銀河麒麟功能特點(diǎn)

      高安全

      首家通過(guò)公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢查中心第四級(jí)結(jié)構(gòu)化保護(hù)級(jí)檢測(cè)和中國(guó)人民解放軍信息安全測(cè)評(píng)中心軍用 B+級(jí)安全認(rèn)證，是目前國(guó)內(nèi)安全等級(jí)最高的操作系統(tǒng)。

      符合《GB/T 20272-2006 信息安全技術(shù) 操作系統(tǒng)安全技術(shù)要求》第四級(jí)結(jié)構(gòu)化保護(hù)級(jí)的要求，是目前我國(guó)通過(guò)認(rèn)證的安全等級(jí)最高的操作系統(tǒng)。已廣泛應(yīng)用于軍工、政府、金融、電力、教育、大型企業(yè)等眾多領(lǐng)域，為我國(guó)的信息化建設(shè)保駕護(hù)航。

      跨平臺(tái)

      通過(guò)美國(guó)自由標(biāo)準(zhǔn)化組織的 LSB1.3 標(biāo)準(zhǔn)認(rèn)證，兼容 Linux 平臺(tái)上的應(yīng)用。

      符合POSIX系列標(biāo)準(zhǔn)，并兼容Linux目標(biāo)代碼，Linux平臺(tái)上的大型應(yīng)用如圖形環(huán)境、Oracle數(shù)據(jù)庫(kù)服務(wù)等都可以直接運(yùn)行在麒麟安全操作系統(tǒng)平臺(tái)上，有力拓展了應(yīng)用面。

      中文化

      嚴(yán)格遵從國(guó)家標(biāo)準(zhǔn)GB18030-2000《信息交換用漢字編碼字符集基本集的擴(kuò)充》，達(dá)到 GB18030-2000 檢測(cè)規(guī)范的最高級(jí)別“A+”級(jí)產(chǎn)品標(biāo)準(zhǔn)，具有強(qiáng)大的中文處理能力。提供了符合國(guó)家相關(guān)標(biāo)準(zhǔn)的中文字體，支持符合GB18030標(biāo)準(zhǔn)的打印系統(tǒng)，具有直接使用中文TrueType字庫(kù)進(jìn)行打印的功能。

銀河麒麟軟件特色

      同源代碼構(gòu)建

      同源支持飛騰、龍芯、申威、兆芯、海光、鯤鵬等國(guó)產(chǎn)平臺(tái)，內(nèi)核、核心庫(kù)和桌面環(huán)境等所有組件同源構(gòu)建，為不同平臺(tái)的軟硬件生態(tài)提供兼容一致的開發(fā)和運(yùn)行接口，為用戶提供完全一致的使用體驗(yàn)。

      國(guó)產(chǎn)平臺(tái)優(yōu)化

      針對(duì)國(guó)產(chǎn)CPU平臺(tái)的特點(diǎn)，在功耗管理、內(nèi)核鎖、內(nèi)核頁(yè)拷貝、網(wǎng)絡(luò)、VFS、NVME等方面開展優(yōu)化，實(shí)現(xiàn)CPU動(dòng)態(tài)頻率調(diào)節(jié)和溫度監(jiān)控，提升I/O性能、網(wǎng)絡(luò)處理能力以及NVME的吞吐率。

      圖形顯示優(yōu)化

      針對(duì)XORG實(shí)現(xiàn)BMC顯卡和radeon顯卡同時(shí)顯示，構(gòu)建中間層實(shí)現(xiàn)國(guó)產(chǎn)顯卡軟件棧的互兼容，GCN架構(gòu)顯卡重構(gòu)EXA 2D加速框架，2D顯示提升40%以上;優(yōu)化圖形狀態(tài)、OpenGL 指令提交方式以及窗口管理器，使用 dri3 機(jī)制，解決GPU lockup等問(wèn)題，3D顯示提升100%以上;支持并優(yōu)化景嘉微、709所等多款國(guó)產(chǎn)顯卡。

      內(nèi)生安全體系

      提供核內(nèi)外一體化防護(hù)的安全體系，實(shí)現(xiàn)自研Kysec、BOX等安全機(jī)制和開源強(qiáng)訪控制兼容管控?？勺詣?dòng)識(shí)別并阻止非法導(dǎo)入的軟件;可實(shí)現(xiàn)私有數(shù)據(jù)不被超級(jí)用戶獲取;支持指紋、指靜脈、虹膜和聲紋等多種生物特征的認(rèn)證方式等。

