OS Loader4. 内核初始化5. ⽤户级启动脚本6. init 调⽤ getty 提⽰⽤户登录7. 运⾏ SHELL 程序三、麒麟系统查看系统是否激活和激活⽅式：1、查看系统激活状态（1）图形界⾯右击‘我的电脑’‘属性’打开如图界⾯可以看到系统未激活（2）命令⾏kylin_activation_check2、系统激活⽅法（1）图形界⾯右击‘我的电脑’‘属性’‘激活’可以看到有扫码激活或者插⼊ ukey，然后点击激活按钮（2）命令⾏激活kylin_activate_ukey ⽤以检测 ukeykylin_activate <激活码> [服务序列号] ⽤以激活系统或者 cp ukey 中的⽂件⽤以覆盖cp .kyinfo /etc/.kyinfocp LICENSE /etc/LI进⾏激活四、系统的基本命令：1、查看处理器架构archuname -m注：架构不同显⽰的结果也就不同图⽚仅为参考2、查看系统的内核版本uname -runame -a注：架构不同显⽰的结果也就不同图⽚仅为参考3、识别硬盘符号Lsblk五、ubuntu 简单的安装包⽅法和 yum 源简绍新版 V10 操作系统的底层更换为了 ubuntu 底层，所有的软件包变成了 deb 的格式。

所以相应的管理⼯具的命令做了更新为：为 dpkg、apt。

以下为 apt 和 dpkg 的简单使⽤命令讲解：(1) apt-get 的配置⽂件：/etc/apt/sources.list ##软件包配置来源/var/cache/apt/archives/ ##存放已经下载的软件包/var/cache/apt/archives/partial/ ##存放正在下载的软件包/var/lib/apt/lists/ ##存放已经下载的软件包的详细信息/var/lib/apt/lists/partial ##存放正在下载的软件包的详细信息(2) apt-get 命令使⽤⽅法：sudo apt-get update ##更新软件包列表sudo apt-get upgrade ##升级系统中所有的软件包sudo apt-get install package ##安装软件包sudo apt-get remove package ##卸载软件包sudo apt-get clean ##删除本地缓存sudo apt-get check package ##检测软件包依赖关系sudo apt-cache search package ##搜索相关软件包sudo apt-cache show package ##查看软件包的详细信息sudo apt-cache depends package ##查看软件包所依赖的软件包列表sudo apt-cache rdepends package ##查看该包被哪些包依赖注：package 只是列举包名，根据实际情况输⼊包名,命令⾏输⼊后会提⽰输⼊密码，密码是隐藏机制，直接输⼊⽤户密码即可然后按回车键位。

银河麒麟V3操作系统安装手册V1.2编制：王帅校核：朱本亮审定：周俊1 概述 (4)2 安装准备 (4)3 安装过程 (4)3.1 概述 (4)3.2 安装过程 (4)3.2.1 启动安装程序 (4)3.2.2 安装方式选择 (4)3.2.3 时区配置 (5)3.2.4 用户配置 (6)3.2.5 安装类型选择 (7)3.2.6 驱动器配置 (8)3.2.7 系统类型选择 (17)3.2.8 安装软件库选择 (18)3.2.9 启动安装过程 (19)3.2.10 结束安装 (20)3.2.11 配置kump (21)3.3 补丁安装 (21)3.4 驱动程序安装 (22)4 操作系统配置 (24)4.1 主机名、IP配置 (24)4.1.1 图形界面配置方法 (24)4.1.2 命令行配置方法 (27)4.2 网卡聚合 (28)4.3 sFtp配置 (29)4.3.1 界面配置方法 (29)4.3.2 命令行文本工具配置方法 (30)4.4 防火墙配置 (31)4.4.1 图形界面配置方法 (31)4.4.2 命令行文本工具配置方法 (33)4.5 修改密码策略 (35)4.6 内核参数配置 (36)4.7 修改资源限制 (37)4.8 NTP对时配置 (37)4.8.1 Ntp服务器配置 (37)4.8.2 Ntp客户端配置 (39)4.9 版本库服务配置 (39)4.9.1 创建svn版本库 (39)4.9.2 A5000程序导入和检出 (42)文档中的安装过程仅适用于光盘介质安装银河麒麟V3版本（Kylin-V3），该版本来源于配网主站研究室，可能与其他版本略有不同。

本文档也可供其他银河麒麟V3版本安装时参考。

此文档中的补丁及配置以适应A5000系统运行为前提。

2安装准备1)请确定安装介质（光盘）中内容准确无误。

2)请确定硬件设备的兼容性是否可以适用于银河麒麟V3.0版本；请特别关注显卡、网卡、声卡是否有适用于银河麒麟V3.0版本的驱动程序。

银河麒麟桌面操作系统V101产品发布说明麒麟软件有限公司2023年4月1本文档所有银河麒麟桌面操作系统V10版本指代SP1版本整体概述银河麒麟桌面操作系统V10SP12303是银河麒麟桌面操作系统V10SP1系列的小版本更新，与V10SP12107、V10SP12203版本已适配软硬件生态保持兼容，支持平滑升级。

新版本支持飞腾FT-2000/4、飞腾腾锐D2000、鲲鹏920、龙芯3A4000、龙芯3A5000、海光2号、海光3号、兆芯开先6000系列、申威831、海思麒麟990、海思麒麟9006C，支持Intel最新12代酷睿处理器和最新的AMD处理器。

