麒麟KYSEC使用方法01--开启及关闭kysec

原文链接：麒麟KYSEC使用方法01–开启及关闭kysec
hello，大家好啊，今天给大家带来麒麟KYLINOS的kysec使用方法系列文章第一篇内容----使用命令开启及关闭kysec，kysec有三种模式，disable/enable/softmode，今天给大家先更新一篇关于这三个模式的内容，欢迎大家点个赞并点个在看。关注我吧！
1、查看系统信息

pdsyw@pdsyw-pc:~/桌面$ sudo -i
root@pdsyw-pc:~# 
root@pdsyw-pc:~# cat /etc/.kyinfo 
[dist]
name=Kylin
milestone=Desktop-V10-SP1-General-Release-2303
arch=arm64
beta=False
time=2023-04-27 15:46:53
dist_id=Kylin-Desktop-V10-SP1-General-Release-2303-arm64-2023-04-27 15:46:53

[servicekey]
key=0516013

[os]
to=
term=2024-08-01

root@pdsyw-pc:~# uname -a
Linux pdsyw-pc 5.4.18-85-generic #74-KYLINOS SMP Fri Mar 24 11:20:19 UTC 2023 aarch64 aarch64 aarch64 GNU/Linux
root@pdsyw-pc:~# 
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21

2、查看当前kysec的情况

3、使用命令查看

root@pdsyw-pc:~# getstatus 
KySec status: enabled

exec control: warning
net control : warning
file protect: on
kmod protect: on
three admin : off
process protect: on
device control: on
ipt control : on
root@pdsyw-pc:~# 
1
2
3
4
5
6
7
8
9
10
11
12

4、临时关闭kysec

root@pdsyw-pc:~# setstatus disable
root@pdsyw-pc:~# getstatus 
KySec status: disabled
root@pdsyw-pc:~# reboot 
1
2
3
4

5、临时关闭kysec后的网络保护

6、临时关闭kysec后的应用保护

7、重启系统后查看kysec信息

root@pdsyw-pc:~# getstatus 
KySec status: enabled

exec control: warning
net control : warning
file protect: on
kmod protect: on
three admin : off
process protect: on
device control: on
ipt control : on
root@pdsyw-pc:~# 
1
2
3
4
5
6
7
8
9
10
11
12

8、永久关闭kysec

root@pdsyw-pc:~# setstatus disable -p
root@pdsyw-pc:~# 
root@pdsyw-pc:~# 
root@pdsyw-pc:~# 
root@pdsyw-pc:~# getstatus 
KySec status: disabled
root@pdsyw-pc:~# 
root@pdsyw-pc:~# reboot 
1
2
3
4
5
6
7
8

9、永久关闭kysec后重启查看网络保护情况

10、永久关闭kysec后重启查看应用保护情况

11、永久关闭kysec后重启查看设备安全情况

12、永久关闭kysec后查看kysec信息

root@pdsyw-pc:~# getstatus 
KySec status: disabled
root@pdsyw-pc:~# 

root@pdsyw-pc:~# 
root@pdsyw-pc:~# 
root@pdsyw-pc:~# reboot
1
2
3
4
5
6
7

13、启动kysec

root@pdsyw-pc:~# setstatus enable
set kysec status to enabled or softmode, need to reboot system
setstatus: KySec is Disable
root@pdsyw-pc:~# getstatus 
KySec status: disabled
1
2
3
4
5

14、启动kysec后的网络保护情况

15、启动kysec后的应用保护情况

16、启动kysec后的设备保护情况

17、重启

root@pdsyw-pc:~# 
root@pdsyw-pc:~# 
root@pdsyw-pc:~# reboot 
1
2
3

18、重启后的网络保护情况

19、重启后查看kysec情况

root@pdsyw-pc:~# getstatus 
KySec status: enabled

exec control: warning
net control : warning
file protect: on
kmod protect: on
three admin : off
process protect: on
device control: on
ipt control : on
root@pdsyw-pc:~#
1
2
3
4
5
6
7
8
9
10
11
12

20、设置kysec状态为softmode

pdsyw@pdsyw-pc:~/桌面$ sudo setstatus softmode
pdsyw@pdsyw-pc:~/桌面$ 
pdsyw@pdsyw-pc:~/桌面$ sudo getstatus 
KySec status: enabled(softmode)

exec control: off
net control : off
file protect: off
kmod protect: off
three admin : off
process protect: off
device control: off
ipt control : off
pdsyw@pdsyw-pc:~/桌面$
1
2
3
4
5
6
7
8
9
10
11
12
13
14

21、设置kysec状态为softmode后的网络保护情况

22、设置kysec状态为softmode后的应用保护情况

23、设置kysec状态为softmode后的设备保护情况