银河麒麟服务器操作系统-Couchdb适配手册
银河麒麟服务器操作系统Oracle+数据库安装与配置指南
目录第1章 配置内核参数 (1)第2章建立ORACLE用户 (3)1.1.在超级用户下创建新的组和用户 (3)1.2.建立O RACLE软件的安装目录 (3)第3章 安装ORACLE补丁与JAVA开发包 (4)3.1安装P3006854_9204_LINUX补丁 (4)3.2安装J A V A开发包 (4)3.3软件介质 (4)第4章 安装ORACLE DATABASE (5)4.1编辑 (5)4.2启动O RACLE U NIVERSAL I NSTALLER (OUI) (5)第5章 创建数据库 (11)5.1编辑 (11)5.2切换到ROOT的终端，安装 OPATCH。
(11)5.3最后切换到ORACLE终端 (11)第6章 参数配置建议 (17)第1章 配置内核参数Oracle数据库对系统的硬件配置有基本的要求，包括机器主频、磁盘空间和内存大小，但作为服务器的机器一般是满足的，这里就不赘述了。
下面的一些参数需要根据机器系统的实际情况，特别是内存的大小来进行设置，这里假定内存为2G，页面大小为4K。
为使Oracle 数据库管理系统在运行时有更好的性能，应尽量给数据库留出较多的内存。
在以下的内核生成过程中，假设内核源码位于/root/kylin2.0，并定义为环境变量KSROOT。
# cd $KSROOT/arch/i386/conf# cp GENERIC ORACLE# cat >> ORACLEoptions SEMMAP=128options SEMMNI=128options SEMMNS=32000options SEMOPM=250options SEMMSL=250options SHMMAXPGS=65536options SHMMAX=2147479552options SHMALL=524287options SHMMNI=4096options SHMSEG=4096options MAXDSIZ="(1024*1024*1024)"options MAXSSIZ="(1024*1024*1024)"options DFLDSIZ="(1024*1024*1024)"注：根据上面的假定，Kylin页大小为4k ，这样2G的内存，其SHMALL可以为524288，这里设定524287，也是考虑到实际情况，用dmesg工具就可以看到，可用的内存实际上并没有2G，比2G稍少。
麒麟操作系统安装手册
银河麒麟V3操作系统安装手册V1.2编制：王帅校核：朱本亮审定：周俊1 概述 (4)2 安装准备 (4)3 安装过程 (4)3.1 概述 (4)3.2 安装过程 (4)3.2.1 启动安装程序 (4)3.2.2 安装方式选择 (4)3.2.3 时区配置 (5)3.2.4 用户配置 (6)3.2.5 安装类型选择 (7)3.2.6 驱动器配置 (8)3.2.7 系统类型选择 (17)3.2.8 安装软件库选择 (18)3.2.9 启动安装过程 (19)3.2.10 结束安装 (20)3.2.11 配置kump (21)3.3 补丁安装 (21)3.4 驱动程序安装 (22)4 操作系统配置 (24)4.1 主机名、IP配置 (24)4.1.1 图形界面配置方法 (24)4.1.2 命令行配置方法 (27)4.2 网卡聚合 (28)4.3 sFtp配置 (29)4.3.1 界面配置方法 (29)4.3.2 命令行文本工具配置方法 (30)4.4 防火墙配置 (31)4.4.1 图形界面配置方法 (31)4.4.2 命令行文本工具配置方法 (33)4.5 修改密码策略 (35)4.6 内核参数配置 (36)4.7 修改资源限制 (37)4.8 NTP对时配置 (37)4.8.1 Ntp服务器配置 (37)4.8.2 Ntp客户端配置 (39)4.9 版本库服务配置 (39)4.9.1 创建svn版本库 (39)4.9.2 A5000程序导入和检出 (42)文档中的安装过程仅适用于光盘介质安装银河麒麟V3版本（Kylin-V3），该版本来源于配网主站研究室，可能与其他版本略有不同。
本文档也可供其他银河麒麟V3版本安装时参考。
此文档中的补丁及配置以适应A5000系统运行为前提。
2安装准备1)请确定安装介质（光盘）中内容准确无误。
2)请确定硬件设备的兼容性是否可以适用于银河麒麟V3.0版本；请特别关注显卡、网卡、声卡是否有适用于银河麒麟V3.0版本的驱动程序。
