统信UOS命令行设置未签名软件安装权限

风晓
风晓 2024-01-11 16:54:33 54898 赞同 0 反对 0
分类： 资源
统信UOS命令行设置未签名软件安装权限

hello，大家好啊！今天我要给大家介绍的是在统信UOS操作系统上通过命令行设置安全中心应用安装权限的方法。在某些情况下，用户可能需要安装未经官方签名的软件包。

虽然这可以提供更多的灵活性和自定义选项，但也可能带来安全风险。因此，在执行这些操作时，请确保您了解可能的后果，并且谨慎行事。

在之前的文章中我们介绍了图形化的设置方法，本文将提供一个使用命令行的解决方案，帮助您在必要时安装未签名的软件包。让我们开始吧！

注意事项

  • 安装未签名的软件包可能会对系统安全和稳定性产生影响。请确保您从可信的源下载软件包。

  • 在进行系统更改之前，请确保备份重要数据。

  • 如果您不确定某个软件包的安全性，请在安装前进行充分的研究。

 

一、权限设置

1.查看系统信息

  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
pdsyw@pdsyw-PC:~/Desktop$ cat /etc/os-version [Version] SystemName=UOS DesktopSystemName[zh_CN]=统信桌面操作系统ProductType=DesktopProductType[zh_CN]=桌面EditionName=ProfessionalEditionName[zh_CN]=专业版MajorVersion=20MinorVersion=1060OsBuild=11018.100.100pdsyw@pdsyw-PC:~/Desktop$ pdsyw@pdsyw-PC:~/Desktop$ uname -aLinux pdsyw-PC 4.19.0-amd64-desktop #6030 SMP Tue Jun 27 15:58:51 CST 2023 x86_64 GNU/Linuxpdsyw@pdsyw-PC:~/Desktop$

图片

 

2.打开开发者模式（如何打开请点击这里查看）

3.安装未签名软件测试，发现安装失败

  •  
  •  
  •  
  •  
  •  
  •  
  •  
pdsyw@pdsyw-PC:~/Desktop$ sudo dpkg -i electerm-1.37.1-linux-amd64.deb You cannot install '/home/pdsyw/Desktop/electerm-1.37.1-linux-amd64.deb' that failed the verification, please go to Security Center - Security Tools - Application Security to adjust.dpkg: 处理归档 electerm-1.37.1-linux-amd64.deb (--install)时出错： 执行钩子 /usr/sbin/deepin-pkg-install-hook -e hc-verifysign 出错，退出状态为 65280在处理时有错误发生： electerm-1.37.1-linux-amd64.debpdsyw@pdsyw-PC:~/Desktop$

图片

4.查看安全中心发现没有打开允许任意应用

图片

 

5.命令行进入/usr/share/deepin-elf-verify/下

  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
pdsyw@pdsyw-PC:~/Desktop$ sudo -i请输入密码:验证成功root@pdsyw-PC:~# cd /usr/share/deepin-elf-verify/root@pdsyw-PC:/usr/share/deepin-elf-verify# root@pdsyw-PC:/usr/share/deepin-elf-verify# ls -ltr总用量 60-rw------- 1 root root   694 6月   8  2023 whitelist-rw------- 1 root root     0 6月   8  2023 blacklistdrwxr-xr-x 2 root root  4096 7月   6  2023 pkg-hookdrwxr-xr-x 2 root root  4096 7月   6  2023 lib-rw-r--r-- 1 root root 36864 7月   6  2023 guard-integrity.db-rw-r--r-- 1 root root     2 1月   9 19:36 status-rw-r--r-- 1 root root     1 1月   9 19:36 mode-rw-r--r-- 1 root root   578 1月   9 19:36 deviceroot@pdsyw-PC:/usr/share/deepin-elf-verify#

图片

 

6.替换mode值并重启deepin-elf-verify服务

  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
root@pdsyw-PC:/usr/share/deepin-elf-verify# cat mode 1root@pdsyw-PC:/usr/share/deepin-elf-verify# root@pdsyw-PC:/usr/share/deepin-elf-verify# sed -i 's/1/0/g' mode root@pdsyw-PC:/usr/share/deepin-elf-verify# root@pdsyw-PC:/usr/share/deepin-elf-verify# cat mode 0root@pdsyw-PC:/usr/share/deepin-elf-verify# root@pdsyw-PC:/usr/share/deepin-elf-verify# systemctl restart deepin-elf-verify.service root@pdsyw-PC:/usr/share/deepin-elf-verify#

