【转信创】银河麒麟:系统安全机制
银河麒麟执行脚本时一直显示权限不足,可能需要修改安全状态。
查看当前kysec的相关安全状态:
getstatus
修改当前Kysec的相关安全状态:
# 设置Kysec安全状态为软/强制模式;
sudo setstatus softmode/normal
# 关闭执行控制功能状态:
sudo setstatus -f exectl off
# 开启执行控制功能状态:
sudo setstatus -f exectl on
# 关闭内核模块保护功能
sudo setstatus -f kmod off
# 关闭文件保护功能
sudo setstatus -f fpro off
查看Kysec安全标记:
kysec_get /usr/sbin/kysec_get
配置Kysec安全标记:
kysec_set [-r] -n exectl/protect/userid -v 标记符号 file
strict安全模式时,需切换到secadm用户执行。