银河麒麟v10

银河麒麟v10是由国防科技大学开发的开源服务器操作系统，高安全、高可靠、高可用、跨平台、中文化，打破国外操作系统的垄断，是目前我国通过认证的安全等级最高的操作系统！

银河麒麟v10系统介绍

　　高安全

　　首家通过公安部计算机信息系统安全产品质量监督检查中心第四级结构化保护级检测和中国人民解放军信息安全测评中心军用 B+级安全认证，是目前国内安全等级最高的操作系统。

　　符合《GB/T 20272-2006 信息安全技术 操作系统安全技术要求》第四级结构化保护级的要求，是目前我国通过认证的安全等级最高的操作系统。已广泛应用于军工、政府、金融、电力、教育、大型企业等众多领域，为我国的信息化建设保驾护航。

　　跨平台

　　通过美国自由标准化组织的 LSB1.3 标准认证，兼容 Linux 平台上的应用。

　　符合POSIX系列标准，并兼容Linux目标代码，Linux平台上的大型应用如图形环境、Oracle数据库服务等都可以直接运行在麒麟安全操作系统平台上，有力拓展了应用面。

　　中文化

　　严格遵从国家标准GB18030-2000《信息交换用汉字编码字符集基本集的扩充》，达到 GB18030-2000 检测规范的最高级别“A+”级产品标准，具有强大的中文处理能力。提供了符合国家相关标准的中文字体，支持符合GB18030标准的打印系统，具有直接使用中文TrueType字库进行打印的功能。

银河麒麟v10软件特色

　　同源代码构建

　　同源支持飞腾、龙芯、申威、兆芯、海光、鲲鹏等国产平台，内核、核心库和桌面环境等所有组件同源构建，为不同平台的软硬件生态提供兼容一致的开发和运行接口，为用户提供完全一致的使用体验。

　　国产平台优化

　　针对国产CPU平台的特点，在功耗管理、内核锁、内核页拷贝、网络、VFS、NVME等方面开展优化，实现CPU动态频率调节和温度监控，提升I/O性能、网络处理能力以及NVME的吞吐率。

　　图形显示优化

　　针对XORG实现BMC显卡和radeon显卡同时显示，构建中间层实现国产显卡软件栈的互兼容，GCN架构显卡重构EXA 2D加速框架，2D显示提升40%以上;优化图形状态、OpenGL 指令提交方式以及窗口管理器，使用 dri3 机制，解决GPU lockup等问题，3D显示提升100%以上;支持并优化景嘉微、709所等多款国产显卡。

　　内生安全体系

　　提供核内外一体化防护的安全体系，实现自研Kysec、BOX等安全机制和开源强访控制兼容管控。可自动识别并阻止非法导入的软件;可实现私有数据不被超级用户获取;支持指纹、指静脉、虹膜和声纹等多种生物特征的认证方式等。

　　轻量桌面环境

　　统一界面风格和操作体验，提供类似Win 7风格的用户体验，操作简便，上手快速，降低学习成本，满足不同人群的视觉和交互需求;基于插件模式实现系统主题、桌面、任务栏、开始菜单等桌面组件的并行加载，优化桌面图形加载速度;基于组件的桌面环境管理方式，组件之间基于高可靠进程间通信，有效提高系统稳定性。

银河麒麟v10常见问题

　　一、安装问题

　　1)高级安装新建分区sda1必须是/boot分区，sda2是根分区?