银河麒麟桌面操作系统 V10 SP1 产品发布说明说明书
银河麒麟桌面操作系统V101产品发布说明麒麟软件有限公司2023年4月1本文档所有银河麒麟桌面操作系统V10版本指代SP1版本整体概述银河麒麟桌面操作系统V10SP12303是银河麒麟桌面操作系统V10SP1系列的小版本更新，与V10SP12107、V10SP12203版本已适配软硬件生态保持兼容，支持平滑升级。
新版本支持飞腾FT-2000/4、飞腾腾锐D2000、鲲鹏920、龙芯3A4000、龙芯3A5000、海光2号、海光3号、兆芯开先6000系列、申威831、海思麒麟990、海思麒麟9006C，支持Intel最新12代酷睿处理器和最新的AMD处理器。
内核等核心组件大版本与前一版本保持一致。
产品在桌面环境、系统设置、文件管理器等易用性和交互体验一致性方面有极大提升。
相比于银河麒麟桌面操作系统V10SP12203，本版本以下方面做了优化和增强。
●新增功能的模块：新硬件支持，系统安装，系统启动，桌面环境，系统设置（声音、鼠标、输入法、蓝牙、网络、默认应用、搜索），文件管理器，软件商店，系统应用（看图、录音），系统工具（系统监视器、安装器、刻录、工具箱、备份还原、打印、麒麟管家、字体管理器、手机助手），系统安全，系统更新，SDK，KMRE，KWRE。
●功能优化的模块：桌面环境，系统激活，文件管理器，系统设置（网络、搜索）系统应用（看图）、系统工具（安装器、U盘启动器），系统更新。
●硬件相关缺陷修复：系统安装、显示、性能及外设相关的模块。
●系统缺陷修复：桌面环境，系统设置（蓝牙、网络、多屏协同、快捷键、账户、远程桌面、触摸屏、触控板），软件商店，文件管理器，系统应用（影音，音乐，录音，摄像头，看图，截图，传书，天气，屏幕键盘），系统工具（归档管理器，工具箱，分区编辑器，刻录，U盘启动器，备份还原，生物特征管理工具），系统安全（安全模式配置，文件保护箱，安全中心），系统更新，KMRE。
●安全漏洞修复：本版本修复了自2022年4月至2023年4月之间的涉及本产品的CVE漏洞。
银河麒麟服务器操作系统 V4 TensorFlow 软件适配手册说明书
银河麒麟服务器操作系统V4 TensorFlow软件适配手册天津麒麟信息技术有限公司2019年5月目录1概述 (2)1.1系统概述 (2)1.2环境概述 (2)1.3TENSORFLOW软件概述 (2)1.4TENSORFLOW特点 (2)1.5TENSORFLOW原理介绍 (4)2TENSORFLOW软件适配 (4)2.1安装编译需要的依赖包 (4)2.2下载指定分支源码 (5)2.3编译选项和以及平台相关修改 (5)2.4编译及安装 (5)3TENSORFLOW软件功能验证 (6)3.1验证TENSORFLOW安装 (6)3.2尝试CONVOLUTIONAL MODEL (6)1概述1.1系统概述银河麒麟服务器操作系统主要面向军队综合电子信息系统、金融系统以及电力系统等国家关键行业的服务器应用领域，突出高安全性、高可用性、高效数据处理、虚拟化等关键技术优势，针对关键业务构建的丰富高效、安全可靠的功能特性，兼容适配联想、浪潮、华为、曙光等国内主流厂商的服务器整机产品，以及达梦、金仓、神通等主要国产数据库和中创、金蝶、东方通等国产中间件，满足虚拟化、云计算和大数据时代，服务器业务对操作系统在性能、安全性及可扩展性等方面的需求，是一款具有高安全、高可用、高可靠、高性能的自主可控服务器操作系统。
1.2环境概述服务器型号长城信安擎天DF720服务器CPU类型飞腾2000+处理器操作系统版本Kylin-4.0.2-server-sp2-2000-19050910.Z1内核版本 4.4.131TensorFlow版本 1.101.3TensorFlow软件概述TensorFlow是谷歌基于DistBelief进行研发的第二代人工智能学习系统，其命名来源于本身的运行原理。
TensorFlow最初由Google大脑小组（隶属于Google 机器智能研究机构）的研究员和工程师们开发出来，用于机器学习和深度神经网络方面的研究，但这个系统的通用性使其也可广泛用于其他计算领域。
银河麒麟配置说明
