中标麒麟安全操作系统修改为可用root登录

麒麟系统(桌面版)默认是没有root密码的，root账户默认处于禁用状态。

1）上电开机后先使用【安全管理员】账号secadm密码登录，如下图：2）F1 进入BIos→【安全维护】→【用户管控开关】→【是】，如下图：3) F10保存重启，再使用root账户登录，如下图：4）进入Bios→【安全维护】→【用户信息管理】→【普通用户管理】，如下图：5）【添加用户】→【请输入用户名】（如：kylinos，初始密码7）用户列表中kylinos创建成功，如下图：F10】保存重启；使用刚刚创建的kylinos用户登录。

麒麟桌面系统安全中心介绍

中孚单机版软件安装

银河麒麟执行脚本时一直显示权限不足，可能需要修改安全状态。strict安全模式时，需切换到secadm用户执行。

国产化麒麟平台root权限自动登录设置

银河麒麟操作系统开机root自动登录 通过以下配置可使银河麒麟系统开机后使用root用户自动登录： 先给root用户设置密码： $ sudo passwd root 编辑/etc/lightdm/lightdm.conf（若没有直接新建），内容如下： [SeatDefaults] autologin-user=root user-session=mate greeter-show-...

前言        由于公司项目的需求，需要在中标麒麟上部署我们监控平台应用，以满足市场所谓的国产自主安全操作系统开展业务的需求。        由于原项目在Debian8.7桌面系统上开发，项目准备在中标麒麟桌面系统上试试水，预计直接运行在中标麒麟中会遇到不少问题。因此，将部署过程记录下来，以供后续工作参考。 安装中标麒麟操作系统        在中标麒麟官网（http://www.cs...

注：若害怕强制关机机器出现无法启动或其他问题，重置密码前先进行系统备份，以便出现系统启动失败及时还原系统，不影响正常业务处理。 ...

操作系统安全加固 linux操作系统 用户账号配置 （1）用户配置 cat /etc/passwd #查看用户信息 例：root❌0:0:root:/root:/bin/bash account:password:UID:GID:GECOS:directory:shell （帐号:密码:用户ID:组ID:一般的信息:目录:shell） 伪用户一般分为两种，一种是与linux系统相关的，一种是与程序服务相关的。比如使用shutdown关机的时候就会调用伪用户的身份。在linux系统里面任何一个进程操作都必须

想在麒麟操作系统上安装一个软件，双击安装包时没有任何反应，于是转换思维，用命令安装。 银河麒麟linux安装时不让用户创建root，而是自动创建，用户并不知道密码。 麒麟操作系统当前登录用户并不是root账户，于是要先切换账号。 需要切换到root用户，可以使用“sudo –i”命令，以保证root密码的随机性。 1、在麒麟操作系统桌面空白处，点击右键。 2、选中”在终端打开“ 3、输入sudo -i 命令后回车，输入当前账户的密码，就可以切换到root账户了。 4、输入安装软件命令，回车即可。 dp

原文地址：http://lpetr.org/blog/archives/simplify-the-db2-9-7-security-model开始学习DB2 9.7， 在此版本中，DB2的安全模型与以往不同。安全管理员（SECADM）已从数据库管理员（DBADM）中分离了出来，并且不再默认具有查看数据权限。这样的默认安全机制在实践中是非常好的，特别是部署数据库用于金融产业。

注销，切换root用户，fdisk -l 查看机械硬盘，fsck -n /dev/“问题硬盘”，检测文件系统是否有错误，mount -a 进行挂载，注销， 切换user用户，备份普通用户重要数据，使用光盘刻录或者红盘，直接重启，使用root登录，fsck -y /dev/“问题硬盘”，对硬盘进行修复，修复完成后重启电脑。若想修改user密码，在secadm用户登后，安全维护-安全选项管理-启用用户管控开关，再切换root用户登录，安全维护-安全选项管理-普通用户管理，进行修改。

中标麒麟B040版本桌面系统root密码破解 当使用中标麒麟系统时忘记root密码后我们可以通过以下方式来破解root密码，如果记得root密码，其他用户密码仅仅需要进入root账户，通过命令修改其他用户密码即可。 1、 中标麒麟安装镜像可以作为linux版的PE系统使用，我们可以通过启动安装光盘或U盘方式进入中标麒麟PE系统 2、 打开硬盘上的根分区(硬盘的根分区盘符，可以在PE里面的磁盘...

本文介绍了针对麒麟涉M专用系统(三四期终端)出现的磁盘异常后，通过系统层面可以做的尝试做修复的方法，如出现Boot From Harddisk，经常出现的故障可以通过此方式解决，而无需反厂重做系统或更换硬盘处理。

由于多次错误密码登录系统，导致root用户被锁住； 解锁如下： 使用安全管理员登录，在终端命令提示符中输入如下命令 查看错误登录次数命令：pam_tally2 -u root 解锁命令：pam_tally2 –u root --reset 将用户的计数器重置清零（SLES 11.2下用此命令才重置成功） 再次查看错误登录次数命令：pam_tally2 -u root 解锁成...

3.登陆进去找linux开头行 ro 改成rw，并在linux开头行的末尾添加console=tty0 init=/bin/bash。2.输入指定的用户名和密码进入编辑模式。默认密码，用户名：root，密码：Kylin123123。输入：/etc/fstab ，看看有没有进行盘存挂载保存，如果填写从无，注释掉，重新挂载即可。问题排查，一般是由于系统挂载盘符之后，没有进行盘符保存引起的，1.启动到选择系统内核的界面，在此界面按“e”进入编辑模式。银河麒麟V10 无法访问终端，root账号被锁。

kylin麒麟系统中如若出现root用户登录下，也执行不了可执行文件，文件权限有可执行权限，但是报权限不足，可以看看这边文章，需要修改KYSEC，对应第三部分。 以下内容为转载，感谢博主提供的讲解，写的非常好，附原文。 麒麟系统为什么称为国内最安全的Linux系统？秘密就在于KYSEC，麒麟系统安全机制。一般情况下Linux下默认的接入控制是DAC，其特点是资源的拥有者可以对他进行任何操作（读、写、执行）。当一个进程准备操作资源时，Linux内核会比较进程和资源的UID和GID，如果权限允许，就