内核等核心组件大版本与前一版本保持一致。

产品在桌面环境、系统设置、文件管理器等易用性和交互体验一致性方面有极大提升。

相比于银河麒麟桌面操作系统V10SP12203，本版本以下方面做了优化和增强。

●新增功能的模块：新硬件支持，系统安装，系统启动，桌面环境，系统设置（声音、鼠标、输入法、蓝牙、网络、默认应用、搜索），文件管理器，软件商店，系统应用（看图、录音），系统工具（系统监视器、安装器、刻录、工具箱、备份还原、打印、麒麟管家、字体管理器、手机助手），系统安全，系统更新，SDK，KMRE，KWRE。

●功能优化的模块：桌面环境，系统激活，文件管理器，系统设置（网络、搜索）系统应用（看图）、系统工具（安装器、U盘启动器），系统更新。

●硬件相关缺陷修复：系统安装、显示、性能及外设相关的模块。

●系统缺陷修复：桌面环境，系统设置（蓝牙、网络、多屏协同、快捷键、账户、远程桌面、触摸屏、触控板），软件商店，文件管理器，系统应用（影音，音乐，录音，摄像头，看图，截图，传书，天气，屏幕键盘），系统工具（归档管理器，工具箱，分区编辑器，刻录，U盘启动器，备份还原，生物特征管理工具），系统安全（安全模式配置，文件保护箱，安全中心），系统更新，KMRE。

●安全漏洞修复：本版本修复了自2022年4月至2023年4月之间的涉及本产品的CVE漏洞。

麒麟信安操作系统3.4-5软件用户手册文档版本：KYJS-KY3.4-5-SUM-V1.0发布日期：2022年5月13日变更记录注1：修订类型分为A-ADDED，M-MODIFIED，D–DELETED注2：对该文件内容增加、删除或修改均需填写此记录，详细记载变更信息，以保证其可追溯性目录1 范围 (1)1.1 标识 (1)1.2 系统概述 (1)1.3 文档概述 (1)2 软件综述 (2)2.1 软件应用 (2)2.2 软件清单 (2)2.3 软件环境 (3)2.4 软件组织和操作概述 (3)2.5 意外事故及运行的备用状态和方式 (4)2.6 帮助和问题报告 (4)3 软件入门 (4)3.1 软件的首次使用 (4)3.1.1 熟悉设备 (4)3.1.2 访问控制 (5)3.1.3 安装和设置 (5)3.2 启动 (5)3.3 停止 (5)4 使用指南 (5)4.1 能力 (5)4.2 约定 (6)4.3 处理规程 (6)4.3.1 版本导视图 (6)4.3.2 版本安装 (8)4.3.3 安装麒麟信安操作系统 (9)4.3.4 桌面环境 (31)4.3.5 控制中心 (32)4.3.6 系统激活 (67)4.3.7 电源按钮 (69)4.3.8 (72)4.3.9 桌面应用 (72)4.3.10 数据备份还原 (100)4.3.11 系统急救模式 (103)4.4 消息 (104)4.5 软件源 (105)5 免责声明 (105)6 注释 (106)7 附录 (106)附录A常见问题解答 (106)1范围1.1标识文档标识号：KYJS-KY3.4-5A-SUM-V1.0；标题：麒麟信安服务器操作系统软件用户手册；软件名称：麒麟信安操作系统；软件缩写：KY；软件版本号：3.4-5；本文档适用的系统和计算机软件配置项CSCI：麒麟信安操作系统。

1.2系统概述以用户和市场需求为导向，基于openeuler-20.03-LTS-SP3和OSS（开源软件）研制安全、稳定、高效、易用的麒麟信安操作系统V3版本。

优麒麟（Ubuntu Kylin），也称为Ubuntu麒麟，是基于Ubuntu的开源操作系统，专门针对中国用户进行本地化和优化。

优麒麟不仅继承了Ubuntu强大的性能和稳定性，还通过深度定制和本地化，提供了更符合中国用户使用习惯的操作体验。

以下是优麒麟的主要特点和应用场景。

一、优麒麟的主要特点本地化：优麒麟对系统进行了全面的中文本地化，包括系统界面、菜单、帮助文档等，大大降低了中国用户的使用门槛。

易用性：优麒麟采用了简洁、直观的界面设计，提供了一键安装、自动配置等便捷功能，使得用户可以快速上手并高效使用。

稳定性：优麒麟继承了Ubuntu的稳定性和可靠性，经过严格的测试和优化，确保在各种硬件环境下都能提供稳定、高效的性能。

丰富的软件生态：优麒麟拥有庞大的软件仓库，用户可以轻松获取和安装各种应用软件，满足学习、工作、娱乐等多种需求。

安全性：优麒麟内置了防火墙、病毒防护等安全机制，为用户提供了安全的使用环境。

定制性：优麒麟支持高度定制，用户可以根据自己的需求对系统进行个性化设置和优化。

二、优麒麟的应用场景个人电脑：优麒麟可以作为个人电脑的操作系统，提供稳定、高效的计算体验。

其丰富的软件生态和易用的界面设计，使得用户可以轻松应对各种日常任务。

软件开发：优麒麟拥有强大的开发工具和丰富的开发资源，为软件开发人员提供了便捷的开发环境。

同时，其稳定的性能和优秀的兼容性，使得开发人员可以专注于开发工作，无需担心系统问题。

服务器：优麒麟可以作为服务器操作系统，提供稳定、可靠的运行环境。

其优秀的性能和安全性，使得服务器能够高效运行各种应用和服务。

教育培训：优麒麟可以作为教育培训领域的专用操作系统，为学生提供直观、易用的学习环境。

其丰富的教育资源和教学工具，有助于提高教学效果和学习效率。

政府机构和企业：优麒麟的安全性和稳定性使其适合政府机构和企业使用。

其本地化和易用性可以降低使用门槛，提高工作效率。

同时，优麒麟还支持定制，可以根据特定需求进行个性化设置和优化。

麒麟操作系统安装手册1. 系统要求1.1 最低硬件配置- 处理器：Intel Core i3或AMD Ryzen 3以上的处理器；- 内存：4GB及以上；- 存储空间：至少20GB可用空间。

