桌面银河麒麟V10 SP1永久关闭Kysec

原创已于 2023-04-13 17:09:33 修改 · 3.5k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#linux #vim #运维

于 2023-04-13 17:07:53 首次发布

通过终端使用vim编辑器打开/etc/default/grub文件，清空GRUB_CMDLINE_LINUX_SECURITY参数后的内容，然后执行update-grub更新GRUB配置，最后重启电脑以应用更改。

1、打开终端，输入 sudo vim /etc/default/grub 命令修改该配置文件，将 GRUB_CMDLINE_LINUX_SECURITY="security=后面的内容清空后保存退出；

2、更新 grub 选项：
$ update-grub

3、最后重启一下电脑即可。

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

有趣的灵魂...

关注关注

2
点赞
踩
2

收藏

觉得还不错? 一键收藏
1
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

银河麒麟桌面V10-SP1-2303操作系统V10加固手册

太极淘的博客

05-10

1030

Defaults!通过之前的命令只可更改当前已存在的账户的密码有效期，为了保障以后新建立的账户也可遵循相应的密码有效期规则，需要修改相应的配置文件。default=ignore：若该模块执行出现除成功以外的其他情况（如失败等），则会忽略此模块的结果，继续执行后续的认证模块。success=3：当pam_unix.so模块验证成功时，会跳过接下来的 3 个模块，直接执行之后的认证模块。pam_unix.so：这是 PAM 的一个模块，用于进行传统的 Unix 风格的密码认证。

解决银河麒麟V10系统bash执行提示：无法执行：权限不够的问题

cat91的博客

09-29

1万+

打开左下角【开始】-【控制面板】-【安全中心】-【应用执行控制】，把里面的设置改为关闭：关闭检查程序完整性的安全功能。如果Kysec status 为disable，代表已关闭kysec，如果还是不能执行，那么可能是其他原因。如果是/data文件夹，那么有可能是文件夹权限问题，命令行执行以下命令。查看是否有noexec，如果有，那么是该文件夹问题，打开。再次mount | grep /data查看文件夹权限。中没有拼写错误或无效的挂载选项，并且。增加 exec权限，修改为。

1 条评论您还未登录，请先登录后发表或查看评论

银河麒麟系统“麒麟安全授权认证”弹窗窗口关闭

m0_52571025的博客

03-02

3142

银河麒麟 V10 SP1 麒麟安全授权认证

【银河麒麟V10 SP1的kysec安全模块】程序无权限在/opt、/usr等路径下创建、追加日志，使用chmod、chown等指令也报无权限

最新发布

师兄怎么办

09-22

737

摘要：软件在/opt路径创建日志文件后重启服务出现写入权限问题，常规权限修改无效。经排查可能是SELinux或KYSEC安全模块的限制。SELinux通过强制访问控制和标签机制管理权限，可用getenforce查看状态，通过修改/etc/selinux/config永久关闭。KYSEC是银河麒麟系统的内核级防护，通过白名单机制控制文件访问，可用getstatus查看状态，修改/etc/kysec/kysec.conf可永久禁用。建议先确认具体受限于哪种安全机制再针对性处理。

麒麟系统关闭kysec

08-20

银河麒麟系统关闭kysec

麒麟KYSEC使用方法01--开启及关闭kysec

鹏大圣运维

11-20

1万+

hello，大家好啊，今天给大家带来麒麟KYLINOS的kysec使用方法系列文章第一篇内容----使用命令开启及关闭kysec，kysec有三种模式，disable/enable/softmode，今天给大家先更新一篇关于这三个模式的内容，欢迎大家点个赞并点个在看。关注我吧！

关闭银河麒麟系统的“麒麟安全授权认证”窗口

qq_41507735的博客

07-25

7597

转自银河麒麟官网：http://kb.kylinos.cn/zsk/view/faq/7412。步骤1：打开终端，执行以下命令，修改/etc/defaults/grub配置文件。修改完成后，按“Esc”键盘退出文本编辑模式，再输入“:wq”保存退出。关闭当前系统的kysec安全模块，然后重启系统即可。步骤2：执行以下命令，更新/etc/default/grub配置文件。银河麒麟V10 SP1 版本2303。步骤3：执行以下命令，重启系统。

