当前位置: 首页 > article >正文

【转信创】银河麒麟:系统安全机制

银河麒麟执行脚本时一直显示权限不足,可能需要修改安全状态。

查看当前kysec的相关安全状态:

getstatus

修改当前Kysec的相关安全状态:

# 设置Kysec安全状态为软/强制模式;
sudo setstatus softmode/normal 
 
# 关闭执行控制功能状态:
sudo setstatus -f exectl off
 
# 开启执行控制功能状态:
sudo setstatus -f exectl on
 
# 关闭内核模块保护功能
sudo setstatus -f kmod off
 
# 关闭文件保护功能
sudo setstatus -f fpro off

查看Kysec安全标记:

kysec_get /usr/sbin/kysec_get

配置Kysec安全标记:

kysec_set [-r] -n exectl/protect/userid -v 标记符号 file

strict安全模式时,需切换到secadm用户执行。


http://www.kler.cn/news/108448.html

相关文章:

  • 【LeetCode每日一题合集】2023.10.23-2023.10.29(简单的一周)
  • SparkSQL综合案例-省份维度的销售情况统计分析
  • 【深度学习】Python使用指定gpu运行代码
  • 基于 matplotlib 实现的基本排序算法的动态可视化项目源码,通过 pyaudio 增加音效,冒泡、选择、插入、快速等排序
  • RabbitMQ (4)
  • 机器学习之IV编码,分箱WOE编码
  • 云起无垠典型案例入选《2023软件供应链安全洞察》报告
  • MySQL-DQL【数据查询语言】(图码结合)
  • 首次cmake 多目录构建失败
  • 微信小程序 slot 不显示
  • 私有云:【3】NFS存储服务器的安装
  • Linux内核驱动开发的需要掌握的知识点
  • 虚拟化、容器与Docker基本介绍以及安装部署(Docker 基本管理)
  • 前端、HTTP协议(重点)
  • 阿里云企业邮箱基于Spring Boot快速实现发送邮件功能
  • SQLi靶场
  • C语言每日一题(21)删除排序数组中的重复项
  • maven之父子工程版本控制案例实战,及拓展groupId和artifactId的含义
  • 67 内网安全-域横向smbwmi明文或hash传递
  • MacOS将Node.js升级到最新版本
  • 服务器之日常整活
  • Go语言用Resty库编写的音频爬虫代码
  • MatlabR2019b安装教程
  • 《Attention Is All You Need》阅读笔记
  • Hadoop、Hive安装
  • 【Qt6】为什么“转到槽函数“能在没有添加connect的情况下,把一个组件或对象和一个函数关联起来?
  • 力扣labuladong——一刷day12
  • 拿捏面试官,高频接口自动化测试面试题总结(附答案)狂收offer...
  • 是顺流还是逆流?未来物流作业是否将被机器人全面取代?
  • 安装 GMP、NTL、CTMalloc ,编译 OpenFHE