【统信UOS-系统运维及问题处理手册（不定期更新）】

1、系统提示：“输入密码以解锁您的登录秘钥环，您用来登录计算机的密码与登录密钥环的密码不再匹配”

**解决方法一：**直接使用Udom工具箱，清理密钥环功能进行解决。
**解决方法二：**进入文件管理器后，点击右上的三个横线图标，点击设置，勾选显示隐藏文件，然后进入数据盘–.local–share–keyrings目录，删除login.keyring文件，再点击密钥环提示的解锁按键。
**解决方法三：**终端输入rm /data/home/用户名/.local/share/keyrings/login.keyring，电脑重启后查看。

2、下载并安装某软件，提示：“需要（数字）签名”，或“没有通过系统安全验证，无法运行”

**产生原因一：**统信系统对软件包的安装有要求，所有软件安装包需要由统信软件签名后才能在正常在系统上进行安装，否则系统无法通过安全检测、会提示“此安装包没有有效的数字签名”。
**产生原因二：**当使用其他系统安装包（其他系统安装包不需要签名）在统信系统上安装时也会提示“此安装包没有有效的数字签名”。
**解决方法一：**开启开发者模式，安装软件时就可以不用签名。
**解决方法二：**拨打统信系统售后电话，说需要添加一下数字签名，客服会让你把软件发她邮箱，添加好数字签名后她会发你邮箱（建议下载软件时从统信官网上下载，或者统信应用商店）。

3、华为（海思990架构）L410笔记本系统升级（激活等）方法

解决方法一：（此方法适用于“互联网用户”）统信官网关于桌面专业版【华为机器系统升级】方法介绍https://faq.uniontech.com/desktop/huawei/a54f
解决方法二：（此方法适用于“会内系统的外网主机”）进入https://neris.csrc.gov.cn/downloadfiles/的华为笔记本升级页面，下载signed_hw-kua-updateapp_1.2.33_arm64系统升级安装包（此安装包用于升级固件），再下载uos-desktop-20-professional-W515-L410-W585-1060-arm64-HISILICON-202311系统镜像，最后根据华为笔记本（L410）升级手册的步骤进行操作（华为笔记本按F12进入BIOS界面）。
备注：重装后记得打开开发者模式、安全中心-允许安装，再安装kms激活软件（根据办公需求可以安装中孚、证联讯、浙证钉等安装包）。

4、安装软件时提示“安装失败”或“没有通过系统安全认证，无法运行”（例如VDI等软件）

**产生原因：**三方网站下载的或者自己编译的软件包在安装的时候会弹出此提醒。
**解决方法：**需要先开启开发者模式，控制中心里面开启。（专业版用户先和公司确认能否开启，一旦开启不能关闭），打开系统的安全中心，选择安全工具–应用安全，点击允许任意应用，同意相关声明，勾选成功后，尝试重新安装软件包。

5、安装打印机驱动（以奔图打印机为例）

**解决方法：**统信官网-生态建设-生态适配清单-搜索适合本机架构的驱动（该方法同时适用于其他安装驱动的需求，且下载的驱动都是可靠的，保证了安全性）。

6、主机arm、amd架构系统升级（激活等）方法

解决方法一：（此方法适用于“会内系统的外网主机”）进入https://neris.csrc.gov.cn/downloadfiles/的“系统升级包”页面，下载beforeupgrade_5.0_all系统升级安装包，再进入“统信系统激活”页面，下载signed_set-kms-address系统升级包（也可以根据其他需求下载：中孚zhongfu、uostools工具箱、open-root开发者模式包等）。
解决方法二：（以1060版本为例）进入官网下载amd架构uos-desktop-20-professional-1060-amd64-202309系统镜像，或者arm架构uos-desktop-20-professional-1060-arm64-202309系统镜像，制作启动盘，重装系统（该方法比较直接，即直接重装系统至1060，避免升级失败）。
备注：signed_set-kms-address系统升级包应该在安全中心已开启了“允许安装所有应用”后进行安装，否则系统会拒绝安装（或者在“激活服务器设置界面”直接自定义安装，手动输入kms地址：kms://neris.csrc.gov.cn:8081:HrjN7awwvsqPPB88）

