优麒麟操作系统配置说明

优麒麟操作系统配置说明
一、使用中文界面及日期时间
1、在【控制面板】——【区域语言】——【设置区域语言】中，将【汉语（中国）】置
顶，然后点【应用到整个系统】
2、选择【控制面板】——【日期和时间】——【与网络时间同步】后，并更改【时区】
二、安装文本编辑工具vim
1、执行命令：sudo apt-get install vim
三、启用root用户并修改计算机名称
1、执行命令：开启root用户
sudo passwd -u root
sudo passwd root
su - root
2、执行命令：
vim /usr/share/lightdm/lightdm.conf.d/50-greeter-wrapper.conf
在[SeatDefaults]中添加
user-session=ubuntu
greeter-show-manual-login=true
all-guest=false
3、执行命令：reboot
4、执行命令：sudo vim /etc/hostname
四、更新系统及软件升级
1、执行命令：
sudo apt-get update
sudo apt-get upgrade
sudo apt-get dist-upgrade
五、配置网络
1、在【控制面板】——【网络连接】——【更改网络设置】中，选择相应的网卡，点
【设置】进入配置页面
2、【IPv4设置】——【添加DNS Server】——【添加查找域】
3、命令行配置DNS
sudo vim /etc/resolvconf/resolv.conf.d/base
nameserver 10.98.56.36
nameserver 10.98.56.34
4、命令行配置IP
sudo vim /etc/network/interfaces
auto lo
iface lo inet loopback
auto ens33
iface ens33 inet static
address 10.98.54.51
mask 255.255.255.0
gateway 10.98.54.1
dns-servers 10.98.56.36 10.98.56.34
六、查看进程和服务
1、查看进程命令：ps -aux | grep 进程名
2、查看进程命令：top
3、查看服务命令：service --status-all | grep 服务名
七、优麒麟加入AD域
1、配置NTP和DNS
sudo apt-get install ntpdate
sudo ntpdate 10.98.56.36
sudo vim /etc/network/interfaces
添加dns-nameserver 10.98.56.36
2、安装加域所需要的软件包
sudo apt-get install winbind samba
sudo apt-get install libnss-winbind libpam-winbind
sudo apt-get install krb5-user
3、配置服务（修改域相关信息）
sudo vim /etc/krb5.conf修改下面内容
[libdefaults]
Default_realm=CFES.LOCAL
krb4_config=/etc/krb.conf
krb4_realms=/etc/krb.realms
[realms]
CFES.LOCAL={
kdc=CFES-SERVER06.CFES.LOCAL
admin_server=CFES-SERVER06.CFES.LOCAL
}
[domain_realm]
=CFES.LOCAL
=CFES.LOCAL
sudo vim /etc/samba/smb.conf修改下面内容[global]
workgroup=CFES
security=ads
netbios name=KYLIN-XXX
realm=CFES.LOCAL
password server=CFES-SERVER06.CFES.LOCAL
sudo vim /etc/nsswith.conf修改下面内容passwd:compat winbind
group:compat winbind
shadow:compat winbind
sudo vim /etc/pam.d/common-account修改下面内容
account [success=1 new_authtok_reqd=done default=ignore] pam_winbind.so
account [success=2 new_authtok reqd=done default=ignore] apm_unix.so
sudo vim /etc/pam.d/common-auth修改下面内容
auth [success=1 default=ignore] pam_winbind.so krb5_auth krb5_ccache_type=FILE cached_login try_first_pass
auth [success=2 default=ignore] pam_unix.so nullok_secure try_first_pass
auth [success=3 default=ignore] pam_biometric.so
sudo vim /etc/pam.d/common-password修改下面内容
password required pam_permit.so
sudo vim /etc/pam.d/common-session修改下面内容
session required pam_permit.so
4、初始化Kerberos（注意域名必须大写）
sudo kinit administrator@CFES.LOCAL
sudo klist
5、配置sudo
vim /etc/sudoers
6、显示域用户和域群组信息
显示域用户信息：wbinfo -u 和getent passwd 显示域群组信息：wbinfo -g 和getent group。