统信UOS命令行设置未签名软件安装权限_uos 安全中心允许任意应用

最新推荐文章于 2025-03-22 18:33:51 发布

2401_84264692

最新推荐文章于 2025-03-22 18:33:51 发布

阅读量1.4k

点赞数 18

分类专栏：程序员文章标签：安全服务器 linux

本文链接：https://blog.csdn.net/2401_84264692/article/details/138440359

版权

程序员专栏收录该内容

186 篇文章

订阅专栏

执行钩子 /usr/sbin/deepin-pkg-install-hook -e hc-verifysign 出错，退出状态为 65280
在处理时有错误发生：
electerm-1.37.1-linux-amd64.deb
pdsyw@pdsyw-PC:~/Desktop$


![image.png](https://img-blog.csdnimg.cn/img_convert/934c9080c168e9ad65b5db9b0b19d58e.png)


4.查看安全中心发现没有打开允许任意应用  
 ![image.png](https://img-blog.csdnimg.cn/img_convert/a571d9946c468e975c0dba9d33c4b619.png)


5.命令行进入/usr/share/deepin-elf-verify/下

pdsyw@pdsyw-PC:~/Desktop$ sudo -i
请输入密码:
验证成功
root@pdsyw-PC:~# cd /usr/share/deepin-elf-verify/
root@pdsyw-PC:/usr/share/deepin-elf-verify#
root@pdsyw-PC:/usr/share/deepin-elf-verify# ls -ltr
总用量 60
-rw------- 1 root root 694 6月 8 2023 whitelist
-rw------- 1 root root 0 6月 8 2023 blacklist
drwxr-xr-x 2 root root 4096 7月 6 2023 pkg-hook
drwxr-xr-x 2 root root 4096 7月 6 2023 lib
-rw-r–r-- 1 root root 36864 7月 6 2023 guard-integrity.db
-rw-r–r-- 1 root root 2 1月 9 19:36 status
-rw-r–r-- 1 root root 1 1月 9 19:36 mode
-rw-r–r-- 1 root root 578 1月 9 19:36 device
root@pdsyw-PC:/usr/share/deepin-elf-verify#


![image.png](https://img-blog.csdnimg.cn/img_convert/f4ced8cae42b99aa43c7993368d1bfe7.png)


6.替换mode值并重启deepin-elf-verify服务

root@pdsyw-PC:/usr/share/deepin-elf-verify# cat mode
1root@pdsyw-PC:/usr/share/deepin-elf-verify#
root@pdsyw-PC:/usr/share/deepin-elf-verify# sed -i ‘s/1/0/g’ mode
root@pdsyw-PC:/usr/share/deepin-elf-verify#
root@pdsyw-PC:/usr/share/deepin-elf-verify# cat mode
0root@pdsyw-PC:/usr/share/deepin-elf-verify#
root@pdsyw-PC:/usr/share/deepin-elf-verify# systemctl restart deepin-elf-verify.service
root@pdsyw-PC:/usr/share/deepin-elf-verify#


![image.png](https://img-blog.csdnimg.cn/img_convert/6735ee6c7453bbe7d1bfb0076438d5c3.png)


7.查看安全中心允许任意应用已经打开  
 ![image.png](https://img-blog.csdnimg.cn/img_convert/92afd05191c3713a38dbb2fb32bb6e02.png)


8.安装未签名应用测试，能够顺利安装

pdsyw@pdsyw-PC:~/Desktop$ sudo dpkg -i electerm-1.37.1-linux-amd64.deb
正在选中未选择的软件包 electerm。
(正在读取数据库 … 系统当前共安装有 201694 个文件和目录。)
准备解压 electerm-1.37.1-linux-amd64.deb …
正在解压 electerm (1.37.1-1) …
/home/pdsyw/Desktop/electerm-1.37.1-linux-amd64.deb
正在设置 electerm (1.37.1-1) …
update-alternatives 是 /usr/bin/update-alternatives
update-alternatives: 使用 /opt/electerm/electerm 来在自动模式中提供 /usr/bin/electerm (electerm)
正在处理用于 hicolor-icon-theme (0.17-2) 的触发器 …
正在处理用于 desktop-file-utils (0.23-4) 的触发器 …
正在处理用于 bamfdaemon (0.5.4.1-1+eagle) 的触发器 …
Rebuilding /usr/share/applications/bamf-2.index…
正在处理用于 mime-support (3.62) 的触发器 …
pdsyw@pdsyw-PC:~/Desktop$


