銀河麒麟v10  官方版

銀河麒麟功能特點

      高安全

      首家通過公安部計算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢查中心第四級結(jié)構(gòu)化保護(hù)級檢測和中國人民解放軍信息安全測評中心軍用 B+級安全認(rèn)證，是目前國內(nèi)安全等級最高的操作系統(tǒng)。

      符合《GB/T 20272-2006 信息安全技術(shù) 操作系統(tǒng)安全技術(shù)要求》第四級結(jié)構(gòu)化保護(hù)級的要求，是目前我國通過認(rèn)證的安全等級最高的操作系統(tǒng)。已廣泛應(yīng)用于軍工、政府、金融、電力、教育、大型企業(yè)等眾多領(lǐng)域，為我國的信息化建設(shè)保駕護(hù)航。

      跨平臺

      通過美國自由標(biāo)準(zhǔn)化組織的 LSB1.3 標(biāo)準(zhǔn)認(rèn)證，兼容 Linux 平臺上的應(yīng)用。

      符合POSIX系列標(biāo)準(zhǔn)，并兼容Linux目標(biāo)代碼，Linux平臺上的大型應(yīng)用如圖形環(huán)境、Oracle數(shù)據(jù)庫服務(wù)等都可以直接運(yùn)行在麒麟安全操作系統(tǒng)平臺上，有力拓展了應(yīng)用面。

      中文化

      嚴(yán)格遵從國家標(biāo)準(zhǔn)GB18030-2000《信息交換用漢字編碼字符集基本集的擴(kuò)充》，達(dá)到 GB18030-2000 檢測規(guī)范的最高級別“A+”級產(chǎn)品標(biāo)準(zhǔn)，具有強(qiáng)大的中文處理能力。提供了符合國家相關(guān)標(biāo)準(zhǔn)的中文字體，支持符合GB18030標(biāo)準(zhǔn)的打印系統(tǒng)，具有直接使用中文TrueType字庫進(jìn)行打印的功能。

銀河麒麟軟件特色

      同源代碼構(gòu)建

      同源支持飛騰、龍芯、申威、兆芯、海光、鯤鵬等國產(chǎn)平臺，內(nèi)核、核心庫和桌面環(huán)境等所有組件同源構(gòu)建，為不同平臺的軟硬件生態(tài)提供兼容一致的開發(fā)和運(yùn)行接口，為用戶提供完全一致的使用體驗。

      國產(chǎn)平臺優(yōu)化

      針對國產(chǎn)CPU平臺的特點，在功耗管理、內(nèi)核鎖、內(nèi)核頁拷貝、網(wǎng)絡(luò)、VFS、NVME等方面開展優(yōu)化，實現(xiàn)CPU動態(tài)頻率調(diào)節(jié)和溫度監(jiān)控，提升I/O性能、網(wǎng)絡(luò)處理能力以及NVME的吞吐率。

      圖形顯示優(yōu)化

      針對XORG實現(xiàn)BMC顯卡和radeon顯卡同時顯示，構(gòu)建中間層實現(xiàn)國產(chǎn)顯卡軟件棧的互兼容，GCN架構(gòu)顯卡重構(gòu)EXA 2D加速框架，2D顯示提升40%以上;優(yōu)化圖形狀態(tài)、OpenGL 指令提交方式以及窗口管理器，使用 dri3 機(jī)制，解決GPU lockup等問題，3D顯示提升100%以上;支持并優(yōu)化景嘉微、709所等多款國產(chǎn)顯卡。

      內(nèi)生安全體系

      提供核內(nèi)外一體化防護(hù)的安全體系，實現(xiàn)自研Kysec、BOX等安全機(jī)制和開源強(qiáng)訪控制兼容管控?？勺詣幼R別并阻止非法導(dǎo)入的軟件;可實現(xiàn)私有數(shù)據(jù)不被超級用戶獲取;支持指紋、指靜脈、虹膜和聲紋等多種生物特征的認(rèn)證方式等。

      輕量桌面環(huán)境

      統(tǒng)一界面風(fēng)格和操作體驗，提供類似Win 7風(fēng)格的用戶體驗，操作簡便，上手快速，降低學(xué)習(xí)成本，滿足不同人群的視覺和交互需求;基于插件模式實現(xiàn)系統(tǒng)主題、桌面、任務(wù)欄、開始菜單等桌面組件的并行加載，優(yōu)化桌面圖形加載速度;基于組件的桌面環(huán)境管理方式，組件之間基于高可靠進(jìn)程間通信，有效提高系統(tǒng)穩(wěn)定性。

銀河麒麟常見問題

      一、安裝問題

      1)高級安裝新建分區(qū)sda1必須是/boot分區(qū)，sda2是根分區(qū)?