一、安装问题1)高级安装新建分区sda1必须是/boot分区，sda2是根分区？A：如在飞腾平台，高级安装新建分区sda1必须是/boot分区，sda2是根分区，且这两个分区类型必须是主分区，除这两个分区外其他分区类型可选择主分区或逻辑分区，但单个硬盘的主分区数量不超过4个二、版本问题1)查看版本A：右键状态栏空白部分,选择”关于银河麒麟”,或命令行执行:cat/etc/.kyinfo2)查看序列号A：执行kylin-verify三、启动问题1)未接显示器时,启动系统失败A：删除/lib/aarch64-linux-gnu/plymouth/renderers/frame-buffer.so文件即可2)开机启动停在银河麒麟logo界面A：用光盘启动进livecd,检查分区是否挂载,若挂载则卸载,对系统根分区进行fsck:sudo mount /dev/sda1 /mntsudo fsck -y /dev/sda1sudo umount /dev/sda1sudo mount /dev/sda2 /mntsudo fsck -y /dev/sda2sudo umount /dev/sda2sudo reboot四、登录问题1)图形界面登录闪退,或输入正确用户名密码重新跳转到登录界面A：切到后台，进入主目录，chown -R 用户名:用户名 .Xauthority,如仍解决不了问题,查看~.xesession-error日志,借助日志解决问题,如出现private socket dir:Permission denied,执行chmod 777 /tmp修改/tmp权限2)忘记用户密码A：可通过管理员用户使用passwd修改用户密码;< br/>如忘记管理员用户密码则可将光盘放进光驱,重启系统进入livecd模式(或将系统硬盘挂载到其他linux系统上),修改/etc/shadow文件中的密码字段,将其置换成某已知密码的字段3)新建用户在锁屏界面,不显示用户名或显示为unknownA：查看mate-screensaver-preference包版本,并升级此软件包4)禁止root用户登录的问题A：由于root用户几乎拥有所有的权限，为了避免误操作导致系统出现问题，提高系统的安全性，故安装完系统后，默认root密码随机更换，并禁止以root用户登录。
银河麒麟桌面操作系统V10 SP1 产品发布说明说明书
银河麒麟桌面操作系统V101产品发布说明麒麟软件有限公司2023年4月1本文档所有银河麒麟桌面操作系统V10版本指代SP1版本整体概述银河麒麟桌面操作系统V10SP12303是银河麒麟桌面操作系统V10SP1系列的小版本更新，与V10SP12107、V10SP12203版本已适配软硬件生态保持兼容，支持平滑升级。
新版本支持飞腾FT-2000/4、飞腾腾锐D2000、鲲鹏920、龙芯3A4000、龙芯3A5000、海光2号、海光3号、兆芯开先6000系列、申威831、海思麒麟990、海思麒麟9006C，支持Intel最新12代酷睿处理器和最新的AMD处理器。
内核等核心组件大版本与前一版本保持一致。
产品在桌面环境、系统设置、文件管理器等易用性和交互体验一致性方面有极大提升。
相比于银河麒麟桌面操作系统V10SP12203，本版本以下方面做了优化和增强。
●新增功能的模块：新硬件支持，系统安装，系统启动，桌面环境，系统设置（声音、鼠标、输入法、蓝牙、网络、默认应用、搜索），文件管理器，软件商店，系统应用（看图、录音），系统工具（系统监视器、安装器、刻录、工具箱、备份还原、打印、麒麟管家、字体管理器、手机助手），系统安全，系统更新，SDK，KMRE，KWRE。
●功能优化的模块：桌面环境，系统激活，文件管理器，系统设置（网络、搜索）系统应用（看图）、系统工具（安装器、U盘启动器），系统更新。
●硬件相关缺陷修复：系统安装、显示、性能及外设相关的模块。
●系统缺陷修复：桌面环境，系统设置（蓝牙、网络、多屏协同、快捷键、账户、远程桌面、触摸屏、触控板），软件商店，文件管理器，系统应用（影音，音乐，录音，摄像头，看图，截图，传书，天气，屏幕键盘），系统工具（归档管理器，工具箱，分区编辑器，刻录，U盘启动器，备份还原，生物特征管理工具），系统安全（安全模式配置，文件保护箱，安全中心），系统更新，KMRE。
●安全漏洞修复：本版本修复了自2022年4月至2023年4月之间的涉及本产品的CVE漏洞。
银河麒麟配置说明