　　A：如在飞腾平台，高级安装新建分区sda1必须是/boot分区，sda2是根分区，且这两个分区类型必须是主分区，除这两个分区外其他分区类型可选择主分区或逻辑分区，但单个硬盘的主分区数量不超过4个

　　二、版本问题

　　1)查看版本

　　A：右键状态栏空白部分,选择”关于银河麒麟”,或命令行执行:cat/etc/.kyinfo

　　2)查看序列号

　　A：执行kylin-verify

　　三、启动问题

　　1)未接显示器时,启动系统失败

　　A：删除/lib/aarch64-linux-gnu/plymouth/renderers/frame-buffer.so文件即可

　　2)开机启动停在银河麒麟logo界面

　　A：用光盘启动进livecd,检查分区是否挂载,若挂载则卸载,对系统根分区进行fsck:

　　sudomount/dev/sda1/mnt

　　sudofsck-y/dev/sda1

　　sudoumount/dev/sda1

　　sudomount/dev/sda2/mnt

　　sudofsck-y/dev/sda2

　　sudoumount/dev/sda2

　　sudoreboot

　　四、登录问题

　　1)图形界面登录闪退,或输入正确用户名密码重新跳转到登录界面

　　A：切到后台，进入主目录，chown-R用户名:用户名.Xauthority,如仍解决不了问题,查看~.xesession-error日志,借助日志解决问题,如出现privatesocketdir:Permissiondenied,执行ch mod777/tmp修改/tmp权限

　　2)忘记用户密码

　　A：可通过管理员用户使用passwd修改用户密码;

　　如忘记管理员用户密码则可将光盘放进光驱,重启系统进入livecd模式(或将系统硬盘挂载到其他linux系统上),修改/etc/shadow文件中的密码字段,将其置换成某已知密码的字段

　　3)新建用户在锁屏界面,不显示用户名或显示为unknown

　　A：查看mate-screensaver-preference包版本,并升级此软件包

　　4)禁止root用户登录的问题

　　A：由于root用户几乎拥有所有的权限，为了避免误操作导致系统出现问题，提高系统的安全性，故安装完系统后，默认root密码随机更换，并禁止以root用户登录。若需要使用到root用户的权限，可以使用sudo命令;若需要切换到root用户，可以使用“sudo–i”命令，以保证root密码的随机性。

　　五、激活问题

　　1)试用期未过,但半小时关机

　　A：删除kyhwid,如仍不能解决,查看执行sudokylin_activation_check命令所输出的结果来判断问题具体所在,或更换授权文件;

　　2)输入错误激活码导致系统服务期限异常

　　A：删除/etc/.kyactivation后,重新输入正确的激活码。

　　六、显示问题

　　1)浪潮一体机状态栏图标出现在状态栏中间,日历打不开

　　A：机器会识别到两个显示器，把未知的显示器关掉即可

　　2)控制面板无屏保设置

　　A：命令行mate-screensaver-preference可调出屏保设置窗口

　　3)任务栏消失

　　A：删除主目录下.config/，重启机器后任务栏恢复正常

　　4)挂载的硬盘需隐藏在桌面的挂载图标

　　A：通过gsetting解决：gsettingsetorg.mate.caja.desktopvolumes-visiblefalse

　　5)Ctrl+alt+T无法打开终端

　　A：删除当前用户主目录的.config文件,再重启系统

　　6)Sogou五笔输入法乱码

　　A：重启输入法，杀死fcitx和sogou-qimpanel进程,执行killallfcitx和killallsogou-qimpanel,再后台fcitx-autostart&和sogou-qimpanel&.

　　7)浪潮服务器上系统无桌面显示

　　A：鼠标邮件选择<桌面背景>,再选择<显示器>,将笔记本显示器关掉即可

　　8)图形界面配置双屏镜像屏幕,重启系统后未生效

　　A：使用用户的显示配置文件覆盖lightdm的，然后重启lightdm服务

　　sudocp~/.config/monitors.xml/var/lib/lightdm/.config/

　　sudoservicelightdmrestart

　　9)登录系统后无法载入图标,且弹出"正在启动caja"