      A：如在飛騰平臺，高級安裝新建分區(qū)sda1必須是/boot分區(qū)，sda2是根分區(qū)，且這兩個分區(qū)類型必須是主分區(qū)，除這兩個分區(qū)外其他分區(qū)類型可選擇主分區(qū)或邏輯分區(qū)，但單個硬盤的主分區(qū)數(shù)量不超過4個

      二、版本問題

      1)查看版本

      A：右鍵狀態(tài)欄空白部分,選擇”關(guān)于銀河麒麟”,或命令行執(zhí)行:cat/etc/.kyinfo

      2)查看序列號

      A：執(zhí)行kylin-verify

      三、啟動問題

      1)未接顯示器時,啟動系統(tǒng)失敗

      A：刪除/lib/aarch64-linux-gnu/plymouth/renderers/frame-buffer.so文件即可

      2)開機(jī)啟動停在銀河麒麟logo界面

      A：用光盤啟動進(jìn)livecd,檢查分區(qū)是否掛載,若掛載則卸載,對系統(tǒng)根分區(qū)進(jìn)行fsck:

      sudomount/dev/sda1/mnt

      sudofsck-y/dev/sda1

      sudoumount/dev/sda1

      sudomount/dev/sda2/mnt

      sudofsck-y/dev/sda2

      sudoumount/dev/sda2

      sudoreboot

      四、登錄問題

      1)圖形界面登錄閃退,或輸入正確用戶名密碼重新跳轉(zhuǎn)到登錄界面

      A：切到后臺，進(jìn)入主目錄，chown-R用戶名:用戶名.Xauthority,如仍解決不了問題,查看~.xesession-error日志,借助日志解決問題,如出現(xiàn)privatesocketdir:Permissiondenied,執(zhí)行chmod777/tmp修改/tmp權(quán)限

      2)忘記用戶密碼

      A：可通過管理員用戶使用passwd修改用戶密碼;

      如忘記管理員用戶密碼則可將光盤放進(jìn)光驅(qū),重啟系統(tǒng)進(jìn)入livecd模式(或?qū)⑾到y(tǒng)硬盤掛載到其他linux系統(tǒng)上),修改/etc/shadow文件中的密碼字段,將其置換成某已知密碼的字段

      3)新建用戶在鎖屏界面,不顯示用戶名或顯示為unknown

      A：查看mate-screensaver-preference包版本,并升級此軟件包

      4)禁止root用戶登錄的問題

      A：由于root用戶幾乎擁有所有的權(quán)限，為了避免誤操作導(dǎo)致系統(tǒng)出現(xiàn)問題，提高系統(tǒng)的安全性，故安裝完系統(tǒng)后，默認(rèn)root密碼隨機(jī)更換，并禁止以root用戶登錄。若需要使用到root用戶的權(quán)限，可以使用sudo命令;若需要切換到root用戶，可以使用“sudo–i”命令，以保證root密碼的隨機(jī)性。

      五、激活問題

      1)試用期未過,但半小時關(guān)機(jī)

      A：刪除kyhwid,如仍不能解決,查看執(zhí)行sudokylin_activation_check命令所輸出的結(jié)果來判斷問題具體所在,或更換授權(quán)文件;

      2)輸入錯誤激活碼導(dǎo)致系統(tǒng)服務(wù)期限異常

      A：刪除/etc/.kyactivation后,重新輸入正確的激活碼。

      六、顯示問題

      1)浪潮一體機(jī)狀態(tài)欄圖標(biāo)出現(xiàn)在狀態(tài)欄中間,日歷打不開

      A：機(jī)器會識別到兩個顯示器，把未知的顯示器關(guān)掉即可

      2)控制面板無屏保設(shè)置

      A：命令行mate-screensaver-preference可調(diào)出屏保設(shè)置窗口

      3)任務(wù)欄消失

      A：刪除主目錄下.config/，重啟機(jī)器后任務(wù)欄恢復(fù)正常

      4)掛載的硬盤需隱藏在桌面的掛載圖標(biāo)

      A：通過gsetting解決：gsettingsetorg.mate.caja.desktopvolumes-visiblefalse

      5)Ctrl+alt+T無法打開終端

      A：刪除當(dāng)前用戶主目錄的.config文件,再重啟系統(tǒng)

      6)Sogou五筆輸入法亂碼

      A：重啟輸入法，殺死fcitx和sogou-qimpanel進(jìn)程,執(zhí)行killallfcitx和killallsogou-qimpanel,再后臺fcitx-autostart&和sogou-qimpanel&.

      7)浪潮服務(wù)器上系統(tǒng)無桌面顯示

      A：鼠標(biāo)郵件選擇<桌面背景>,再選擇<顯示器>,將筆記本顯示器關(guān)掉即可

      8)圖形界面配置雙屏鏡像屏幕,重啟系統(tǒng)后未生效

      A：使用用戶的顯示配置文件覆蓋lightdm的，然后重啟lightdm服務(wù)

      sudocp~/.config/monitors.xml/var/lib/lightdm/.config/

      sudoservicelightdmrestart

      9)登錄系統(tǒng)后無法載入圖標(biāo),且彈出"正在啟動caja"

      A：重命名或刪除用戶主目錄下.config目錄

      10)開始菜單無法打開

      A：刪除./face文件

      七、網(wǎng)絡(luò)問題

      1)以太網(wǎng)連接增加,部分連接失效

      A：刪除/etc/udev/rules.d/下的網(wǎng)絡(luò)連接配置文件，重啟機(jī)器再自動生成

      2)ssh連接服務(wù)器速度慢

      A：注釋/etc/ssh/ssh_config文件中ForwardX11一行

      3)網(wǎng)絡(luò)被人修改配置后時斷時續(xù)

