银河麒麟系统管理员使用手册

银河麒麟系统管理员使用手册

目 录

一、 管理员使用 .............................................................. 3

1. MATE 终端 ........................................................ 3

1.1 打开 MATE 终端 ................................................... 3

1.2 终端切换 root 管理员 ............................................... 3

2. 网络设置 .............................................................. 4

3. 软件安装 .............................................................. 5

4. 打印机添加 ............................................................ 7

4.1 添加 USB 打印机 ................................................... 8

4.2 添加网络打印机 ................................................... 9

4.3 设置默认打印机 .................................................. 10

5. 系统安装 ............................................................. 11

6. 系统备份/还原 ........................................................ 12

7. 固件在线升级 ......................................................... 14

8. systemctl 服务管理 ................................................... 16

9. 安装字体 ............................................................. 17

10. 日志查看 ............................................................ 18

11. SSH 登录 ............................................................ 22

二、 常见问题 ............................................................... 23

1. 不能正常开机/无法进入系统 ............................................ 23

2. 网络不正常 ........................................................... 23

3. 电脑死机 ............................................................. 23

4. Windows 安装包是否能在 AK 机器上安装使用 .............................. 23

5. 微信、QQ 等软件能否使用 .............................................. 23

6. 替代工具/软件 ........................................................ 23

7. SSH 无法登录 ......................................................... 24

8. 服务器报警 ........................................................... 24

9. 常用命令 ............................................................. 25

附录一：操作系统安装 ........................................................ 28

一、管理员使用

1. MATE 终端

11. 打开 MATE 终端

MATE 终端是 Linux 系统执行系统命令的工具。

方式一：点击【开始菜单】>【所有软件】>【附件】>【MATE 终端】打开方式二：文档管理器中鼠标右键菜单中选择【终端中打开】打开

备注：greatwall 代表当前打开 MATE 终端的用户；greatwall-os 代表本机的主机名（hostname）。

12. 终端切换 root 管理员

银河麒麟操作系统 root 密码默认为随机的，普通用户可通过 sudo 来提高权限（获取 root 权限，此时验证的普通用户的密码，默认密码为【123123】）。

例如：普通用户执行 sudo fdisk -l 相当于 root 用户执行 fdisk -l；另外可通过 sudo -i 切换到 root 用户使用。

备注：命令 sudo passwd root 可为 root 设置固定密码。

2. 网络设置

➢ 选择网卡配置

鼠标左键点击桌面右下角的网络图标，点击【编辑连接】，选择【以太网】中的【有线连接 1】，点击【编辑】。多块网卡时此处的以太网会有多个有线连接。

➢ 配置静态 IP

选择【IPV4 设置】，方法选为【手动】，点击【增加】，将 IP、掩码、网关、DNS（多个 DNS 使用“,”隔开）填入，点击保存即可。

➢ 启用联网

鼠标左键点击桌面右下角的网络图标，再点击【启用联网】，此时网络图标会是一个红叉；再次单击【启用联网】，屏幕弹出“连接已建立”，网络图标正常，此时联网已启用，所配置 IP 已生效。

3. 软件安装

3.1 dpkg 命令安装

软件安装命令为 dpkg，-i 为安装，-P 为卸载。本操作在root 用户下执行，如果是普通用户，可以选择切换到 root 用户，也可在命令前加上 sudo 。

➢ 安装单个软件包

dpkg -i [软件包名]

➢ 安装多个软件包

当需要安装软件包有多个依赖，可以使用命令：dpkg -i *.deb，该命令会将当前文件夹下的所有软件自动按照依赖顺序安装。

➢ 卸载软件

dpkg -P [软件名]

卸载软件时，不需要输入该软件具体的包名，只需输入该软件名称即可。

➢

查看软件安装状态dpkg -l [软件名]

该命令用于确认软件的安装状态，包括安装状态、软件名称、体系架构和软件描述。例如查看 firefox

火狐浏览器的安装状态：

ii 表示软件已经安装；该软件版本为 52.3.0esr+build2-0kord；该软件的体系架构为 arm64.