      輕量桌面環(huán)境

      統(tǒng)一界面風(fēng)格和操作體驗(yàn)，提供類似Win 7風(fēng)格的用戶體驗(yàn)，操作簡(jiǎn)便，上手快速，降低學(xué)習(xí)成本，滿足不同人群的視覺和交互需求;基于插件模式實(shí)現(xiàn)系統(tǒng)主題、桌面、任務(wù)欄、開始菜單等桌面組件的并行加載，優(yōu)化桌面圖形加載速度;基于組件的桌面環(huán)境管理方式，組件之間基于高可靠進(jìn)程間通信，有效提高系統(tǒng)穩(wěn)定性。

銀河麒麟常見問(wèn)題

      一、安裝問(wèn)題

      1)高級(jí)安裝新建分區(qū)sda1必須是/boot分區(qū)，sda2是根分區(qū)?

      A：如在飛騰平臺(tái)，高級(jí)安裝新建分區(qū)sda1必須是/boot分區(qū)，sda2是根分區(qū)，且這兩個(gè)分區(qū)類型必須是主分區(qū)，除這兩個(gè)分區(qū)外其他分區(qū)類型可選擇主分區(qū)或邏輯分區(qū)，但單個(gè)硬盤的主分區(qū)數(shù)量不超過(guò)4個(gè)

      二、版本問(wèn)題

      1)查看版本

      A：右鍵狀態(tài)欄空白部分,選擇”關(guān)于銀河麒麟”,或命令行執(zhí)行:cat/etc/.kyinfo

      2)查看序列號(hào)

      A：執(zhí)行kylin-verify

      三、啟動(dòng)問(wèn)題

      1)未接顯示器時(shí),啟動(dòng)系統(tǒng)失敗

      A：刪除/lib/aarch64-linux-gnu/plymouth/renderers/frame-buffer.so文件即可

      2)開機(jī)啟動(dòng)停在銀河麒麟logo界面

      A：用光盤啟動(dòng)進(jìn)livecd,檢查分區(qū)是否掛載,若掛載則卸載,對(duì)系統(tǒng)根分區(qū)進(jìn)行fsck:

      sudomount/dev/sda1/mnt

      sudofsck-y/dev/sda1

      sudoumount/dev/sda1

      sudomount/dev/sda2/mnt

      sudofsck-y/dev/sda2

      sudoumount/dev/sda2

      sudoreboot

      四、登錄問(wèn)題

      1)圖形界面登錄閃退,或輸入正確用戶名密碼重新跳轉(zhuǎn)到登錄界面

      A：切到后臺(tái)，進(jìn)入主目錄，chown-R用戶名:用戶名.Xauthority,如仍解決不了問(wèn)題,查看~.xesession-error日志,借助日志解決問(wèn)題,如出現(xiàn)privatesocketdir:Permissiondenied,執(zhí)行chmod777/tmp修改/tmp權(quán)限

      2)忘記用戶密碼

      A：可通過(guò)管理員用戶使用passwd修改用戶密碼;

      如忘記管理員用戶密碼則可將光盤放進(jìn)光驅(qū),重啟系統(tǒng)進(jìn)入livecd模式(或?qū)⑾到y(tǒng)硬盤掛載到其他linux系統(tǒng)上),修改/etc/shadow文件中的密碼字段,將其置換成某已知密碼的字段

      3)新建用戶在鎖屏界面,不顯示用戶名或顯示為unknown

      A：查看mate-screensaver-preference包版本,并升級(jí)此軟件包

      4)禁止root用戶登錄的問(wèn)題

      A：由于root用戶幾乎擁有所有的權(quán)限，為了避免誤操作導(dǎo)致系統(tǒng)出現(xiàn)問(wèn)題，提高系統(tǒng)的安全性，故安裝完系統(tǒng)后，默認(rèn)root密碼隨機(jī)更換，并禁止以root用戶登錄。若需要使用到root用戶的權(quán)限，可以使用sudo命令;若需要切換到root用戶，可以使用“sudo–i”命令，以保證root密碼的隨機(jī)性。