      A：查看日志,確定問題所在。情況一:/etc目錄下配置文件屬主或權(quán)限被修改,則按照正確配置一一修改回原來配置

      4)切換用戶提示無法解析主機(jī)

      A：修改hostname,但未同步修改/etc/hosts導(dǎo)致,更改/etc/hosts中的主機(jī)名為hostname命令得到的主機(jī)名

      5)servicenetworkingrestart失敗的問題

      A：由于現(xiàn)系統(tǒng)中，默認(rèn)使用network-manager，所以networking無法接管網(wǎng)絡(luò)，造成對networking服務(wù)的操作失敗。因此，如果需要重啟網(wǎng)絡(luò)服務(wù)，使用命令“servicenetwork-managerrestart”即可

      八、應(yīng)用問題

      1)畫圖軟件

      A：目前桌面版本已經(jīng)集成了Gnome畫圖工具及GIMP圖片編輯器。

      2)安裝軟件時提示達(dá)夢數(shù)據(jù)庫相關(guān)錯誤

      A：先卸載達(dá)夢數(shù)據(jù)庫，再裝需要安裝的軟件，裝完后再把達(dá)夢裝回來(注意備份數(shù)據(jù)庫相關(guān)數(shù)據(jù))

      3)Firefox打開javaapplet程序警告

      A：編寫打包applet程序時添加Permission和Application-Library-Allowable-Codebase屬性

      4)打開VMware報vmmon無法編譯

      A：將/usr/src/linux-headers-xxx/include/miscdevice.h第71行void改為int

      5)無法使用xmanager

      A：啟用XDMCP,修改/usr/share/lightdm/lightdm.conf.d/60-kylin.conf文件，添加如下內(nèi)容

      [XDMCPServer]

      enabled=true

      6)編譯ltp,報缺少kdeamon.h文件

      A：降級libc6-dev版本至2.21或者升級ltp版本解決,或者將ltp的makefile文件的kdeamon.h的行注釋再編譯

      7)編譯應(yīng)用時報gtk函數(shù)引用錯誤

      A：Makefile中添加"`pkg-config--cflags--libsgtk+-2.0`"使程序自動連接gtk2.0頭文件和庫

      九、其他問題

      1)獲知系統(tǒng)安裝時間

      A：建議用tune2fs-l/dev/sda1|grepFilesystem命令來獲知文件系統(tǒng)創(chuàng)建時間，作為裝機(jī)時間的參考,其中/dev/sda1為需要查看的分區(qū)

      2)在線更新推送補(bǔ)丁包失敗

      A：檢查網(wǎng)絡(luò)配置和DNS地址配置，確認(rèn)無誤后，打開命令行終端，執(zhí)行kylin-update-manager-auto命令看打印的信息再確認(rèn)問題具體所在

      3)U盤手動掛載，U盤中中文字符顯示為亂碼

      A：字符集的原因，需要在mount后加參數(shù)：

      sudomount–oiocharset=utf8/dev/sdb1/mnt

      4)銀河麒麟桌面操作系統(tǒng)支持多個分區(qū)掛載到同一目錄嗎

      A：當(dāng)把多個分區(qū)都掛載到同一個目錄時，目錄只會顯示最后掛載分區(qū)的內(nèi)容。而把最后掛載的分區(qū)卸載后，該目錄將顯示倒數(shù)第二個被掛載的分區(qū)，依此類推

      5)磁盤空間不足怎么辦

      A：當(dāng)應(yīng)用程序報“磁盤空間不足”(diskfull)時，通常首先是普通用戶沒有空間創(chuàng)建或擴(kuò)展文件了，很可能導(dǎo)致用戶無法登錄。但一般來說系統(tǒng)管理員(root)仍然可以登錄執(zhí)行一些管理操作，如刪除掉一些臨時文件，如/tmp目錄、/var/log目錄下的一些內(nèi)容，恢復(fù)出一些磁盤空間。如需增加空間，可考慮為分區(qū)擴(kuò)容。一種辦法是新創(chuàng)建分區(qū)(可能需要新加硬盤)，然后將該分區(qū)掛載(mount)到某個空間占用比較大的目錄下，如/opt、/home，并將原目錄里的內(nèi)容轉(zhuǎn)移到新分區(qū)中，然后修改/etc/fstab，使該分區(qū)缺省即掛載到指定目錄。另一種辦法需要空間不足的分區(qū)是LVM(邏輯卷)格式，此時可以使用pvcreate創(chuàng)建一個新LVM物理卷，使用lvextend擴(kuò)展空間不足的邏輯卷，然后用resize2fs擴(kuò)展該分區(qū)(需要卸載該分區(qū)，如是/分區(qū)，則需要到rescueshell下操作)，相關(guān)命令使用請參閱lvm相關(guān)手冊。建議謹(jǐn)慎使用。

銀河麒麟v10更新日志

      1.細(xì)節(jié)更出眾!

      2.BUG去無蹤