1.2 推荐硬件配置- 处理器：Intel Core i5或AMD Ryzen 5以上的处理器；- 内存：8GB及以上；- 存储空间: 至少50GB可用空间。

2. 镜像文件在官方网站（）上最新版本的麒麟操作系统镜像文件。

确保选择与您计算机架构相匹配的版本，如x86、ARM等。

3. 制作启动盘/光盘按照以下步骤制作一个可以引导安装程序并运行Live CD环境(如果需要) 的USB闪存驱动或光盘认证：a) 使用Rufus工具将ISO映像刻录到USB设备中；b) 如果使用DVD，则直接将ISO映象刻录到光碟片中。

4 安装过程进入BIOS设置界面，并按照以下步骤进行安装:a) 将U 盾插入电脑 USB 口, 开机时进 BIOS 设置;b) 设置启动顺序，将 USB 设备置于首位;c) 保存设置并重启计算机；d）按照安装程序的指示进行操作：选择语言、时区和键盘布局等。

5. 系统配置在完成麒麟操作系统的安装后，您可以根据需要对其进行一些基本配置：a) 更新软件包: 打开终端窗口，并运行更新命令（sudo apt-get update && sudo apt-get upgrade）b）网络连接设置: 配置无线或有线网络连接以便访问互联网。

6. 常见问题解答这里列出了一些常见问题及其解决方法。

如果遇到其他问题，请参考官方文档或联系技术支持团队。

7. 附件- 安装手册中提到的所有文件均可在以下得到：[附件地址]8. 法律名词及注释- 版权(Copyright): 指著作权法规定作者享有对原创作品所拥有之专属权利。

- 开源(Open Source): 是指任何人都能够查看、使用、修改和分发该软件代码的授权方式。

银河麒麟V3操作系统安装手册V1.2编制：王帅校核：朱本亮审定：周俊目录1 概述 (4)2 安装准备 (4)3 安装过程 (4)3.1 概述 (4)3.2 安装过程 (4)3.2.1 启动安装程序 (4)3.2.2 安装方式选择 (4)3.2.3 时区配置 (5)3.2.4 用户配置 (6)3.2.5 安装类型选择 (7)3.2.6 驱动器配置 (8)3.2.7 系统类型选择 (17)3.2.8 安装软件库选择 (18)3.2.9 启动安装过程 (19)3.2.10 结束安装 (20)3.2.11 配置kump (21)3.3 补丁安装 (21)3.4 驱动程序安装 (22)4 操作系统配置 (24)4.1 主机名、IP配置 (24)4.1.1 图形界面配置方法 (24)4.1.2 命令行配置方法 (27)4.2 网卡聚合 (28)4.3 sFtp配置 (29)4.3.1 界面配置方法 (29)4.3.2 命令行文本工具配置方法 (30)4.4 防火墙配置 (31)4.4.1 图形界面配置方法 (31)4.4.2 命令行文本工具配置方法 (33)4.5 修改密码策略 (35)4.6 内核参数配置 (36)4.7 修改资源限制 (37)4.8 NTP对时配置 (37)4.8.1 Ntp服务器配置 (37)4.8.2 Ntp客户端配置 (39)4.9 版本库服务配置 (39)4.9.1 创建svn版本库 (39)4.9.2 A5000程序导入和检出 (42)1概述文档中的安装过程仅适用于光盘介质安装银河麒麟V3版本（Kylin-V3），该版本来源于配网主站研究室，可能与其他版本略有不同。

本文档也可供其他银河麒麟V3版本安装时参考。

此文档中的补丁及配置以适应A5000系统运行为前提。

2安装准备1)请确定安装介质（光盘）中内容准确无误。

2)请确定硬件设备的兼容性是否可以适用于银河麒麟V3.0版本；请特别关注显卡、网卡、声卡是否有适用于银河麒麟V3.0版本的驱动程序。

Ubuntu Kylin 14.04 LTS 入门教程（十三）Ubuntu Kylin 14.04 LTS 系统初始配置——桌面环境配置系统安装好并进行了初始配置后，已基本可以投入使用。

但正如在 Windows 下一样，大多数人这时候可能都还想改变一下桌面环境，进行一些个性化的配置。

Windows 下有个“控制面板”，那里基本上就是各种系统配置的入口；UK14 下也有个类似的东西，那就是“系统设置”。

点击启动器上的“系统设置”图标，弹出“系统设置”窗口，见下图（图1）：（图1）上图（图1）中的色块是我勾画出来的，我是从应用的角度来对这些设置项进行了重新分类：亮度和锁屏、电源可以归为“电源管理”类；外观、显示和色彩可归入“显示”类；文本输入等都可归入“输入”类（“语言支持”的输入法跟这有关）。