一、安装问题1）高级安装新建分区sda1 必须是/boot 分区，sda2 是根分区？A：如在飞腾平台，高级安装新建分区sda1 必须是/boot 分区，sda2 是根分区，且这两个分区类型必须是主分区，除这两个分区外其他分区类型可选择主分区或逻辑分区，但单个硬盘的主分区数量不超过 4 个二、版本问题1）查看版本A：右键状态栏空白部分,选择”关于银河麒麟” ,或命令行执行:cat/etc/.kyinfo2）查看序列号A：执行kylin-verify三、启动问题1）未接显示器时, 启动系统失败A：删除/lib/aarch64-linux-gnu/plymouth/renderers/frame-buffer.so 文件即可2）开机启动停在银河麒麟logo 界面A：用光盘启动进livecd, 检查分区是否挂载,若挂载则卸载, 对系统根分区进行fsck:sudo mount /dev/sda1 /mntsudo fsck -y /dev/sda1sudo umount /dev/sda1sudo mount /dev/sda2 /mntsudo fsck -y /dev/sda2sudo umount /dev/sda2sudo reboot四、登录问题1) 图形界面登录闪退, 或输入正确用户名密码重新跳转到登录界面A：切到后台，进入主目录，chown -R 用户名: 用户名.Xauthority, 如仍解决不了问题,查看~.xesession-error 日志, 借助日志解决问题, 如出现private socket dir:Permission denied, 执行chmod 777 /tmp 修改/tmp 权限2) 忘记用户密码A：可通过管理员用户使用passwd 修改用户密码;< br/> 如忘记管理员用户密码则可将光盘放进光驱, 重启系统进入livecd 模式( 或将系统硬盘挂载到其他linux 系统上), 修改/etc/shadow 文件中的密码字段, 将其置换成某已知密码的字段3) 新建用户在锁屏界面, 不显示用户名或显示为unknownA：查看mate-screensaver-preference 包版本, 并升级此软件包4) 禁止root 用户登录的问题A：由于root 用户几乎拥有所有的权限，为了避免误操作导致系统出现问题，提高系统的安全性，故安装完系统后，默认root 密码随机更换，并禁止以root 用户登录。
银河麒麟安全中心用户手册说明书
银河麒麟安全中心用户手册麒麟软件有限公司目录1.概述 (3)2.使用介绍 (3)3.首页 (3)4.安全体检 (4)4.1.安全体检项 (5)4.2.上次体检情况 (5)4.3.体检扫描 (6)4.4.问题修复 (9)5.账户安全 (10)5.1.密码强度配置 (11)5.2.用户锁定配置 (12)6.病毒防护 (12)7.网络保护 (13)7.1.防火墙 (14)7.2.应用程序联网 (16)8.应用控制与保护 (16)8.1.应用程序来源检查 (17)8.2.应用程序执行控制 (17)8.3.应用程序防护 (19)8.3.1.应用程序防杀死 (19)8.3.2.内核模块防卸载 (20)8.3.3.文件防篡改 (21)1.概述银河麒麟桌面操作系统V10基于内核与应用一体化的内生安全体系，实现了内核安全框架KYSEC，提供了增强型身份认证、系统访问控制、数据安全保护，提高系统运行环境的安全性和稳定性。
安全中心是一款基于内核安全框架KYSEC的系统安全图形管理工具，包含安全体检、账户安全、网络保护、病毒防护、应用控制与保护等功能。
●安全体检提供了系统异常检查和漏洞扫描及修复功能，保障系统安全；●账户安全提供了密码强度配置和账户锁定功能，提高系统账户安全性；●网络保护提供了应用程序联网控制功能，提高网络访问安全性；●病毒防护提供了杀毒软件的统一入口，实现病毒查杀功能；●应用控制与保护提供了对应用程序来源检查、执行控制、防护的安全配置功能，保障系统运行环境的安全和稳定。
2.使用介绍该软件系统已默认安装。
安全中心的位置：开始菜单>安全中心。
3.首页安全中心是由麒麟安全团队开发的一款系统安全管理程序，其首页包含安全体检、账户安全、病毒防护、网络保护、应用控制与保护五个模块，系统已默认安装。
首页界面如图1所示。
图1安全中心首页各模块能够显示当前运行状态和策略配置信息：●安全体检：根据上次体检的天数，动态显示体检时间和发现问题；●账户安全：根据账户安全策略配置情况，显示当前密码强度策略和账户锁定策略信息；●网络保护：根据防网络保护策略配置情况，显示防火墙访问策略和应用程序联网控制策略信息；●病毒防护：根据系统当前安装状态，动态显示病毒防护的状态信息；●应用控制与保护：根据应用控制与保护策略配置情况，显示应用来源、应用执行和应用防护的策略配置信息。