当前位置: 首页 > article >正文

【转信创】银河麒麟:系统安全机制

银河麒麟执行脚本时一直显示权限不足,可能需要修改安全状态。

查看当前kysec的相关安全状态:

getstatus

修改当前Kysec的相关安全状态:

# 设置Kysec安全状态为软/强制模式;
sudo setstatus softmode/normal 
 
# 关闭执行控制功能状态:
sudo setstatus -f exectl off
 
# 开启执行控制功能状态:
sudo setstatus -f exectl on
 
# 关闭内核模块保护功能
sudo setstatus -f kmod off
 
# 关闭文件保护功能
sudo setstatus -f fpro off

查看Kysec安全标记:

kysec_get /usr/sbin/kysec_get

配置Kysec安全标记:

kysec_set [-r] -n exectl/protect/userid -v 标记符号 file

strict安全模式时,需切换到secadm用户执行。


http://www.kler.cn/a/108448.html

相关文章:

  • JAVA HTTP压缩数据
  • vue3入门教程:ref函数
  • Java 中压缩图片并应用 EXIF 旋转信息
  • 使用strimzi-kafka-operator 的mirrormake2(mm2)迁移kafka集群,去掉目标集群的topic默认前缀
  • 电脑出现 0x0000007f 蓝屏问题怎么办,参考以下方法尝试解决
  • 干货分享:ISO 20000认证的适用范围、认证资料清单、认证流程等问题详解
  • 【LeetCode每日一题合集】2023.10.23-2023.10.29(简单的一周)
  • SparkSQL综合案例-省份维度的销售情况统计分析
  • 【深度学习】Python使用指定gpu运行代码
  • 基于 matplotlib 实现的基本排序算法的动态可视化项目源码,通过 pyaudio 增加音效,冒泡、选择、插入、快速等排序
  • RabbitMQ (4)
  • 机器学习之IV编码,分箱WOE编码
  • 云起无垠典型案例入选《2023软件供应链安全洞察》报告
  • MySQL-DQL【数据查询语言】(图码结合)
  • 首次cmake 多目录构建失败
  • 微信小程序 slot 不显示
  • 私有云:【3】NFS存储服务器的安装
  • Linux内核驱动开发的需要掌握的知识点
  • 虚拟化、容器与Docker基本介绍以及安装部署(Docker 基本管理)
  • 前端、HTTP协议(重点)
  • 阿里云企业邮箱基于Spring Boot快速实现发送邮件功能
  • SQLi靶场
  • C语言每日一题(21)删除排序数组中的重复项
  • maven之父子工程版本控制案例实战,及拓展groupId和artifactId的含义
  • 67 内网安全-域横向smbwmi明文或hash传递
  • MacOS将Node.js升级到最新版本