这些设置项跟 Windows 的控制面板比起来那是简单多了，但我们这里还是不想也没有必要一项一项的加以说明，下面先对 unity 桌面的常用配置简单加以介绍。

一、更改桌面“外观”这个设置最简单，点击“系统设置”中的“外观”，或者桌面空白处右击，选“更改桌面背景”，出现下图（图2）：（图2）从上图（图2）中可看出，这里可以调整的“外观”包括以下 3 个方面：1. “背景”，即桌面壁纸：这个不用多说。

2. “主题”：指的是 unity 桌面环境的总体样式，包括窗口样式、图标样式、鼠标样式等等，在这里只能选择已安装的主题（主题如何安装后面介绍）。

3. “启动器图标大小”：指的是左边那个长条儿启动器上的图标的大小，而启动器宽度会随图标大小自动改变（启动器高度不可调）。

二、更改桌面“行为”上图（图2）中，和“外观”标签并列还有个“行为”标签，如果说“外观”设置的是桌面的“静态”效果，那么“行为”则设置的是桌面的“动态”效果，切换到“行为”标签，界面见下图（图3）：（图3）上图（图3）中包括以下 3 个方面的调整：1. 启动器：“自动隐藏启动器”在桌面宽度不够用时有点儿用处。

银河麒麟参数
银河麒麟操作系统是一款基于Linux内核的开源操作系统，具有安全性高、生态丰富、用户体验好等特点。

以下是银河麒麟操作系统的部分参数：
- 国产平台优化：针对国产CPU平台的特点，在功耗管理、内核锁、内核页拷贝、网络、VFS、NVME等方面开展优化，实现CPU动态频率调节和温度监控，提升I/O性能、网络处理能力以及NVME的吞吐率。

- 图形显示优化：针对XORG实现BMC显卡和radeon显卡同时显示，构建中间层实现国产显卡软件栈的互兼容，GCN架构显卡重构EXA 2D加速框架，2D显示提升40%以上；优化图形状态、OpenGL 指令提交方式以及窗口管理器，使用 dri3 机制，解决GPU lockup等问题，3D显示提升100%以上；支持并优化景嘉微、709所等多款国产显卡。

- 内生安全体系：提供核内外一体化防护的安全体系，实现自研Kysec、BOX等安全机制和开源强访控制兼容管控。

可自动识别并阻止非法导入的软件；可实现私有数据不被超级用户获取；支持指纹、指静脉、虹膜和声纹等多种生物特征的认证方式等。

银河麒麟操作系统的详细参数可能会因版本更新而有所变化，建议你访问银河麒麟官网以获取最新的信息。

银河麒麟高级服务器操作系统V10安装手册麒麟软件有限公司2021年04月目录银河麒麟最终用户使用许可协议 (1)银河麒麟高级服务器操作系统隐私政策声明 (5)第一章概述 (13)第二章安装准备 (13)第三章引导安装 (13)第四章欢迎页面 (15)第五章安装信息摘要 (16)5.1. 软件 (16)5.1.1. 安装源 (16)5.1.2. 软件选择 (17)5.2. 系统 (18)5.2.1. 安装位置 (18)5.2.2. KDUMP (21)5.2.3. 网络和主机名 (21)第六章开始安装 (23)第七章安装完成 (24)银河麒麟最终用户使用许可协议尊敬的银河麒麟操作系统及相关产品用户（以下称“您”或“贵机构”）: 首先感谢您选用由麒麟软件有限公司开发并制作发行的银河麒麟操作系统软件产品。

请在打开本软件介质包之前，仔细阅读本协议条款、提供的所有补充许可条款（统称“协议”）及银河麒麟操作系统隐私政策声明。

一旦您打开本软件介质包，即表明您已接受本协议的条款，本协议将立即生效，对您和本公司双方具有法律约束力。

1. 使用许可按照已为之支付费用的用户数目及计算机硬件类型，麒麟软件有限公司（下称“麒麟软件”）向您授予非排他、不可转让的许可，仅允许内部使用由麒麟软件提供的随附软件和文档以及任何错误纠正（统称“本软件”）。

－软件使用许可在遵守本协议的条款和条件的情况下，麒麟软件给予贵机构非独占、不可转让、有限的许可，允许贵机构至多使用软件的五(5)份完整及未经修改的二进制格式副本，而此种软件副本仅可安装于贵机构操作的电脑中。

－教育机构使用许可在遵守本协议的条款和条件的情况下，如果贵机构是教育机构，麒麟软件给予贵机构非独占、不可转让的许可，允许贵机构仅在内部使用随附的未经修改的二进制格式的软件。