　　A：重命名或删除用户主目录下.config目录

　　10)开始菜单无法打开

　　A：删除./face文件

　　七、网络问题

　　1)以太网连接增加,部分连接失效

　　A：删除/etc/udev/rules.d/下的网络连接配置文件，重启机器再自动生成

　　2)ssh连接服务器速度慢

　　A：注释/etc/ssh/ssh_config文件中ForwardX11一行

　　3)网络被人修改配置后时断时续

　　A：查看日志,确定问题所在。情况一:/etc目录下配置文件属主或权限被修改,则按照正确配置一一修改回原来配置

　　4)切换用户提示无法解析主机

　　A：修改hostname,但未同步修改/etc/hosts导致,更改/etc/hosts中的主机名为hostname命令得到的主机名

　　5)servicenetworkingrestart失败的问题

　　A：由于现系统中，默认使用network-manager，所以networking无法接管网络，造成对networking服务的操作失败。因此，如果需要重启网络服务，使用命令“servicenetwork-managerrestart”即可

　　八、应用问题

　　1)画图软件

　　A：目前桌面版本已经集成了Gnome画图工具及GIMP图片编辑器。

　　2)安装软件时提示达梦数据库相关错误

　　A：先卸载达梦数据库，再装需要安装的软件，装完后再把达梦装回来(注意备份数据库相关数据)

　　3)Firefox打开javaapplet程序警告

　　A：编写打包applet程序时添加Permission和Application-Library-Allowable-Codebase属性

　　4)打开VM ware报vmmon无法编译

　　A：将/usr/src/linux-headers-xxx/include/miscdevice.h第71行void改为int

　　5)无法使用xmanager

　　A：启用XDMCP,修改/usr/share/lightdm/lightdm.conf.d/60-kylin.conf文件，添加如下内容

　　[XDMCPServer]

　　enabled=true

　　6)编译ltp,报缺少kdeamon.h文件

　　A：降级libc6-dev版本至2.21或者升级ltp版本解决,或者将ltp的makefile文件的kdeamon.h的行注释再编译

　　7)编译应用时报gtk函数引用错误

　　A：Makefile中添加"`pkg-config--cflags--libsgtk+-2.0`"使程序自动连接gtk2.0头文件和库

　　九、其他问题

　　1)获知系统安装时间

　　A：建议用tune2fs-l/dev/sda1|grepFilesystem命令来获知文件系统创建时间，作为装机时间的参考,其中/dev/sda1为需要查看的分区

　　2)在线更新推送补丁包失败

　　A：检查网络配置和DNS地址配置，确认无误后，打开命令行终端，执行kylin-update-manager-auto命令看打印的信息再确认问题具体所在

　　3)U盘手动挂载，U盘中中文字符显示为乱码

　　A：字符集的原因，需要在mount后加参数：

　　sudomount–oiocharset=utf8/dev/sdb1/mnt

　　4)银河麒麟桌面操作系统支持多个分区挂载到同一目录吗

　　A：当把多个分区都挂载到同一个目录时，目录只会显示最后挂载分区的内容。而把最后挂载的分区卸载后，该目录将显示倒数第二个被挂载的分区，依此类推

　　5)磁盘空间不足怎么办

　　A：当应用程序报“磁盘空间不足”(diskfull)时，通常首先是普通用户没有空间创建或扩展文件了，很可能导致用户无法登录。但一般来说系统管理员(root)仍然可以登录执行一些管理操作，如删除掉一些临时文件，如/tmp目录、/var/log目录下的一些内容，恢复出一些磁盘空间。如需增加空间，可考虑为分区扩容。一种办法是新创建分区(可能需要新加硬盘)，然后将该分区挂载(mount)到某个空间占用比较大的目录下，如/opt、/home，并将原目录里的内容转移到新分区中，然后修改/etc/fstab，使该分区缺省即挂载到指定目录。另一种办法需要空间不足的分区是LVM(逻辑卷)格式，此时可以使用pvcreate创建一个新LVM物理卷，使用lvextend扩展空间不足的逻辑卷，然后用resize2fs扩展该分区(需要卸载该分区，如是/分区，则需要到rescueshell下操作)，相关命令使用请参阅lvm相关手册。建议谨慎使用。