7、重装系统后桌面图标显示不正常

**解决方法一：**需修复依赖关系，apt --fix-broken install ，apt upgrade（root执行这两条命令，更新软件），再重新启动。
**解决方法二：**丢图标的情况可以检查一个图标路径是否正确，右键图标不正常的文件，选择打开方式，用文本编辑器打开，如果路径不对，可以用管理员权限编辑这个文件，修改路径（Icon）。

8、系统升级后应用商店无法正常启动

**解决方法一：**应用商店已和目前的版本不适配，而1060版本是适配的，重装系统至1060版本适用于大部分此类问题。
**解决方法二：**sudo apt install deepin-app-store 统信应用商店，就会是最新版本的应用商店。
**解决方法二：**可能遇到系统更新时重启了,要修复更新才能继续，打开开发者模式后在终端下执行：pkexec dpkg --configure -a，pkexec apt install -f，执行完命令修复后再看下系统是否还有更新。

9、提示磁盘空间（数据盘、系统盘）不足

**（数据盘）解决方法：**桌面上放置的文件是在数据盘里面的，需要经常关注数据盘，定期清理（如果系统盘容量不足，有可能是某个软件写入过多导致）。
**（系统盘）解决方法：**有core.explorer等文件占用，这个是宕机的文件，可以先看下内容，最后的日期看下，什么原因导致的，确定不会删除后影响系统运行再删除。

10、宝德主机重装统信系统后显示系统盘太小

**解决方法：**宝德的体统盘太小，建议备份文件重装，重装系统，选择全盘安装，把固态硬盘设置成系统盘，数据盘不设置，调整系统盘大小时，设置成102400，这样装完系统，系统盘大概有37G左右。

11、输入法消失（快捷键切换无效果）

**解决方法一：**直接使用Udom工具箱进行输入法问题修复。
解决方法二：（长城主机）可以查看downloadfiles/统信培训相关程序包/长城DF712/1032输入法问题/
**解决方法三：**打开设置→键盘和语言→输入法。，然后这个时候再看任务栏图标，输入法就可以正常使用了。

12、输入密码后不直接进入桌面，（又返回到输入密码的界面）

产生原因：
1、data分区使用率100%导致无法进入系统，可能是回收站或者系统日志文件过多导致，具体原因要进系统排查；
2、系统升级过程中由于断电、断网等意外情况导致的电脑异常关机，导致系统更新中断。
**解决方法一：**桌面dde的安装包有问题，需要重装下，使用TTY界面：ctrl alt F2，切命令行，输入用户名和密码进去，然后再执行：apt reinstall -y dde-lightdm dde-launcher dde-dock dde-desktop dde-file-manager startdde，然后重启电脑。
**解决方法二：**进入tty2终端下修复系统（需要系统进入开发者模式），按Ctrl+Alt+F2进入tty2命令行，执行df　-h查看磁盘使用空间，发现/data分区磁盘已经使用100%了，导致登录异常，可执行：cd /data进入/data目录，du -sh 查看/data目录下具体各个目录占用的空间情况，再以此类推一级一级查询。查找到无用的数据可以删除释放空间，释放一部分空间后，执行sudo systemctl restart lightdm.service命令重启lightdm桌面服务后即恢复正常，若df -Th查询到磁盘使用空间并未占满，使用dpkg -l | grep -v ii查看系统存在不稳定的安装包，执行sudo　apt　install　-f命令修复（会提示输入开机登录密码，正确输入密码后回车，密码是不显示的），一般正常修复完之后，执行sudo systemctl restart lightdm.service命令重启lightdm桌面服务后即恢复正常。

13、开机进入：emergency mode / “journalctl -xb”，即提示：“You are in emergency mode”报错，导致无法正常开机

