【麒麟银河】麒麟v4编译qt代码提示权限不够

针对“无法执行，权限不够”的问题，以下是分步排查和解决方案：

---

1. 快速验证权限问题

# 查看文件权限（替换为你的程序路径）
ls -l /path/to/your/program

# 输出示例：
# -rwxr-xr-x 1 user user 12345 Jan 1 10:00 program
# 需确保有 "x" 标志（如第三组权限：用户、组、其他）

• 若无执行权限：

  chmod +x /path/to/your/program  # 添加执行权限
  

---

2. 麒麟系统专用安全策略（KYSEC）

临时解决方案（重启失效）

sudo setstatus softmode  # 降低安全级别

永久解决方案（添加白名单）

# 标记程序为可信任
sudo kysec_set -n exectl -v original /path/to/your/program

# 验证标记是否成功
sudo kysec_get -p /path/to/your/program

• 预期输出：exectl: original

---

3. 检查分区挂载选项

# 查看程序所在分区的挂载配置（例如挂载在 /data）
mount | grep /data
# 输出示例：/dev/sda1 on /data type ext4 (rw,noexec,...)

• 若包含 noexec：

  # 临时重新挂载（立即生效）
  sudo mount -o remount,exec /data
  
  # 永久修改（需编辑 /etc/fstab）
  sudo nano /etc/fstab
  # 找到对应行，删除 "noexec"，保存后执行：
  sudo mount -o remount /data
  

---

4. 以管理员身份运行程序

# 方法1：直接使用 sudo
sudo /path/to/your/program

# 方法2：切换到 root 用户
sudo su
/path/to/your/program
exit  # 退出 root

---

5. 处理系统级安全框架

针对 AppArmor（常见于 Ubuntu 衍生版）

# 查看是否被 AppArmor 拦截
sudo dmesg | grep DENIED

# 临时放行
sudo aa-complain /path/to/your/program

# 永久放行（需修改配置文件）
sudo nano /etc/apparmor.d/usr.bin.your_program

针对 SELinux（常见于 Fedora/CentOS）

# 查看 SELinux 拦截日志
sudo ausearch -m avc -ts recent

# 修改文件安全上下文
sudo chcon -t bin_t /path/to/your/program

---

6. 检查依赖库权限

# 查看程序依赖的库
ldd /path/to/your/program

# 示例输出缺失库：
# libQt5Core.so.5 => not found

# 安装缺失依赖（以 Debian 为例）
sudo apt-get install libqt5core5a

---

7. 终极验证：Strace 跟踪系统调用

# 安装 strace
sudo apt-get install strace

# 跟踪程序执行过程
strace -f -o debug.log /path/to/your/program

# 查看日志中 "EACCES"（权限错误）
grep EACCES debug.log

---

8. 特殊场景处理

从 NTFS/U盘 运行程序

• 现象：外置存储默认挂载为 noexec
• 解决：

  # 重新挂载U盘（假设挂载在 /media/USB）
  sudo mount -o remount,exec /media/USB
  

使用 GUI 文件管理器

• 右键文件 → 属性 → 权限 → 勾选 允许作为程序执行

---

总结流程

1. chmod +x 添加执行权限
2. sudo setstatus softmode 临时关闭安全限制
3. 检查分区挂载选项 noexec
4. 以 sudo 或 root 运行程序
5. 通过 strace 或系统日志定位具体拒绝原因

若仍无法解决，请提供以下信息：

• 完整的错误提示
• 执行 ls -l /path/to/program 的输出
• 执行 mount | grep '挂载分区' 的结果
• 系统日志片段（sudo tail -n 50 /var/log/syslog）