      五、激活問(wèn)題

      1)試用期未過(guò),但半小時(shí)關(guān)機(jī)

      A：刪除kyhwid,如仍不能解決,查看執(zhí)行sudokylin_activation_check命令所輸出的結(jié)果來(lái)判斷問(wèn)題具體所在,或更換授權(quán)文件;

      2)輸入錯(cuò)誤激活碼導(dǎo)致系統(tǒng)服務(wù)期限異常

      A：刪除/etc/.kyactivation后,重新輸入正確的激活碼。

      六、顯示問(wèn)題

      1)浪潮一體機(jī)狀態(tài)欄圖標(biāo)出現(xiàn)在狀態(tài)欄中間,日歷打不開

      A：機(jī)器會(huì)識(shí)別到兩個(gè)顯示器，把未知的顯示器關(guān)掉即可

      2)控制面板無(wú)屏保設(shè)置

      A：命令行mate-screensaver-preference可調(diào)出屏保設(shè)置窗口

      3)任務(wù)欄消失

      A：刪除主目錄下.config/，重啟機(jī)器后任務(wù)欄恢復(fù)正常

      4)掛載的硬盤需隱藏在桌面的掛載圖標(biāo)

      A：通過(guò)gsetting解決：gsettingsetorg.mate.caja.desktopvolumes-visiblefalse

      5)Ctrl+alt+T無(wú)法打開終端

      A：刪除當(dāng)前用戶主目錄的.config文件,再重啟系統(tǒng)

      6)Sogou五筆輸入法亂碼

      A：重啟輸入法，殺死fcitx和sogou-qimpanel進(jìn)程,執(zhí)行killallfcitx和killallsogou-qimpanel,再后臺(tái)fcitx-autostart&和sogou-qimpanel&.

      7)浪潮服務(wù)器上系統(tǒng)無(wú)桌面顯示

      A：鼠標(biāo)郵件選擇<桌面背景>,再選擇<顯示器>,將筆記本顯示器關(guān)掉即可

      8)圖形界面配置雙屏鏡像屏幕,重啟系統(tǒng)后未生效

      A：使用用戶的顯示配置文件覆蓋lightdm的，然后重啟lightdm服務(wù)

      sudocp~/.config/monitors.xml/var/lib/lightdm/.config/

      sudoservicelightdmrestart

      9)登錄系統(tǒng)后無(wú)法載入圖標(biāo),且彈出"正在啟動(dòng)caja"

      A：重命名或刪除用戶主目錄下.config目錄

      10)開始菜單無(wú)法打開

      A：刪除./face文件

      七、網(wǎng)絡(luò)問(wèn)題

      1)以太網(wǎng)連接增加,部分連接失效

      A：刪除/etc/udev/rules.d/下的網(wǎng)絡(luò)連接配置文件，重啟機(jī)器再自動(dòng)生成

      2)ssh連接服務(wù)器速度慢

      A：注釋/etc/ssh/ssh_config文件中ForwardX11一行

      3)網(wǎng)絡(luò)被人修改配置后時(shí)斷時(shí)續(xù)

      A：查看日志,確定問(wèn)題所在。情況一:/etc目錄下配置文件屬主或權(quán)限被修改,則按照正確配置一一修改回原來(lái)配置

      4)切換用戶提示無(wú)法解析主機(jī)

      A：修改hostname,但未同步修改/etc/hosts導(dǎo)致,更改/etc/hosts中的主機(jī)名為hostname命令得到的主機(jī)名

      5)servicenetworkingrestart失敗的問(wèn)題

      A：由于現(xiàn)系統(tǒng)中，默認(rèn)使用network-manager，所以networking無(wú)法接管網(wǎng)絡(luò)，造成對(duì)networking服務(wù)的操作失敗。因此，如果需要重啟網(wǎng)絡(luò)服務(wù)，使用命令“servicenetwork-managerrestart”即可

      八、應(yīng)用問(wèn)題

      1)畫圖軟件

      A：目前桌面版本已經(jīng)集成了Gnome畫圖工具及GIMP圖片編輯器。

      2)安裝軟件時(shí)提示達(dá)夢(mèng)數(shù)據(jù)庫(kù)相關(guān)錯(cuò)誤

      A：先卸載達(dá)夢(mèng)數(shù)據(jù)庫(kù)，再裝需要安裝的軟件，裝完后再把達(dá)夢(mèng)裝回來(lái)(注意備份數(shù)據(jù)庫(kù)相關(guān)數(shù)據(jù))