产生原因： 通常是强制关机导致磁盘挂载错乱，data分区损坏。
解决方法一： 直接使用livecd工具修复：先制作livecd工具盘，启动主机时选择启动项为U盘启动（如果是光盘就选光盘启动，记得核对好启动盘名称），进入livecd功能菜单、选择磁盘修复，修复完成后重启主机（启动前提前把启动盘拔下）。
解决方法二： 输入root密码，输入密码后进入到root@xxxxxxx:~#的状态，在此处输入journalctl -xb -p3命令查看日志报错信息，输入blkid列出当前系统中所有已挂载文件系统的类型，查看日志报错分区的uuid和blkid的uuid相同的分区进行分区修复。
找到对应分区的uuid使用fsck -y /dev/对应分区进行修复即可，例如：fsck -y /dev/nvme0n1p5，修复完毕之后输入reboot重启终端即可。
解决方法三： 使用命令对磁盘分区进行修复：进入grub界面的编辑模式，重启电脑，在grub界面按键盘E键进编辑模式，在Linux开头的那一行末尾添加参数break=mount，修改好后直接按F10或者Ctrl+X，进入initramfs模式。查看分区情况，执行blkid命令，查看分区情况，找到“_dde_data”对应的分区，即/dev/sda5（请您根据您所查询的实际磁盘分区进行记录）。修复磁盘，执行命令fsck　-y　/dev/sda5修复，#此处的/dev/sda5 请根据您所查询到的磁盘分区进行更改。重启系统，修复的命令在执行时会输出大量的修复信息，正常情况下修复完之后输入exit命令回车后，即可正常启动系统。

14、重装系统后，除系统盘、数据盘外出现/opt盘

产生原因： 可能是系统安装的版本不对，出现3个盘符的原因是把之前的历史数据也保留下来了，所以多出来一个dde-opt的盘符。
解决方法： 安装1060系统就可以解决这个问题（重装系统步骤同前面部分）。

15、下载/更新应用失败（或提示：“用户终端注册失败，请联系管理员”）

产生原因： （此现象只针对会内统信系统）可能是商店的IP源不对，无法连接上会里的商店的源。
解决方法一： 需要联系信息中心，将出口IP设置进白名单中，就可以访问私有商店了。
解决方法二： 也可能是商店服务器的源有问题，先查看appstore的表单，cat /etc/apt/sources.list.d/appstore.list
（以下是可以使用的商店的源实例）# Written by deepin-home-appstore-client deb https://pro-store packages.uniontech.com/appstore eagle-pro appstore

16、安装应用提示：1.“依赖错误，检测更新失败”或2.“本软件已过期，请获取最新版本”

解决方法一： （第1个提示）打开终端并执行：sudo apt-get update && sudo apt-get dist-upgrade -y，紧接着输入root密码，此时又会提示：E: 有未能满足的依赖关系。请尝试不指明软件包的名字来运行apt –fix-broken install，在终端里再执行：sudo apt --fix-broken install，然后输入root密码。
解决方法二： （第2个提示）可能是系统的时间不对导致无法更新的，把系统时间重新设置或者到官网上下载最新版本。

17、网卡被删除，卸载主审软件后重启，网卡又恢复

产生原因： 肯定被审计软件禁用了，尤其是笔记本会直接禁用网卡，主要是看审计策略，也许设置了禁止互联网，很多审计软件，默认连到互联网直接报警到保密单位，禁网卡的，比如北信源和中孚，他们这些都有

18、系统启动后出现Busybox报错（inittramfs）

产生原因： initramfs模式是由无法正常关机、磁盘有坏道引起的。
解决方法一： 直接使用livecd工具箱的修复磁盘功能。
解决方法二： 先bilkid查看自己的系统安装的磁盘分区的名字，记下自己的安装分区，例如xxx，再用 fsck -y /dev/xxx 即可修复。
解决方法三： 若存在No supported filesystem images found at /live 或者ALERT! UUID=xxxxxxxxx does not exist. Dropping to a shell!则是因为系统未能识别到硬盘，需在bios更改sata模式achi；不同bios有不同操作，常见设置项有：1.sata operation；2.Advanced\SATA Configuration→SATA Mode Selection；3.SATA Power Management
解决方法四： 若出现panic错误，关机断电后再启动。若还是无法启动，建议重装系统。