麒麟KYSEC使用方法01——开启及关闭KYSEC

04-26

1998

KYSEC是麒麟操作系统中的安全组件，它提供了多种保护模式以保障系统安全。disableenable和softmode。希望大家喜欢这篇文章，并关注我以获取更多相关信息！

银河麒麟关闭安全认证

cangqiongxiaoye的博客

04-29

1624

银河麒麟关闭安全认证

麒麟高级服务器操作系统V10sp1版本漏洞解决，找了2天才找全的rpm补丁

03-14

Tomcat 安全漏洞(CVE-2023-28708) Tomcat 开放重定向漏洞(CVE-2023-41080) Tomcat Session 反序列化代码执行漏洞(CVE-2021-25329) Tomcat 拒绝服务漏洞(CVE-2021-42340) Tomcat 输入验证错误漏洞(CVE-2023-45648) ...

麒麟桌面操作系统V10(SP1)安装NGINX REDIS JDK FIEWALLD

shigang207的专栏

09-11

3209

和&符号，系统服务已经时后台执行，日志到对应的日志文件夹下查看，本例的日志文件保存在/home/wbpro/logs文件夹下。安装完成后ssh的配置文件默认路径在/etc/ssh/ssh_config 或/etc/ssh/sshd_config。本说明中以为 fec.jar 架包为例，该架包存放在/home/wbl文件夹下【前端界面架包存放路径在 /home/wbl/dist文件夹下。服务架包存放路径在 /home/wbl 文件夹下。配置文件默认在 /etc/nginx 路径下，

银河麒麟V10 SELinux启动问题

u011623102的专栏

11-10

4901

在银河麒麟V10的通过修改selinux配置文件/etc/selinux/config文件中的SELUNUX参数发现无法启动selinux。无意间发现，在银河麒麟中有个kysec安全软件，怀疑是此软件拦截了selinux的启动。参考这篇文章： kylinos-kysec介绍 - gpysir - 博客园关于kysec介绍一、麒麟V10服务器 1、麒麟安全管理工具 #图形化安全配置工具服务器默认没有开启，打开后提示如下图 #只能通过命令开启kysec模块 2、开启kysec模块 #服务器默认没有

银河麒麟服务器v10 sp2负载过高问题排查思路

sealy_chang的博客

11-04

2578

银河麒麟服务器v10 sp2负载过高问题排查思路

银河麒麟桌面操作系统卸载软件方法

热门推荐

weixin_43173670的博客

05-08

2万+

麒麟 V10 SP1 卸载软件方法

银河麒麟系统安全机制-KYSEC

Sonsay的专栏

07-10

1万+

kylin麒麟系统中如若出现root用户登录下，也执行不了可执行文件，文件权限有可执行权限，但是报权限不足，可以看看这边文章，需要修改KYSEC，对应第三部分。以下内容为转载，感谢博主提供的讲解，写的非常好，附原文。麒麟系统为什么称为国内最安全的Linux系统？秘密就在于KYSEC，麒麟系统安全机制。一般情况下Linux下默认的接入控制是DAC，其特点是资源的拥有者可以对他进行任何操作（读、写、执行）。当一个进程准备操作资源时，Linux内核会比较进程和资源的UID和GID，如果权限允许，就

麒麟安全中心 kysec

muyuanbiao888的博客

04-28

2945

麒麟安全中心 kysec

麒麟系统安全管理工具kysec机制详解

太极淘的博客

03-02

1万+

麒麟系统安全管理工具kysec机制

银河麒麟系统KYSEC详解

广阔天地，大有作为

10-23

3787

银河麒麟操作系统是一款以安全为核心的国产操作系统，其中KYSEC（Kylin Security Module）是其核心安全机制之一。KYSEC通过安全标记对执行程序、脚本文件、共享库、内核模块进行保护，确保系统的安全性和稳定性。

银河麒麟(Kylin)KYSEC使用

u013934107的博客

07-11

2435

.使用如下指令启用：setstatus enable。setstatus disable--禁用。*.重启后,KYSEC还是处理关闭关状态。注：执行reboot后系统会自动启动。

银河麒麟v10（国防版）镜像

12-30

针对 aarch64 架构的银河麒麟 V10 SP1 版本，存在公开可用的资源描述如下： - 文件名: `Kylin-Server-10-SP1-Release-Build04-20200711-arm64.iso`[^1] - 文件类型: ISO 镜像文件 - 适用架构: aarch64 (ARM64) - ...