      3)Firefox打開javaapplet程序警告

      A：編寫打包applet程序時(shí)添加Permission和Application-Library-Allowable-Codebase屬性

      4)打開VMware報(bào)vmmon無(wú)法編譯

      A：將/usr/src/linux-headers-xxx/include/miscdevice.h第71行void改為int

      5)無(wú)法使用xmanager

      A：?jiǎn)⒂肵DMCP,修改/usr/share/lightdm/lightdm.conf.d/60-kylin.conf文件，添加如下內(nèi)容

      [XDMCPServer]

      enabled=true

      6)編譯ltp,報(bào)缺少kdeamon.h文件

      A：降級(jí)libc6-dev版本至2.21或者升級(jí)ltp版本解決,或者將ltp的makefile文件的kdeamon.h的行注釋再編譯

      7)編譯應(yīng)用時(shí)報(bào)gtk函數(shù)引用錯(cuò)誤

      A：Makefile中添加"`pkg-config--cflags--libsgtk+-2.0`"使程序自動(dòng)連接gtk2.0頭文件和庫(kù)

      九、其他問(wèn)題

      1)獲知系統(tǒng)安裝時(shí)間

      A：建議用tune2fs-l/dev/sda1|grepFilesystem命令來(lái)獲知文件系統(tǒng)創(chuàng)建時(shí)間，作為裝機(jī)時(shí)間的參考,其中/dev/sda1為需要查看的分區(qū)

      2)在線更新推送補(bǔ)丁包失敗

      A：檢查網(wǎng)絡(luò)配置和DNS地址配置，確認(rèn)無(wú)誤后，打開命令行終端，執(zhí)行kylin-update-manager-auto命令看打印的信息再確認(rèn)問(wèn)題具體所在

      3)U盤手動(dòng)掛載，U盤中中文字符顯示為亂碼

      A：字符集的原因，需要在mount后加參數(shù)：

      sudomount–oiocharset=utf8/dev/sdb1/mnt

      4)銀河麒麟桌面操作系統(tǒng)支持多個(gè)分區(qū)掛載到同一目錄嗎

      A：當(dāng)把多個(gè)分區(qū)都掛載到同一個(gè)目錄時(shí)，目錄只會(huì)顯示最后掛載分區(qū)的內(nèi)容。而把最后掛載的分區(qū)卸載后，該目錄將顯示倒數(shù)第二個(gè)被掛載的分區(qū)，依此類推

      5)磁盤空間不足怎么辦

      A：當(dāng)應(yīng)用程序報(bào)“磁盤空間不足”(diskfull)時(shí)，通常首先是普通用戶沒(méi)有空間創(chuàng)建或擴(kuò)展文件了，很可能導(dǎo)致用戶無(wú)法登錄。但一般來(lái)說(shuō)系統(tǒng)管理員(root)仍然可以登錄執(zhí)行一些管理操作，如刪除掉一些臨時(shí)文件，如/tmp目錄、/var/log目錄下的一些內(nèi)容，恢復(fù)出一些磁盤空間。如需增加空間，可考慮為分區(qū)擴(kuò)容。一種辦法是新創(chuàng)建分區(qū)(可能需要新加硬盤)，然后將該分區(qū)掛載(mount)到某個(gè)空間占用比較大的目錄下，如/opt、/home，并將原目錄里的內(nèi)容轉(zhuǎn)移到新分區(qū)中，然后修改/etc/fstab，使該分區(qū)缺省即掛載到指定目錄。另一種辦法需要空間不足的分區(qū)是LVM(邏輯卷)格式，此時(shí)可以使用pvcreate創(chuàng)建一個(gè)新LVM物理卷，使用lvextend擴(kuò)展空間不足的邏輯卷，然后用resize2fs擴(kuò)展該分區(qū)(需要卸載該分區(qū)，如是/分區(qū)，則需要到rescueshell下操作)，相關(guān)命令使用請(qǐng)參閱lvm相關(guān)手冊(cè)。建議謹(jǐn)慎使用。

銀河麒麟v10更新日志

      1.細(xì)節(jié)更出眾!

      2.BUG去無(wú)蹤