3.2 源安装

源安装是指在操作系统中设定一个安装源，这个源中包含大量的软件包，当我们需要安装某个软件时，

使用源安装就可以将该软件的软件包以及依赖包自动安装。常用的源有系统的安装光盘，搭建的 FTP 服务器或者网络源，本文介绍光盘源。

➢

配置源

详解 文件。该文件位于/etc/apt/目录下，是源的配置文件。

第一行是本地（光盘）源的配置方式，开头为 file:///[绝对路径]，不需要可以删除该行；

第二行是 ftp 源的配置方式，开头为 ftp:///[FTP 路径]，不需要可以删除该行；

第二行是网络源的配置方式，开头为 /[网址路径]，不需要可以删除该行；

➢ 挂载光盘

将系统光盘放置在光驱内，并将光盘挂载在本地源 file:///后接的[绝对路径]下。此处的[绝对路径]

为 /media/kylin/Kylin-4.0.2,故挂载命令为：

mount /dev/cdrom /media/kylin/Kylin-4.0.2

到此处，本地光盘源的配置就算完成了。下面介绍相关操作命令。

➢ 操作命令

apt-get update 更新源；新配置好的源先更新一下。

apt-cache search [包名] 搜索包；在不确定源中有没有此包时可以先搜索。例如搜索 httpd：

apt-get install [包名] 安装包；

例如安装 httpd，期间有交互，需要手动按“Y”。

apt-get remove [包名] 卸载包；

例如卸载 httpd：

4. 打印机添加

添加打印机之前，先确定系统是否已安装该打印机的驱动程序。没有驱动程序时，系统会提示。

打印机的添加都是在【开始菜单】>【控制面板】>【打印机】中进行配置。

41. 添加 USB 打印机

控制面板打开打印机配置。点击【添加】，进行打印机添加动作。USB 打印机添加完毕后，打印测试页成功即可。

42. 添加网络打印机

配置打印机 IP，确定打印机和计算机直接能 ping 通。通过控制面板打开打印机配置。点击【添加】，

进行打印机添加动作。

网络打印机添加完毕后，打印测试页成功即可。

43. 设置默认打印机

当系统有多台打印机时，需要设定默认打印机，在控制面板选择打印机后，能够看到系统此时可用的打印机，选择一台打印机，在鼠标右键菜单中选择【设为默认】，即可将该打印机设为默认打印机。

5. 系统安装

开机后，按【DEL】键进入 BIOS，选择【启动管理】，将【第一启动选项】由更改为光驱；将安装光盘放入光驱内，将从光驱启动到 liveCD 模式。

待系统启动成功后，点击桌面的【安装 kylin4.0】图标运行系统安装程序。系统安装步骤，详细见附录一。

6. 系统备份/还原

前置条件：安装系统时，需要有划分备份还原 backup 分区。

系统备份还原有两种方案：一是使用系统中【麒麟备份还原工具】，二是在 GRUB 界面进行备份还原。

➢ 使用系统内部的【麒麟备份还原工具】进行备份还原进入系统后运行【麒麟备份还原工具】软件；

进行系统备份。系统备份分为新建备份和增量备份两种。新建备份是指新建一个备份点进行备份， 备份时间长；增量备份是指在已有备份点的基础上进行备份，不会新建还原点，备份时间短。备份完成后系统不会重启。

