统信系统禁用安全中心,添加白名单和解除deb签名限制 您所在的位置:网站首页 新浪短链接如何过白名单 统信系统禁用安全中心,添加白名单和解除deb签名限制

统信系统禁用安全中心,添加白名单和解除deb签名限制

2024-03-06 14:32| 来源: 网络整理| 查看: 265

本文设置仅对1060版本生效,其他版本未测试。 通过pxe安装好统信系统后,虽然已经获得了root权限,但是想要运行私有的软件,dpkg直接安装deb文件都会被系统拦截。本文介绍如何通过命令行修改配置,在自动装机过程中完成这部分配置。 在这里插入图片描述

禁用安全中心

统信系统使用的deepin-defender,直接在sh脚本内卸载就可以了

apt purge deepin-defender -y 添加白名单

本以为安全中心没了就万事大吉,一运行私有软件还是被拦截。通过日志查看原来是一个deepin-elf-verify的服务在做拦截,直接添加/到白名单

echo -e "/" >> /usr/share/deepin-elf-verify/whitelist

到这里,所有的私有软件都已经可以运行了。

解除签名限制

如果需要安装自己下载或开发deb文件,会被系统拦截。通过日志查询到还是这个deepin-elf-verify在做拦截,进入/usr/share/deepin-elf-verify查看,有个pkg-hook很可疑,果然,里面的10deb-verifysign配置了策略。刷个空格进去绕过验证。

echo " " > /usr/share/deepin-elf-verify/pkg-hook/10deb-verifysign

以上内容全部写入之前的uos-custom.sh,大功告成。



【本文地址】

公司简介

联系我们

今日新闻

    推荐新闻

    专题文章
      CopyRight 2018-2019 实验室设备网 版权所有