此处的“在内部使用”是指由在贵机构入学的学生、贵机构教员和员工使用软件。

－字型软件使用软件中包含生成字体样式的软件（“字型软件”）。

中标麒麟操作系统指南一、概述中标麒麟操作系统是一款广泛应用的开源操作系统，它由中标软件有限公司开发和维护。

这款操作系统基于Linux内核，提供了丰富的功能和友好的用户界面。

本指南旨在帮助用户更好地了解和使用中标麒麟操作系统。

二、安装中标麒麟操作系统安装中标麒麟操作系统可以按照以下步骤进行：1、准备安装介质：下载中标麒麟操作系统的安装镜像文件，并刻录成光盘或制作成U盘。

2、启动计算机：将安装介质插入计算机，重启并选择从安装介质启动。

3、安装系统：根据安装程序的提示，选择安装类型、分区方式等选项，并进行安装。

4、配置网络：安装完成后，需要进行网络配置，以便连接到互联网。

5、安装驱动程序：下载并安装适合自己硬件设备的驱动程序，以便更好地使用计算机硬件。

6、安装应用软件：根据需要，选择安装常用的应用软件，如办公软件、浏览器等。

三、使用中标麒麟操作系统使用中标麒麟操作系统可以按照以下步骤进行：1、登录系统：在登录界面输入用户名和密码，登录系统。

2、认识界面：中标麒麟操作系统的界面简洁、美观，包括桌面、菜单、窗口等元素。

3、运行程序：通过点击桌面图标或使用菜单命令启动程序。

4、管理文件：使用文件管理器或命令行工具管理文件和文件夹。

5、设置系统：根据需要，设置系统的各项参数，如语言、时间、网络等。

6、更新系统：定期检查更新，以确保系统的安全和稳定。

7、卸载程序：对于不再需要的程序，可以通过控制面板进行卸载。

8、备份数据：定期备份重要的数据和文件，以防止数据丢失。

四、常见问题及解决方法在使用中标麒麟操作系统过程中，可能会遇到一些常见问题及解决方法如下：1、问题：无法连接到互联网。

解决方法：检查网络设置是否正确，确认网络设备是否正常工作。

2、问题：无法安装应用软件。

解决方法：检查是否已经关闭了防火墙和杀毒软件，确认安装包是否完整无损。

中标麒麟操作系统doc中标麒麟操作系统是一款中国自主研发的操作系统，它基于Linux内核，由中标软件有限公司开发和维护。

银河麒麟高级服务器操作系统V10系统管理员手册麒麟软件有限公司2022年10月目录麒麟软件有限公司（简称“麒麟软件”） (1)银河麒麟最终用户使用许可协议 (3)银河麒麟操作系统隐私政策声明 (7)特别提示说明 (12)第一章基本系统配置 (13)1.1.系统地区和键盘配置 (13)1.1.1.配置系统地区 (13)1.1.2.配置键盘布局 (14)1.1.3.其他资源 (15)1.2.网络访问配置 (15)1.2.1.动态网络配置 (15)1.2.2.静态网络配置 (15)1.2.3.配置DNS (15)1.3.日期和时间配置 (15)1.3.1.Timedatectl工具使用说明 (16)1.3.2.Date工具使用说明 (17)1.3.3.hwclock工具使用说明 (18)1.4.用户配置 (19)1.5.Kdump机制 (21)1.5.1.Kdump命令行配置 (21)1.6.获取特权 (22)1.6.1.Su命令工具 (22)1.6.2.Sudo命令工具 (23)第二章基本开发环境 (24)2.1.Qt-5.14.2 (24)2.3.GDB-9.2 (24)2.4.Python3-3.7.9 (25)2.5.Openjdk-1.8.0 (26)第三章常用图形化工具 (27)3.1.刻录工具 (27)3.2.磁盘 (27)3.2.1.磁盘管理 (27)3.2.2.磁盘管理工具使用 (29)3.3.远程桌面 (33)3.3.1.VNC查看器 (33)3.3.2.远程查看程序SSH (34)3.4.Cockpit远程管理 (36)3.4.1.Cockpit (36)3.4.2.启动和查看Cockpit服务 (36)3.4.3.Cockpit Web控制台 (37)3.5.系统日志 (43)第四章安装和管理软件 (44)4.1.检查和升级软件包 (44)4.1.1.软件包升级检查 (44)4.1.2.升级软件包 (44)4.1.3.利用系统光盘与dnf离线升级系统 (45)4.2.管理软件包 (46)4.2.1.检索软件包 (46)4.2.2.安装包列表 (46)4.2.3.显示软件包信息 (47)4.2.4.安装软件包 (48)4.2.6.删除软件包 (48)4.3.管理软件包组 (49)4.3.1.软件包组列表 (49)4.3.2.安装软件包组 (49)4.3.3.删除软件包组 (50)4.4.软件包操作记录管理 (51)4.4.1.查看操作 (51)4.4.2.审查操作 (52)4.4.3.恢复与重复操作 (53)第五章基础服务 (53)5.1.使用systemd管理系统服务 (53)5.1.1.Systemd介绍 (53)5.1.2.管理系统服务 (56)5.1.3.管理目标 (61)5.1.4.在远程机器上使用systemd (63)5.1.5.创建和修改systemd单元文件 (64)5.2.OpenSSH (73)5.2.1.SSH协议 (74)5.2.2.SSH连接的事件序列 (76)5.2.3.配置OpenSSH (77)5.2.4.不只是一个安全的Shell (85)5.3.TigerVNC (87)5.3.1.VNC服务端 (87)5.3.2.