19、系统升级后任务栏消失

产生原因： 因为DDE-DOCK占用,没有升级到新版本产生的。
解决方法： 用命令apt upgrade更新下，或者重装下桌面DDE的包，sudo apt-get install dde-dock -y。

20、控制中心打不开

产生原因： 统信系统升级没升级成功（升级中断）。
解决方法一： 桌面右键打开终端，执行sudo apt upgrade继续升级。
解决方法二： 如果使用命令升级完后出现特殊界面，且无法操作，就使用livecd的升级中断一键修复功能。
解决方法三： 还是没有就退回到升级之前，再不行直接重装。

21、华为笔记本打印机管理器提示“test page已停止”

产生原因： 驱动来源可能不对
解决方法： 在应用商店下载奔图驱动（或者去统信官网生态适配清单中找指定架构的驱动），安装后进行测试，如果还是报错，就用Udom工具修复打印机问题。

22、系统提示：“kernel:NMI watchdog: BUG: soft lockup”（内核软死锁BUG）

问题现象： shell出现：“kernel:NMI watchdog: BUG: soft lockup - CPU#6 stuck for 28s! CentOS7linux”的提示。
产生原因： CPU高负载时间过长、服务器电源供电不足等都可能导致该bug，该bug没有让系统彻底死机，但存在若干个进程（或者kernel thread）被锁死在了某个状态（一般在内核区域），导致CPU电压不稳定，多数情况下是由内核锁的使用问题导致。内核被锁死（软锁），无法进一步执行任务调度。软死锁会挂起cpu使你的系统不可用。
解决方法： 修改watchdog_thresh配置文件，增大看门狗的触发阈值，扩大之后就不容易使系统进入软死锁，输入命令“cho 30 > /proc/sys/kernel/watchdog_thresh
”，“tailf /proc/sys/kernel/watchdog_thresh”，“>>>30”，“sysctl -w kernel.watchdog_thresh=30”，“kernel.watchdog_thresh=30”

23、系统版本升级后应用商店无法正常下载、更新

产生原因： 可能是应用商店的配置文件（或者源）有问题。
解决方法： 使用Udom工具箱的“修复源配置文件”功能，修复完成后重启主机，即修复完成。

24、系统登录账户被长时间锁定，显示“xx分钟后重试”

产生原因： 用户输入错误密码次数过多导致系统锁定。
解决方法： 进入grub界面，电脑开机进入到GRUB界面时按“E”键编辑；编辑参数，在以linux开头所在行的最后输入systemd.debug-shell=1，按F10进入修复系统；重置锁定时间，在输入密码界面，使用组合键“Ctrl+Alt+F9”，输入pam_tally2 -u 用户名 –reset重置锁定时间，然后使用组合键“Ctrl+Alt+F1”返回登录界面输入正确密码即可进入系统。

26、如何关闭共享目录（samba功能）

前景概括： Samba允许在不同的操作系统之间实现文件共享。它可以将Linux系统中的文件夹共享给Windows、Mac等，从而实现跨平台的文件访问和共享。它提供文件共享、打印服务的软件，它使用SMB协议（Server Message Block Protocol）进行通信。SMB协议是一种客户机/服务器型协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。
解决方法： 如果是漏洞扫描发现samba功能需要关闭的话，1060版本（以上）可以使用安全中心的“关闭指定”端口功能解决；也可以使用Udom工具箱的“关闭共享功能”解决。

