原文链接:麒麟KYSEC使用方法03-开启及关闭netctl
hello,大家好啊,今天给大家带来麒麟KYLINOS的kysec使用方法系列文章第三篇内容----使用命令开启及关闭netctl,联网控制策略有三种模式,off/enforing/warning,今天给大家介绍一下使用命令关闭联网控制策略的文章,强制和警告大家可以以此类推,欢迎大家点个赞并点个在看。关注我吧!
1、查看系统信息
pdsyw@pdsyw-pc:~/桌面$ sudo -i
root@pdsyw-pc:~#
root@pdsyw-pc:~# cat /etc/.kyinfo
[dist]
name=Kylin
milestone=Desktop-V10-SP1-General-Release-2303
arch=arm64
beta=False
time=2023-04-27 15:46:53
dist_id=Kylin-Desktop-V10-SP1-General-Release-2303-arm64-2023-04-27 15:46:53
[servicekey]
key=0516013
[os]
to=
term=2024-08-01
root@pdsyw-pc:~# uname -a
Linux pdsyw-pc 5.4.18-85-generic #74-KYLINOS SMP Fri Mar 24 11:20:19 UTC 2023 aarch64 aarch64 aarch64 GNU/Linux
root@pdsyw-pc:~#
2、查看联网策略情况
root@pdsyw-pc:~# getstatus
KySec status: enabled
exec control: off
net control : warning
file protect: on
kmod protect: on
three admin : off
process protect: on
device control: on
ipt control : on
root@pdsyw-pc:~#
3、在页面查看联网控制策略情况
4、临时关闭联网控制策略
root@pdsyw-pc:~# setstatus -f netctl off
root@pdsyw-pc:~#
root@pdsyw-pc:~#
root@pdsyw-pc:~# getstatus
KySec status: enabled
exec control: off
net control : off
file protect: on
kmod protect: on
5、在页面查看
6、重启
root@pdsyw-pc:~#
root@pdsyw-pc:~#
root@pdsyw-pc:~# reboot
7、查看联网控制策略
root@pdsyw-pc:~# getstatus
KySec status: enabled
exec control: off
net control : warning
file protect: on
kmod protect: on
three admin : off
process protect: on
device control: on
ipt control : on
root@pdsyw-pc:~#
8、在页面查看,策略已经恢复
9、永久关闭联网控制策略
root@pdsyw-pc:~# setstatus -f netctl off
root@pdsyw-pc:~#
root@pdsyw-pc:~#
root@pdsyw-pc:~# getstatus
KySec status: enabled
exec control: off
net control : off
file protect: on
kmod protect: on
10、在页面查看策略
11、重启
root@pdsyw-pc:~#
root@pdsyw-pc:~#
root@pdsyw-pc:~# reboot
12、重启后策略没有恢复