共享一个已存在的桌面 (90)5.3.3.VNC查看器 (91)第六章服务器 (92)6.1.1.Apache HTTP服务器 (92)6.2.目录服务器 (103)6.2.1.OpenLDAP (103)6.2.2.安装OpenLDAP组件 (105)6.2.3.配置OpenLDAP服务器 (107)6.2.4.使用LDAP应用的SELinux策略 (116)6.2.5.运行OpenLDAP服务 (117)6.2.6.配置系统使用OpenLDAP作为验证 (118)6.3.文件和打印服务器 (119)6.3.1.Samba (119)6.3.2.FTP (131)6.3.3.打印设置 (135)6.4.使用chrony套件配置NTP (136)6.4.1.chrony套件介绍 (136)6.4.2.理解CHRONY及其配置 (137)6.4.3.使用chrony (141)6.4.4.为不同的环境设置chrony (145)6.4.5.使用chronyc (146)6.5.配置NTP使用NTPD (147)6.5.1.NTP介绍 (147)6.5.2.NTP分层 (147)6.5.3.理解NTP (148)6.5.4.理解drift文件 (148)6.5.5.UTC,TIMEZONES和DST (148)6.5.6.NTP身份验证选项 (148)6.5.7.在虚拟机中管理时间 (149)6.5.8.理解闰秒 (149)6.5.10.理解ntpd的sysconfig文件 (150)6.5.11.禁止chrony (151)6.5.12.检查NTP守护进程是否安装 (151)6.5.13.ntpd的安装 (151)6.5.14.检查ntp的状态 (151)6.5.15.配置防火墙允许ntp包进入 (152)6.5.16.配置ntpdate服务器 (152)6.5.17.配置ntp (153)6.5.18.配置硬件时钟更新 (157)6.5.19.配置时钟源 (157)6.6.使用ptp4l配置PTP (157)6.6.1.PTP介绍 (157)6.6.2.使用PTP (158)6.6.3.和多个接口使用PTP (160)6.6.4.指定一个配置文件 (160)6.6.5.使用PTP管理客户端 (161)6.6.6.同步时钟 (161)6.6.7.验证时间同步 (162)6.6.8.使用NTP服务PTP时间 (163)6.6.9.使用PTP服务NTP时间 (163)6.6.10.使用timemaster同步PTP或NTP时间 (164)6.6.11.提高准确性 (167)第七章监控和自动化 (168)7.1.系统监控工具 (168)7.1.1.查看系统进程 (168)7.1.2.查看内存使用情况 (170)7.1.3.查看CPU使用 (171)7.1.5.检查硬件错误 (177)7.1.6.使用Net-SNMP监控性能 (178)7.2.查看和管理日志文件 (187)7.2.1.日志文件的位置 (188)7.2.2.Rsyslog的基本配置 (188)7.2.3.使用新的配置格式 (198)7.2.4.使用Rsyslog队列 (200)7.2.5.在日志服务器上配置rsyslog (206)7.2.6.使用Rsyslog模块 (208)7.2.7.Syslogd服务和日志的交互 (210)7.3.Syslogd日志结构 (211)7.3.1.从日志中导入数据 (212)7.3.2.过滤结构化消息 (213)7.3.3.解析JSON (213)7.3.4.向MongoDB中存储消息 (214)7.4.调试Rsyslog (214)7.5.使用日志 (215)7.5.1.查看日志文件 (215)7.5.2.访问控制 (215)7.5.3.使用Live view (216)7.5.4.过滤消息 (216)7.5.5.使能持续存储 (218)7.6.自动化系统任务 (219)7.6.1.Cron和Anacron (219)7.6.2.安装Cron和Anacron (220)7.6.3.运行Crond服务 (220)7.6.4.配置Anacron任务 (221)7.6.6.控制对Cron的访问 (225)7.6.7.Cron任务的黑白名单 (226)7.6.8.At和Batch (226)第八章系统安全 (231)8.1.安全基础服务 (231)8.1.1.防火墙 (231)8.1.2.审计管理(audit) (243)8.2.安全增强组件 (250)8.2.1.KYSEC安全机制 (250)8.2.2.数据隔离保护机制 (253)8.2.3.强制访问控制 (255)8.2.4.三权分立机制 (260)8.2.5.核外安全功能及配置 (265)8.3.麒麟安全管理工具-安全中心 (270)8.4.麒麟文件保护箱 (271)第九章FAQ (271)9.1.版本查询方法 (271)9.2.字体安装方法 (272)9.3.详细包信息查询 (272)9.4.检查包是否被篡改 (273)麒麟软件有限公司（简称“麒麟软件”）为顺应产业发展趋势、满足国家战略需求、保障国家网络空间安全、发挥中央企业在国家关键信息基础设施建设中主力军作用，中国电子信息产业集团有限公司（简称“中国电子”）于2019年12月将旗下天津麒麟信息技术有限公司和中标软件有限公司强强整合，成立麒麟软件有限公司（简称“麒麟软件”），打造中国操作系统核心力量。