27、开机后桌面图标消失，桌面空白

解决方法一： 先查看桌面图标是否被隐藏，ls ./Desktop -ahl，如果终端上有显示，则考虑图标被隐藏起来了；如果没有回显，则考虑重装桌面dde包，sudo apt install dde-desktop（或sudo apt reinstall dde-desktop），sudo apt reinstall dde-file-manager，sudo apt update，sudo apt upgrade，reboot。
解决方法二： 运行top看看是不是有程序卡住了，sudo apt-get update，sudo apt-get dist-upgrade，sudo apt-get install dde，reboot。

28、开机后提示“gpio-phytium-platform FTGP0001:01: invalid resource”

产生原因： 可能和CPU有关, 考虑最近是否有更新过（比如内核, 装过显卡驱动等等）。
解决方法一： 按下键盘组合键CTRL +ALT +F2，打开终端，输入用户名：root、输入密码，输入命令 apt update -y && apt full-upgrade -y，进行更新系统程序，如果命令行有输出“apt --configure -a”提示，则执行该命令，如果提示因某些软件导致安装过程中断，且提示有"apt autoremove"，请直接运行该命令，最后reboot重启。
解决方法二： 可以使用系统回退功能，开机选择上一个备份点。

29、安装应用软件提示用户终端注册失败，请联系管理员

产生原因： 一般这样，都是时间不对导致的。
解决方法： 更改系统时间。

30、开机后一直显示“长城”图标，而不是进入桌面

产生原因： 系统问题，可能是没装系统或者系统有误。
解决方法： 可以在开机刚出这个屏的时候，迅速按ESC，或者排查USB口是不是不是接了Ukey或U盘（插入U盘时系统可能会检测到启动盘）。

31、使用系统自带刻录功能刻盘

方法步骤： 插入没有经过刻录的光盘后，等待系统识别、显示成功后进入该光盘，点击右上角刻录（可以选择刻录模式、刻录速度等），刻录完成后可以复制文件进光盘中，放进光盘的文件需要再次点击右上角刻录（经测试，只能进行读、写操作，无法删除盘内文件）。

32、livecd工具制作、使用方法

前景概要： 以下是可以用到livecd功能的情况：账户（密码输入次数过多）被锁定若干时间、 系统盘空间不足、救援模式、busybox故障等等。
方法步骤： 1.首先在统信官网上下载合适架构镜像（这里更建议使用livecd镜像）；2.根据流程制作livecd启动盘，并在制作好后将livecd图形化脚本或者deb包粘贴到该启动盘中；3.重启电脑并将启动盘插入电脑中，选择U盘启动（或者在BIOS中将U盘启动改为第一项），根据提示按“e”编辑第一项内容，在linux开头的行中将“livecd-installer”删除、保存（该要点针对的是下载普通镜像，如果下载的就是livecd镜像则直接进入即可），进入livecd；4.将U盘中的deb包粘贴到桌面上打开安装（或者右键livecd图形化脚本，选择在终端内启动，使用命令chmod +x livecdtools_amd给脚本可执行权限，然后使用命令 sudo ./livecdtools_amd打开图形化界面）。

33、系统软件安装程序消失（无法正常安装程序包，安装软件默认就是打开压缩包）

解决方法： 终端内执行sudo apt install deepin-deb-installer，或者应用商店内直接安装“软件包安装器”。

34、笔记本搜索不到无线WLAN网络

问题现象： 环境中存在无线热点，点击任务栏WLAN图标，或者查看网络 > 无线网络 > 无线网卡页面，WLAN列表搜索不到网络，显示为空。
问题原因： 统信UOS系统低概率出现WLAN相关服务停止，导致搜索不到WLAN。
解决方法： 点击任务栏WLAN图标，关闭无线网络开关后再开启，再次查看WLAN列表。计算机WLAN列表搜索不到WLAN，显示为空时，重启计算机，再次查看WLAN列表。备份数据后尝试恢复出厂设置：依次点击设置 > 系统信息 > 备份还原 > 还原，点击开始还原。

35、系统提示：“由于环境问题，不能继续使用，请使用官方渠道重新下载并安装使用”

问题原因： 多数是旧版本应用商店下载的微信会提示此报错。
解决方法： 使用Udom工具箱进行修复即可。