【华为商用】麒麟KOS系统计算机如何设置安全模块状态

操作方法：

一、状态查询

1.1 命令行方式

sudo getstatus #查询状态命令

二、状态设置

2.1 命令行方式

2.1.1 设置应用程序来源检查状态：

setsignstatus < off | on | warning >

2.1.2 设置应用程序执行控制状态：

setstatus -f exectl < off | enforcing | warning > [-p]

2.1.3 设置应用程序联网控制状态：

setstatus -f netctl < off | enforcing | warning > [-p]

2.1.4 设置应用程序防护控制状态：

1）设置文件防篡改：

setstatus -f fpro < off | on > [-p]

2）设置内核模块防卸载：

setstatus -f kmod < off | on > [-p]

3）设置进程防杀死：

setstatus -f ppro < off | on > [-p]

2.1.5 设置设备管控状态：（适用于银河麒麟桌面操作系统V10SP1 2203版本）

setstatus -f devctl < off | on > [-p]

上述命令中相关参数解释如下：

-f：指定要设置的模块

-p：表示永久生效

off：关闭

enforcing：强制模式

warning：警告模式（该模式下，在应用程序联网时，会弹出授权提示窗口）

on：开启

2.2 图形化方式

2.2.1 应用程序来源检查

2.2.2 应用程序执行控制

2.2.3 应用防护控制

对应kmod protect、process protect、file protect这三个模块，分别对应下图中的内核模块防卸载、进程防杀死、文件防篡改。

2.2.4 防火墙

注：此系统为麒麟KOS提供，如遇其他问题或需要其他帮助请您致电麒麟KOS技术服务热线400-089-1870。