中标麒麟桌面操作系统软件（龙芯版）用户手册目录1.系统安装 (2)1.1安装说明 (2)1.1.1基本流程 (2)1.1.2BIOS 安装引导 (3)1.1.3安装准备 (5)1.2图形化安装 (7)1.2.1欢迎界面 (7)1.2.2全盘安装 (7)1.2.3指定分区安装 (9)1.2.4资料写入页面 (10)1.2.5结束页面 (11)1.3启动参数设置 (11)1.4解压安装 (12)2初次登录与系统激活 (13)2.1初始化安装 (13)2.1.1欢迎界面 (13)2.1.2创建用户 (14)2.1.3设置日期和时间 (14)2.1.4系统激活（初始化） (15)2.2系统登录 (18)2.2.1首次登陆 (18)2.2.2系统激活（登陆后） (19)3基本配置 (21)3.1输入法设置 (21)3.1.1显示输入法快捷键 (21)3.1.2添加输入法 (22)3.1.3其他个性化设置 (23)3.2账户管理 (24)3.2.1账户管理界面 (24)3.2.2更改密码 (25)3.2.3更改图片 (27)3.2.4用户管理中心 (28)3.3网络配置 (31)3.3.1无线连接 (32)3.3.2高级配置 (33)3.3.3有线连接 (34)3.4桌面定制 (37)3.4.1主题切换 (37)3.4.2分辨率设置 (38)3.4.3屏幕保护设置 (38)4办公应用 (40)4.1电子邮件 (40)4.2WPS 办公软件 (41)4.2.1WPS 文字 (42)4.2.2WPS 表格 (42)4.2.3WPS 演示 (43)4.2.4WPS Office 卸载 (44)5网络应用软件 (45)5.1F IREFOX 浏览器 (45)5.2FTP 客户端 (46)6多媒体 (49)6.1录音机 (49)6.2图像查看器 (50)6.3图像处理软件 (51)6.4音视频播放器 (52)7 附件 (54)7.1计算器 (54)7.2记事本 (54)7.3刻录机 (55)7.4命令提示符 (57)7.5屏幕截图 (57)7.6扫描易 (58)7.7字符映射表 (59)7.8星际译王 (60)7.9 便笺 (61)7.10 资源管理器 (62)8系统工具 (64)8.1系统更新 (64)8.2删除软件 (67)8.3磁盘管理工具 (68)8.4防火墙 (71)8.5备份还原 (73)9备份恢复 (74)9.1系统备份 (74)9.2初始恢复 (77)9.3系统恢复 (79)9.4母盘制作 (82)附录：常见问题及处理方法(FAQ) (85)A.进行图形安装时，选择相应机型安装选项后出现黑屏现象 (85)B.图形安装过程中出现“数据错误”提示框 (85)C.如何进入图形安装调试模式 (85)D.图形安装结束后，启动失败，无法进入系统 (86)E.使用图形安装时，无法识别安装光盘或安装U 盘 (86)F.安装过程中或安装结束后，系统无法正常启动 (86)G.安装时间过长且PMON 引导失败 (87)H.系统启动后，PMON 无法识别硬盘 (87)I.如何手动配置Q T C REATER (87)J.U 盘安装盘常见问题分析 (88)K.如何实现与W INDOWS 系统的远程访问？ (89)中标麒麟桌面操作系统(龙芯版)V7.0 用户手册欢迎使用中标麒麟桌面操作系统（龙芯版）V7.0，本手册为您提供简单的使用介绍：1.系统安装介绍中标麒麟桌面操作系统的安装。

麒麟操作系统 - 安全操作系统麒麟操作系统 - 安全操作系统1、引言本文档旨在为用户提供关于麒麟操作系统及其安全操作功能的详细说明。

该文档适用于广大用户群体，包括个人用户和企业组织。

2、系统环境要求在安装和运行麒麟操作系统的过程中，需要满足以下系统环境要求：- 处理器：至少为1GHz的双核处理器- 内存：至少4GB的RAM- 存储空间：至少128GB的可用磁盘空间- 显示器：分辨率为1024x768及以上- 网络连接：宽带互联网连接3、安装麒麟操作系统3.1 准备安装介质在安装麒麟操作系统之前，您需要准备以下安装介质：- 麒麟操作系统安装光盘或USB驱动器- 相应的安装密钥3.2 安装过程请按以下步骤进行麒麟操作系统的安装：- 将安装介质插入计算机的光驱或USB接口。