![image.png](https://img-blog.csdnimg.cn/img_convert/861e72b32c3468aff94ccc68c7d40cf2.png)


9.使用正常  
 ![image.png](https://img-blog.csdnimg.cn/img_convert/4b6f91bb9e491412e13102995e92160b.png)


10.替换mode值并重启deepin-elf-verify服务

root@pdsyw-PC:/usr/share/deepin-elf-verify# cat mode
0root@pdsyw-PC:/usr/share/deepin-elf-verify#
root@pdsyw-PC:/usr/share/deepin-elf-verify# sed -i ‘s/0/1/g’ mode
root@pdsyw-PC:/usr/share/deepin-elf-verify#
root@pdsyw-PC:/usr/share/deepin-elf-verify# cat mode
1root@pdsyw-PC:/usr/share/deepin-elf-verify#
root@pdsyw-PC:/usr/share/deepin-elf-verify# systemctl restart deepin-elf-verify
root@pdsyw-PC:/usr/share/deepin-elf-verify#


![image.png](https://img-blog.csdnimg.cn/img_convert/3576984d1f82c7f471d787b784629a24.png)


11.安全中心允许任意应用已经关闭  
 ![外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传](https://img-home.csdnimg.cn/images/20230724024159.png?origin_url=https%3A%2F%2Fcdn.nlark.com%2Fyuque%2F0%2F2024%2Fpng%2F28393595%2F1704801539553-9a10b07e-66f0-46b5-8e5c-b3fe0d32fe55.png%23averageHue%3D%2523fcfcfc%26clientId%3Du2ffc92d0-a7ed-4%26from%3Dpaste%26height%3D673%26id%3Du3bb75a2a%26originHeight%3D673%26originWidth%3D986%26originalType%3Dbinary%26ratio%3D1%26rotation%3D0%26showTitle%3Dfalse%26size%3D179470%26status%3Ddone%26style%3Dnone%26taskId%3Du65b19004-9f47-44bd-ac67-e74fe281266%26title%3D%26width%3D986&pos_id=img-CBUVS6HB-1704860654676)


12.安装未签名软件报错

pdsyw@pdsyw-PC:~/Desktop$ sudo dpkg -i electerm-1.37.1-linux-amd64.deb
请输入密码:
验证成功
You cannot install ‘/home/pdsyw/Desktop/electerm-1.37.1-linux-amd64.deb’ that failed the verification, please go to Security Center - Security Tools - Application Security to adjust.
dpkg: 处理归档 electerm-1.37.1-linux-amd64.deb (–install)时出错：
执行钩子 /usr/sbin/deepin-pkg-install-hook -e hc-verifysign 出错，退出状态为 65280
在处理时有错误发生：
electerm-1.37.1-linux-amd64.deb
pdsyw@pdsyw-PC:~/Desktop$


![image.png](https://img-blog.csdnimg.cn/img_convert/7162816c7708709002998ed1d0d8d705.png)


二、知识扩展  
 1.启用安全中心中仅允许签名应用中的统信商店应用

root@pdsyw-PC:/usr/share/deepin-elf-verify# cat status
14root@pdsyw-PC:/usr/share/deepin-elf-verify#
root@pdsyw-PC:/usr/share/deepin-elf-verify# sed -i ‘s/14/2/g’ status
root@pdsyw-PC:/usr/share/deepin-elf-verify#
root@pdsyw-PC:/usr/share/deepin-elf-verify# cat status
2root@pdsyw-PC:/usr/share/deepin-elf-verify#
root@pdsyw-PC:/usr/share/deepin-elf-verify# systemctl restart deepin-elf-verify
root@pdsyw-PC:/usr/share/deepin-elf-verify#


![image.png](https://img-blog.csdnimg.cn/img_convert/20d9463f71f2b1a58d30c2df4fb9559a.png)  
 ![image.png](https://img-blog.csdnimg.cn/img_convert/5fbf37d08c5124a86ef5106531e19735.png)