图片

 

7.查看安全中心允许任意应用已经打开

图片

8.安装未签名应用测试，能够顺利安装

  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
pdsyw@pdsyw-PC:~/Desktop$ sudo dpkg -i electerm-1.37.1-linux-amd64.deb 正在选中未选择的软件包 electerm。(正在读取数据库 ... 系统当前共安装有 201694 个文件和目录。)准备解压 electerm-1.37.1-linux-amd64.deb  ...正在解压 electerm (1.37.1-1) .../home/pdsyw/Desktop/electerm-1.37.1-linux-amd64.deb正在设置 electerm (1.37.1-1) ...update-alternatives 是 /usr/bin/update-alternativesupdate-alternatives: 使用 /opt/electerm/electerm 来在自动模式中提供 /usr/bin/electerm (electerm)正在处理用于 hicolor-icon-theme (0.17-2) 的触发器 ...正在处理用于 desktop-file-utils (0.23-4) 的触发器 ...正在处理用于 bamfdaemon (0.5.4.1-1+eagle) 的触发器 ...Rebuilding /usr/share/applications/bamf-2.index...正在处理用于 mime-support (3.62) 的触发器 ...pdsyw@pdsyw-PC:~/Desktop$

图片

 

9.使用正常

图片

 

10.替换mode值并重启deepin-elf-verify服务

  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
root@pdsyw-PC:/usr/share/deepin-elf-verify# cat mode 0root@pdsyw-PC:/usr/share/deepin-elf-verify# root@pdsyw-PC:/usr/share/deepin-elf-verify# sed -i 's/0/1/g' mode root@pdsyw-PC:/usr/share/deepin-elf-verify# root@pdsyw-PC:/usr/share/deepin-elf-verify# cat mode 1root@pdsyw-PC:/usr/share/deepin-elf-verify# root@pdsyw-PC:/usr/share/deepin-elf-verify# systemctl restart deepin-elf-verifyroot@pdsyw-PC:/usr/share/deepin-elf-verify#

图片

 

11.安全中心允许任意应用已经关闭

图片

 

12.安装未签名软件报错

  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
pdsyw@pdsyw-PC:~/Desktop$ sudo dpkg -i electerm-1.37.1-linux-amd64.deb 请输入密码:验证成功You cannot install '/home/pdsyw/Desktop/electerm-1.37.1-linux-amd64.deb' that failed the verification, please go to Security Center - Security Tools - Application Security to adjust.dpkg: 处理归档 electerm-1.37.1-linux-amd64.deb (--install)时出错： 执行钩子 /usr/sbin/deepin-pkg-install-hook -e hc-verifysign 出错，退出状态为 65280在处理时有错误发生： electerm-1.37.1-linux-amd64.debpdsyw@pdsyw-PC:~/Desktop$

图片

 

二、知识扩展

  1. 启用安全中心中仅允许签名应用中的统信商店应用

  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
root@pdsyw-PC:/usr/share/deepin-elf-verify# cat status 14root@pdsyw-PC:/usr/share/deepin-elf-verify# root@pdsyw-PC:/usr/share/deepin-elf-verify# sed -i 's/14/2/g' status root@pdsyw-PC:/usr/share/deepin-elf-verify# root@pdsyw-PC:/usr/share/deepin-elf-verify# cat status 2root@pdsyw-PC:/usr/share/deepin-elf-verify# root@pdsyw-PC:/usr/share/deepin-elf-verify# systemctl restart deepin-elf-verifyroot@pdsyw-PC:/usr/share/deepin-elf-verify#

图片

图片

 

2.启用安全中心中仅允许签名应用中的统信商店应用、企业自研应用

  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
root@pdsyw-PC:/usr/share/deepin-elf-verify# cat status 2root@pdsyw-PC:/usr/share/deepin-elf-verify# root@pdsyw-PC:/usr/share/deepin-elf-verify# sed -i 's/2/6/g' status root@pdsyw-PC:/usr/share/deepin-elf-verify# root@pdsyw-PC:/usr/share/deepin-elf-verify# cat status 6root@pdsyw-PC:/usr/share/deepin-elf-verify# root@pdsyw-PC:/usr/share/deepin-elf-verify# systemctl restart deepin-elf-verifyroot@pdsyw-PC:/usr/share/deepin-elf-verify#

