Kylin Desktop V11 2603 使用技巧

使用 apt 安装软件

Kylin Desktop V11 2603 的 /usr 文件夹默认只读，直接使用 apt 安装软件会显示：

 ** 当前模式禁止执行（unpack）操作**
dpkg: 错误: 执行钩子 /usr/bin/ostree-pkgs-guard 出错，退出状态为 256
E: Sub-process /usr/bin/dpkg returned an error code (2)

需要先进入维护模式：

# reboot the system into maintain mode
sudo mm-cli -o
sudo reboot

机器重启后，可进行需要修改 /usr 文件夹的操作。比如：

sudo apt install htop

修改完毕后，退出维护模式，并保存修改：

# Deactivate maintain mode, -a = all
sudo mm-cli -c -a
sudo reboot

或者放弃修改：

# Deactivate maintain mode, -n = none
sudo mm-cli -c -n
sudo reboot

重启完毕后，/usr 文件夹再次变为只读。

添加程序白名单，<bin-path> 可以是相对路径。

kysec_set -r -n exectl -v verified <bin-path>

需要注意的是，链接及 dlopen 的动态库也得添加白名单，否则会疯狂弹窗。

添加网络白名单，<bin-full-path> 得是绝对路径。

kysec_netctl --set -a <bin-full-path> -s allow