2.启用安全中心中仅允许签名应用中的统信商店应用、企业自研应用

root@pdsyw-PC:/usr/share/deepin-elf-verify# cat status
2root@pdsyw-PC:/usr/share/deepin-elf-verify#
root@pdsyw-PC:/usr/share/deepin-elf-verify# sed -i ‘s/2/6/g’ status
root@pdsyw-PC:/usr/share/deepin-elf-verify#
root@pdsyw-PC:/usr/share/deepin-elf-verify# cat status
6root@pdsyw-PC:/usr/share/deepin-elf-verify#
root@pdsyw-PC:/usr/share/deepin-elf-verify# systemctl restart deepin-elf-verify
root@pdsyw-PC:/usr/share/deepin-elf-verify#


![外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传](https://img-home.csdnimg.cn/images/20230724024159.png?origin_url=https%3A%2F%2Fcdn.nlark.com%2Fyuque%2F0%2F2024%2Fpng%2F28393595%2F1704801943157-0c81e899-b5e1-4033-be3b-66bc7d7fc474.png%23averageHue%3D%2523f5f3f2%26clientId%3Du2ffc92d0-a7ed-4%26from%3Dpaste%26height%3D440%26id%3Du6078bff9%26originHeight%3D440%26originWidth%3D755%26originalType%3Dbinary%26ratio%3D1%26rotation%3D0%26showTitle%3Dfalse%26size%3D126189%26status%3Ddone%26style%3Dnone%26taskId%3Duffbcf8fc-686e-4eb5-93a2-2d9b70ce13b%26title%3D%26width%3D755&pos_id=img-6hyc2rfi-1704860654678)  
 ![image.png](https://img-blog.csdnimg.cn/img_convert/e41b4cc02d24c2871f25fe49b7d78e0b.png)


3.启用安全中心中仅允许签名应用中的统信商店应用、第三方软件厂商应用

root@pdsyw-PC:/usr/share/deepin-elf-verify# cat status
6root@pdsyw-PC:/usr/share/deepin-elf-verify#
root@pdsyw-PC:/usr/share/deepin-elf-verify# sed -i ‘s/6/10/g’ status
root@pdsyw-PC:/usr/share/deepin-elf-verify#
root@pdsyw-PC:/usr/share/deepin-elf-verify# cat status
10root@pdsyw-PC:/usr/share/deepin-elf-verify#
root@pdsyw-PC:/usr/share/deepin-elf-verify# systemctl restart deepin-elf-verify
root@pdsyw-PC:/usr/share/deepin-elf-verify#


![image.png](https://img-blog.csdnimg.cn/img_convert/a98c603ac85aa902926fc8ac260340c3.png)  
 ![image.png](https://img-blog.csdnimg.cn/img_convert/6eef1d2231dce4b569d08d32e64bf6eb.png)





还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！


王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。


对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！


【完整版领取方式在文末！！】


***93道网络安全面试题***


![](https://img-blog.csdnimg.cn/img_convert/6679c89ccd849f9504c48bb02882ef8d.png)








![](https://img-blog.csdnimg.cn/img_convert/07ce1a919614bde78921fb2f8ddf0c2f.png)





![](https://img-blog.csdnimg.cn/img_convert/44238619c3ba2d672b5b8dc4a529b01d.png)





内容实在太多，不一一截图了


### 黑客学习资源推荐


最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！


对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

#### 1️⃣零基础入门


##### ① 学习路线


对于从来没有接触过网络安全的同学，我们帮你准备了详细的**学习成长路线图**。可以说是**最科学最系统的学习路线**，大家跟着这个大的方向学习准没问题。


![image](https://img-blog.csdnimg.cn/img_convert/acb3c4714e29498573a58a3c79c775da.gif#pic_center)


##### ② 路线对应学习视频


同时每个成长路线对应的板块都有配套的视频提供：


![image-20231025112050764](https://img-blog.csdnimg.cn/874ad4fd3dbe4f6bb3bff17885655014.png#pic_center)

**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**[需要这份系统化资料的朋友，可以点击这里获取](https://bbs.csdn.net/topics/618540462)**

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**