- 启动计算机，按下相应的快捷键进入BIOS设置界面。

- 将启动顺序调整为从安装介质启动。

- 保存设置并重新启动计算机。

- 按照屏幕上的提示进行麒麟操作系统的安装过程。

4、麒麟操作系统的安全功能4.1 用户权限管理麒麟操作系统提供了全面的用户权限管理功能，包括用户账户的创建、删除和修改，以及对不同用户进行权限分配。

用户可以根据实际需求，设置不同的权限级别和访问限制。

4.2 文件和文件系统加密麒麟操作系统支持对文件和文件系统进行加密保护，保障用户数据的安全。

用户可以选择对重要文件进行加密，只有经过授权的用户才能访问和解密文件内容。

4.3 防火墙和网络安全麒麟操作系统内置了先进的防火墙和网络安全功能，能够有效防止恶意攻击和网络入侵。

用户可以根据自己的需求，自定义防火墙策略，并设置网络连接的安全性级别。

4.4 应用程序隔离为了增强系统的安全性，麒麟操作系统采用了应用程序隔离技术。

每个应用程序都运行在独立的隔离环境中，可以防止应用程序之间的互相干扰和恶意代码的传播。

4.5 实时监控和报警麒麟操作系统具备实时监控和报警功能，可以对系统关键组件进行监控，并及时发出警报。

20
任务8.1 安装与配置DHCP服务器
dhcpd.conf文件的特点如下。 （1）dhcpd.conf的注释信息以“#”开头，可以将临时无须的enrich进行注释。 （2）除了大括号“{}”之外，其他每一行都以“；”结尾。
dhcpd.conf文件由参数、选项和声明组成。 （1）参数。参数表明如何执行任务，是否要执行任务，格式是“参数名 参数值;”。DHCP 服务器常用的参数 及其功能见表8-1-2。
cat /var/lib/dhcpd/dhcpd.leases
24
任务8.1 安装与配置DHCP服务器
7．DHCP服务的启停 DHCP服务的后台守护进程是dhcpd，因此，在启动、停止DHCP服务和查询DHCP服
务状态时要以dhcpd作为参数。
25
任务8.1 安装与配置DHCP服务器
1．查询DHCP服务器软件包是否安装
13
任务8.1 安装与配置DHCP服务器
（3）DHCP REQUEST：IP地址租用选择。 DHCP客户端在收到DHCP服务器发来的IP地址后，会发送DHCP REQUEST广播包， 以告知网络中的 DHCP服务器要使用的IP地址。 （4）DHCP ACK：IP地址租用确认。 被选中的DHCP 服务器会回应一个 DHCP ACK 广播包，以将这个 IP 地址分配给这个 DHCP客户端使 用。
16
任务8.1 安装与配置DHCP服务器
4．认识DHCP服务相关软件包 DHCP服务的主程序软件包为dhcp，具体如下所示。
17
任务8.1 安装与配置DHCP服务器
5．认识DHCP服务器配置文件 DHCP 服务器的主配置文件是/etc/dhcp/dhcpd.conf。在 Kylin 操作系统上安装好 DHCP 软 件后，就会生成此文件。在默认情况下，该文件的内容如下所示。

目录第1章KYTH线程库接口 (1)第2章线程 (2)第3章互斥量 (7)第4章条件变量 (10)第5章取消 (14)第6章线程私有数据 (16)第7章实时调度 (18)第8章分支处理程序 (25)第9章信号 (27)第10章信号灯 (30)第11章其他 (32)第1章 kyth线程库接口这些接口是按照函数类型进行排序的：线程、互斥量等。

在每种类型里，这些接口都按照字母顺序排列。

快速参考的格式（1）头部：显示了这个接口的名称，如果接口是Pthreads的可选部件，那么在该行的最后会显示特征检测宏的名称选项。

例如，接口pthread_mutexattr_getpshared是_POSIX_THREAD_PROCESS_SHARED特征下的选项。

（2）原型：显示了这个接口的全部C语言原型，描述了怎样用各种参数调用函数。

（3）描述：给出了大纲摘要。

例如，图中所示接口的目的是“确定用属性对象创建的互斥量能否在多进程间共享”。

（4）表中描述了所有符号型参数可能的取值，如图中的pshared参数。

参数的默认值（新线程的状态或者新属性对象中某个属性的默认值）用黑体标识出。

（5）头文件：说明了用这种功能编码的头文件，你需要所有列在此处的头文件。

（6）错误：描述从接口返回的错误代号，因为Pthreads可以区分强制性错误检测和非强制性错误检测，这些错误都会以黑体报告出来（具体细节见9.3.1）。

（7）相关接口：列举了使用时可能同时用到的接口（8）提示：对该接口做出个别的必需的简单评论。

某些提示指出了使用接口常犯的错误；某些提示描述了设计者预期的接口用途，某些提示则指出了接口的基本限制；如在single pthread_mutexattr_getpshared函数中提示指出的那样。

第2章 线程线程提供一种并发能力，可以在一个进程中的同一时刻运行多个流。

每个线程都有自己的硬件寄存器和堆栈。

一个进程中的所有线程共享全部虚拟空间地址、所有文件描述、信号行为和其他的进程资源。

银河麒麟V3操作系统安装手册V1.2编制：王帅校核：朱本亮审定：周俊目录1 概述 (4)2 安装准备 (4)3 安装过程 (4)3.1 概述 (4)3.2 安装过程 (4)3.2.1 启动安装程序 (4)3.2.2 安装方式选择 (4)3.2.3 时区配置 (5)3.2.4 用户配置 (6)3.2.5 安装类型选择 (7)3.2.6 驱动器配置 (8)3.2.7 系统类型选择 (17)3.2.8 安装软件库选择 (18)3.2.9 启动安装过程 (19)3.2.10 结束安装 (20)3.2.11 配置kump (21)3.3 补丁安装 (21)3.4 驱动程序安装 (22)4 操作系统配置 (24)4.1 主机名、IP配置 (24)4.1.1 图形界面配置方法 (24)4.1.2 命令行配置方法 (27)4.2 网卡聚合 (28)4.3 sFtp配置 (29)4.3.1 界面配置方法 (29)4.3.2 命令行文本工具配置方法 (30)4.4 防火墙配置 (31)4.4.1 图形界面配置方法 (31)4.4.2 命令行文本工具配置方法 (33)4.5 修改密码策略 (35)4.6 核参数配置 (36)4.7 修改资源限制 (37)4.8 NTP对时配置 (37)4.8.1 Ntp服务器配置 (37)4.8.2 Ntp客户端配置 (39)4.9 版本库服务配置 (39)4.9.1 创建svn版本库 (39)4.9.2 A5000程序导入和检出 (42)1概述文档中的安装过程仅适用于光盘介质安装银河麒麟V3版本（Kylin-V3），该版本来源于配网主站研究室，可能与其他版本略有不同。

本文档也可供其他银河麒麟V3版本安装时参考。

此文档中的补丁及配置以适应A5000系统运行为前提。

2安装准备1)请确定安装介质（光盘）中容准确无误。

2)请确定硬件设备的兼容性是否可以适用于银河麒麟V3.0版本；请特别关注显卡、网卡、声卡是否有适用于银河麒麟V3.0版本的驱动程序。