进行系统还原时，选择一个还原点进行还原即可。还原系统成功后，系统会重启。建议使用【保留用户数据】这种还原方式。

在进行系统备份还原时会弹出白名单窗口，这是个可编辑的窗口。比如在系统备份时输入/data/*，

那么在备份时就不会备份/data/目录下的所有文件；在系统还原时输入/data/*，那么在还原时就不会还原

/data/目录下的所有文件。

➢ GRUB 界面进行备份还原

备注：此功能需要 BIOS 支持 GRUB 启动，若 BIOS 不支持，该功能无法使用。如下 GRUB 界面选择“Kylin 4.0.2(系统备份还原模式)”。

系统备份

选择【备份模式】；

系统开始备份；

备份完成后系统自动重启。

系统还原

选择【还原模式】；

系统开始还原；

还原成功后系统自动重启。

7. 固件在线升级

本文以百傲的固件升级为例。

将烧录文件（ 烧录软件，V1008-r5230_ 升级的固件文件）放在 U 盘

（FAT32 格式）的根目录下。

接上 U 盘开机，在长城 logo 处按 F10 键进入引导菜单。引导菜单如下：

按数字【1】键进入 shell。Shell 中会列出接入计算机的所有设备；找到你所接入的 U 盘，此处的 U

盘时 FS0。

在屏幕光标处输入命令“fs0:”,进入 U 盘。

输入命令“ls”可查看 U 盘中的文件。

输入命令“ -a V1008-r5230_”后，按 enter 键进行 BIOS 在线升级。

升级过程中，计算机不能断电、不能重启，升级完成后计算机会自动重启。

8. systemctl 服务管理

➢ systemctl 基本命令

systemctl status [ 服务名称 ] 查看指定服务的状态

systemctl restart [ 服务名称 ] 重新启动指定服务，服务会关闭再开启

systemctl enable [ 服务名称 ] 设定指定服务开机启动

➢ 服务状态

运行命令“systemctl status [ 服务名称 ]”查看状态；正常状态为：active（running）。

loaded 服务已经初始化完成，加载了服务的配置文件

active（running）正有一个或者多个服务在系统中执行（服务处于运行状态） active（exited）仅执行一次就正常结束的服务（服务处于停止运行状态） active（waiting）服务正在运行，不过要等待其他事件处理后才运行（服务处于休眠状态） inactive 服务处于关闭状态

enabled 服务开机启动

disabled 服务开机不启动

static 服务开机启动项不可被管理

failed 系统配置配置文件错误

9. 安装字体

字体文件在windows 系统和 linux 系统是通用的，将 windows 的字体或者下载的字体文件拷贝至麒麟操作系统安装。

➢ 批量安装多个字体

打开 WPS，查看字体，发现缺少字体；

终端中切换到 root 用户，在/usr/share/fonts 下创建my-fonts 文件夹；

将字体文件全部拷贝至 my-fonts 目录；

打开 WPS，查看字体。

➢ 安装单个字体

将字体文件拷入系统，鼠标双击字体文件；

安装字体文件；

查看已安装的字体。

10. 日志查看

➢ 系统的日志存放在/var/log/文件夹下。

/var/log/syslog-系统日志

该日志会详细记录系统运行的完整日志，是排查系统故障的重要依据。系统每次启动时第一条日志会包含“rsyslogd”信息；只要在该日志中搜索“rsyslogd”字段，就能得出系统启动的时间点，方便做问题分析和排查。

/var/log/apt/ -用 apt-get 安装卸载软件的信息

/var/log/apt/目录下的 会详细记录每次使用 apt 方式安装软件的信息，该信息包括安装的软件名和需要安装的依赖包； 会详细记录每个软件包的安装过程。

：

/var/log/ -登录认证 log

该日志会详细记录用户登入情况。

/var/log/ -包含系统启动时的日志。

该日志会记录系统启动时的信息。用于排查系统启动时的问题，比如设备挂载，文件系统，pci 设备等。

/var/log/cups/ - 涉及所有打印信息的日志

包括 和 ，打印成功的信息在 中，打印失败的信息在 中。

/var/log/dmesg -包含内核缓冲信息（kernel ringbuffer）。在系统启动时，显示屏幕上的与硬件有

关的信息

该日志会详细记录系统启动时内核、设备、服务的加载信息。

dmesg 也是一条命令，直接运行该命令也会得到系统信息。

该信息内容较多，建议使用管道过滤。例：dmesg | grep [过滤的信息]