图片

图片

 

3.启用安全中心中仅允许签名应用中的统信商店应用、第三方软件厂商应用

  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
root@pdsyw-PC:/usr/share/deepin-elf-verify# cat status 6root@pdsyw-PC:/usr/share/deepin-elf-verify# root@pdsyw-PC:/usr/share/deepin-elf-verify# sed -i 's/6/10/g' status root@pdsyw-PC:/usr/share/deepin-elf-verify# root@pdsyw-PC:/usr/share/deepin-elf-verify# cat status 10root@pdsyw-PC:/usr/share/deepin-elf-verify# root@pdsyw-PC:/usr/share/deepin-elf-verify# systemctl restart deepin-elf-verifyroot@pdsyw-PC:/usr/share/deepin-elf-verify#

图片

图片

 

4.启用安全中心中仅允许签名应用中的统信商店应用、企业自研应用、第三方软件厂商应用

  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
root@pdsyw-PC:/usr/share/deepin-elf-verify# cat status 10root@pdsyw-PC:/usr/share/deepin-elf-verify# root@pdsyw-PC:/usr/share/deepin-elf-verify# sed -i 's/10/14/g' status root@pdsyw-PC:/usr/share/deepin-elf-verify# root@pdsyw-PC:/usr/share/deepin-elf-verify# cat status 14root@pdsyw-PC:/usr/share/deepin-elf-verify# root@pdsyw-PC:/usr/share/deepin-elf-verify# systemctl restart deepin-elf-verifyroot@pdsyw-PC:/usr/share/deepin-elf-verify#

图片

图片

 

通过在统信UOS上使用命令行设置应用安装权限，您可以在必要时安装未签名的软件包。然而，这种操作应该非常谨慎，只在确实需要时进行。希望这篇文章能帮助到需要在统信UOS上进行高级软件管理的朋友们。

如果您发现该资源为电子书等存在侵权的资源或对该资源描述不正确等，可点击“私信”按钮向作者进行反馈；如作者无回复可进行平台仲裁，我们会在第一时间进行处理！

评价 0 条

相关资源

风晓
风晓L1
粉丝 1 资源 2038 + 关注 私信
最近热门资源
桌面通用(全架构)【在双系统环境下隐藏Windows启动菜单】操作指南  2125
银河麒麟桌面操作系统V10(SP1)2203-如何进行远程桌面互访？  2028
银河麒麟桌面操作系统【保留数据盘重装系统】  1839
麒麟系统各种原因开不了机解决（合集）  1657
桌面通用(全架构)【rpm包转成deb包】操作方法  936
银河麒麟桌面操作系统 V10-SP1 双系统安装 efi 分区问题  921
统信系统安装（合集）  870
统信桌面专业版【手动分区安装UOS系统】介绍  852
统启动异常几种类型（initramfs 模式）  693
Linux系统软件包的导出  27
最近下载排行榜
桌面通用(全架构)【在双系统环境下隐藏Windows启动菜单】操作指南 0
银河麒麟桌面操作系统V10(SP1)2203-如何进行远程桌面互访？ 0
银河麒麟桌面操作系统【保留数据盘重装系统】 0
麒麟系统各种原因开不了机解决（合集） 0
桌面通用(全架构)【rpm包转成deb包】操作方法 0
银河麒麟桌面操作系统 V10-SP1 双系统安装 efi 分区问题 0
统信系统安装（合集） 0
统信桌面专业版【手动分区安装UOS系统】介绍 0
统启动异常几种类型（initramfs 模式） 0
Linux系统软件包的导出 0
作者收入月榜
1

prtyaa 收益393.72元

2

zlj141319 收益221.42元

3

1843880570 收益214.2元

4

IT-feng 收益213.03元

5

风晓 收益208.24元

6

777 收益172.82元

7

Fhawking 收益106.6元

8

信创来了 收益105.89元

9

克里斯蒂亚诺诺 收益91.08元

10

技术-小陈 收益79.65元

请使用微信扫码

加入交流群

请使用微信扫一扫!