过滤 kernel 内核信息。dmesg | grep kernel

/var/log/ - 包括安装或 dpkg 命令清除软件包的日志。

该日志会详细记载每次使用 dpkg 命令安装软件包的信息，包括时间、包名、版本信息。

➢ 查看日志的方法。这里只是列举几种常用的，还有很多方法。

cat

head

10 /var/log/syslog；该命令就是打印 syslog 文件的前 10 行，

cat 命令将文本内容打印到终端，例如：cat /var/log/syslog

打印文件前面的行数。例如：head -n

-n 后面接的数字代表行数，可以自定义。

tail

10 /var/log/syslog；该命令就是打印 syslog 文件的最后 10 打印文件后面的行数。例如：tail -n

行，-n 后面接的数字代表行数，可以自定义。

tail 有一个强大的功能就是可以实时刷新日志，命令：tail -f /var/log/syslog/；这个命令表示实际监控某个日志文件，一旦有新的日志产生，终端就会立即显示出来，例如，当监控 syslog 文件时，往 syslog 中追加一串数字，终端会立即打出。

管道

管道的作用就是在输出信息较多时，能够帮助过滤出有用的信息，管道可以多级。

例如：dmesg | grep device | grep sdb4 ,该命令表示在 dmesg 的信息中过滤出 device 设备信息，再从 device 设备信息中过滤出sdb4 的信息。

11. SSH 登录

➢

确定系统的 SSH 服务状态是运行的；

如果没有运行，请使用 systemctl start sshd 命令启动 SSH 程序。

➢

给 root 用户创建密码；因为本系统的 root 密码是随机产生的，需要指定密码才能远端 SSH 登录。

➢ 远端 SSH 计算机。远端计算机可以是 linux 系统，也可以在 windows 上安装 xhell 进行连接。连接命令：

ssh root@*.*.*.*，此处的 root 代表以 root 身份连接远端计算机；*.*.*.*代表远端计算机 IP，初次连接需要认证，请输入 yes ；再输入root 的密码。

➢

连接成功

二、常见问题

1. 不能正常开机/无法进入系统

序号 问题描述

1

可能原因 处理方法

1. 重插内存、交换内存条位置2.插单根内存条开机

3.更换内存

2

3

4

开机后在长城 LOGO 后卡 可能是外设初始化有问题

死

开机后在银河麒麟进度条 可能是系统有问题

处卡死

开机后未出现系统启动界面

5

可能是硬盘或系统启动文件有问题

可能是显卡有问题

将所有外设，包括打印机、USB 设备、键

鼠等都拔插一遍

按键盘向下箭头，将屏幕切换到文本界

面，分析文本信息，再定位处理。

1. 在固件中确认硬盘是否有检测到

2. 提供屏幕上显示的错误信息给长城技术人员分析

系统下使用一段时间后死机

1. 检查显卡温度是否正常

2. 提供死机时的日志给长城技术人员分析

开机后未出现长城LOGO， 可能内存（松动、损坏）初每隔 20S 听见哔的提示声 始化有问题

2. 网络不正常

(1) 检查网线是否接好，网卡是否启用

(2) 网络 IP、掩码、网关、DNS 是否配置正常

(3) 检查网络内是否有 IP 冲突

(4) 检查网络内是否有防火墙策略。

3. 电脑死机

按强制重启键，将电脑重启。再次开机后查看/var/log/syslog 的最近一次系统开机日志，分析定位问题。

4. Windows 安装包是否能在AK 机器上安装使用

长城 AK 机器采用的是 ARM 架构的处理器（CPU），操作系统是基于linux 开发的银河麒麟操作系统。届于 ARM64 硬件平台和 Linux 系统，AK 机器只能安装arm 体系下的 deb 包，而不能安装 windows 下的 exe

包；原来所有 windows 上使用的软件需要适配才能使用。

5. 微信、QQ 等软件能否使用

可使用网页版微信；QQ 使用可以找银河麒麟获取安卓模拟器软件（需要先购买正式版本操作系统），

再在模拟器中使用 QQ。

6. 替代工具/软件

对于 Windows 拥有的主要功能，麒麟操作系统都能够找到与之相对应的类似功能。麒麟操作系统在功能上能满足各种应用需求。

类别 功能

网络

windows

IE,Firefox

kylin

Firefox

类别 功能

商业

windows kylin

浏览器

Sql Server,Oracle DM

邮件客户端

Outlook

Thunderbird

数据库

开源

MySQL

MySQL,Postgre

SQL

文件下载

Flashget

Wget

FTP 客户端

CuteFTP

Ncftp

聊天工具 QQ,微信

网页微信

文件

文件管理

Windows Explore Konqueror,Nau

r

tilus

UFS,EXT3,EXT4,

NFS,FAT,NTFS

tar,rar,bzip2,gzi

p,unzip

文件系统

FAT,NTFS

压缩工具

Winzip,Winrar

防火墙

入侵检测

拨号

Windows ICF

ip filter

BlackICE

超级终端

杀毒软件

Minicom

文本编辑

Notepad,Wordpa Gedit,vim,Gnot

d epad,emacs

Kghostview

PS 阅读器

Ghostview

PDF 阅读器

Acrobat reader Acrobat reader

远程管理

Terminal Serve

X Server

r

文件加密

办公软

商业

件

EFS

KCFS

远程登录

telnet,SSH telnet,SSH

Apache

vsftpd

MS Office

WPS ，永中

音频播放器

brasero

Web 服务器

IIS,Apache

FTP 服务器

IIS,ServU

Web 开发语

Php,perl,asp

言

Php,perl

Sendmail,

Postfix

功能服务器

音乐播放器

Winamp

光盘刻录

Nero

Windows Media

SMplayer

视频播放器

Player

ACDSee

图片查看器

邮件服务器

MDaemon

图形查看

多媒体

MS Proxy Serv

er,

代理服务器

Squid

图形处理

Phptoshop

Gimp

WinGate

域名服务器

Bind

Flash 播放

Flash Player

Mozilla 插件

7. SSH 无法登录

网络是否联通，检查被连接机器是否开启 sshd 服务，并且关闭了防火墙；同时 root 用户 ssh 被连接机器需要先设置 root 密码。

8. 服务器报警

问题现象

开机后蜂鸣器马上一直长响

可能原因 处理方法

服务器有两个电源，需要同时供电，否 两个电源接上电源线并同时供电

则开机后会直报警

进系统过程中开始长响 服务器 RAID 盘补破坏，可能是硬盘位 1. 备份 RAID 盘中的数据，重新

置有变动，或是开机状态下拔插了某个 组 RAID；

RAID 硬盘

9. 常用命令

2. 通过工具修复 RAID 盘。

Linux 系统中很多操作是通过命令来执行的，下面介绍几种常用的命令。具体的参考文献推荐《鸟哥的私房菜》。

命令分类

网络命令

命令

ip addr；

ip a；

ifconfig

ping

作用

查看网卡配置信息

实例

ip addr；

ip a；

ifconfig

解析

输出信息就是网卡配置信息。命令不同，输出信息完整性

不同。

Ping 本地到 1.1.1.1

的 IP 是否联通

将 test 文件的权限

改为 755

将 test 文件夹及其子文件夹和文件的所有者和属组改为

root

检查网络

改变文件/ 文件夹的

权限

ping 1.1.1.1

chmod 755 test

chown root:root /test/

-R

权限命令

chmod

chown

改变文件/ 文件夹的所有者和属组

进程命令

端口命令

ps

netstat

查看已运行进程

查看已监听端口

ps -ef | grep java

netstat

8080

-tpln | grep

查看 java 进程

查看 8080 端口的情

况

安防命令

iptables -L

iptables -F

查看防火墙规则

临时清除防火墙所有

规则

保存退出或

强制保存退出；

vi/vim 命令 wq 或 wq!

i 或 o

/

不换行编辑 或换行

编辑

在文本查找/ 后面的内容，按 n 键向下查

找，按N 向上查找

/error

在文本中查找字段

error

yy ,p ,dd

gg 或 者 GG 输入数字+gg

文件操作命令

cp

复制，粘贴，删除（剪

切）

到文本第一行/ 到文本最后一行/ 到指定

的行；

拷贝命令

cp test /B

将 test 文件拷贝至

文件夹 B

mv

移动/重命名命令； mv test /B

mv test ceshi

将 test 文件移动至文件夹 B；

将 test 文件重命名

tar

打包/解压命令（处理tar 或者 gz 格式的压缩包）

tar cvf A /123/*

tar xvf A

为 ceshi。

将 123 文件夹的所有内容打包，包名为A；将 A 包解压到当前文件夹下。

zip 和 unzip 打包/解压命令（处理

zip -r /123/*

zip 格式的压缩包）

unzip -d /root

通过 zip 命令将目录123 下的所有文件压缩为 包；

将 包 解 压 至

/root/目录下。

rm

查看命令

ls

删除命令。

查看当前文件夹下的所有文件

rm 123

ls -al；

ls

-l；

ls

删除文件 123

看的最全；

看的较全；

只看名字

pwd

df -h

监控命令

top

查看当前所在的绝对

路径

查看所有分区挂载及

使用情况。

监控系统所有运行情

况

top

详见下文

提示：所有命令的详解和使用方法都可以用--help 来获取，比如 rm --help，即可获取rm 命令的详解和使用方法。

top 命令：

此命令很重要，可以监控系统所运行的所有情况。输入 top 后回车：

Load average:此处的三个数字依次代表过去 1 分钟、5 分钟、15 分钟系统的整体负载情况；5 秒刷新一次；

Tasks：系统总进程、在跑进程（running）、休眠进程（sleeping）、停止进程（stopped）、僵尸进程

（zombie）；

CPU 使用率：us（用户空间占用 cpu 百分比）、sy（系统内核占用 cpu 百分比）、ni（优先级高的进程占用 cpu 百分比）、wa（IO 占用 cpu 百分比）、hi（hardware 占用 cpu 百分比）、si（software 占用 cpu

百分比）、st（被 hypeivisor 偷去的时间）；

MEM 内存情况：总内存（total）、空闲内存（free）、使用内存（used）、缓冲内存（buff/cache）；

交换分区情况：总量（total）、空闲（free）、使用（used）、可用（avail mem）；

TOP 第七行详解：PID（进程 id）、USER（进程所有者）、PR（进程优先级）、NI（nice 值，负值代表高、反之代表低）、VIRT（进程使用虚拟内存总量）、RES（进程使用的未被换出的物理内存大小）、SHR

（共享内存大小）、S（进程状态，D 为不可中断的休眠、R 为运行、S 为休眠、T 为停止、Z 为僵尸）、%CPU

（CPU 占用量）、%MEM（内存占用量）、TIME+（进程使用 CPU 时间总计）、COMMAND（进程名称）。

附录一：操作系统安装

从光盘启动后进入系统，运行桌面的【安装 Kylin4.0】即可。

选择【中文（简体）】，点击【继续】。

选择【从光盘安装】，点击【继续】。

安装类型选择【创建备份还原分区】，【快速安装】。是否创建【数据盘】根据实际情况而定。点击

【现在安装】。

将修改写入磁盘，点击【继续】。

为计算机创建普通用户、机器名、用户名密码。点击【继续】。

操作系统进入安装程序，安装完毕后，系统弹出重启窗口。之后再将 bios 的第一启动选项改为硬盘即可。