【研析-长城设备+麒麟系统运维手册】（2024-7-16更新）

admin管理员组

文章数量:1530915

长城硬件+麒麟系统运维手册

• 1、硬盘掉盘：长城机器开机后桌面数据丢失、盘符容量只显示30G
• 2、开机后系统黑屏，无法正常显示桌面（输入第一层BIOS密码后无法输入第二层密码/一直停留在“长城”界面）
• 3、Bios下（第一层）修改user、root、secadm用户密码方法
• 4、（user用户登录后）系统提示：“请联系安全保密管理员处理，错误代码【2275023946】”
• 5、无法正常进入桌面
• 6、提示“secadm日志存储空间已满”
• 7、数科文档查看器提示过期：
• 8、内网软件安装流程
• 9、WPS安装比较慢
• 10、windows系统报错“ERROR 0199: Security password retry count exceeded”
• 11、华宏固件升级（应对主机频繁掉盘的情况）
• 12、系统未识别到机械盘，无法进入系统（无法挂载，提示无法找到硬件，指令也看不到这块机械盘）。
• 13、服务器硬盘挂掉
• 14、机械盘（数据盘）损坏后，如何恢复数据？
• 15、麒麟系统安装字体
• 16、安装打印机时出现CUPS服务器错误
• 17、系统提示“TCM卡初始化错误”
• 18、开机后主机灯亮，但是显示器黑屏、鼠标键盘灯不亮
• 19、打开文件夹后没有最小化跟关闭的图标

1、硬盘掉盘：长城机器开机后桌面数据丢失、盘符容量只显示30G

产生原因： 强制重启，异常掉电等情况下，导致硬盘写入异常，机械硬盘上文件系统出现不对齐情况，重启时系统自动检测硬盘分区，HOME分区检查不过，所以没有自动挂载，对应的用户文件没有显示。 主要是主板上有华虹加密口，数据经过加密口，再写入硬盘，导致问题频发。建议联系整机对加密口进行固件升级或者更换主板。
解决方法： 注销切换到root用户，fdisk -l 查看机械硬盘是那个（1T的是机械盘）一般是sda1或者sdb1，fsck -n /dev/sdb1或者/dev/sda1, 检测文件系统是否有错误，root 用户输入命令： mount -a 进行挂载，注销， 登录普通用户，备份普通用户重要数据，使用光盘刻录或者红盘，直接重启，使用root登录，fsck -y /dev/sda1 或者 fsck -y /dev/sdb1 对硬盘进行修复，修复完成后，重启电脑。

2、开机后系统黑屏，无法正常显示桌面（输入第一层BIOS密码后无法输入第二层密码/一直停留在“长城”界面）

产生原因： 非正常关机导致系统盘故障，需要修复数据盘。
解决办法： 开机使用secadm用户进入BIOS-安全维护-安全管理-（开启）启动项管理开关-保存退出；重启后使用root用户进入BIOS-启动-USB光驱（修改BIOS启动项顺序）-调整为光盘优先-保存退出；使用PE光盘（紫光盘）进入系统，fsck -y /dev/sdb1 命令修复文件系统错误，再把启动项改回为硬盘优先，重启；确认无问题后将BIOS启动项管理开关关闭。

3、Bios下（第一层）修改user、root、secadm用户密码方法

解决方法： （修改secadm（安全保密管理员）、root（系统管理员）密码，可以进入secadm进行修改）使用secadm用户登录，进入Bios（长城主机按F1进入），安全维护-安全选项管理-修改安全保密管理员/系统管理员密码；若想修改user密码，则需安全维护-安全选项管理-启用用户管控开关（使其保持“[开]”的状态），然后使用root用户登录，安全维护-安全选项管理-普通用户管理，进行修改。

4、（user用户登录后）系统提示：“请联系安全保密管理员处理，错误代码【2275023946】”

产生原因： 当安装第三方软件并且第三方软件有对内核挂钩子时，将弹出以上提示信息提醒用户。
解决方法： 用户或整机厂商确认可信后，可在安全管理员用户下点击“添加信任”按钮，将该行为添加白名单，或点击“关闭”按钮不再提示该风险。最简单有效的方式是使用secadm用户登录后，系统依旧会提示此弹窗，直接关闭后切换回user用户登录，弹窗就会消失。

5、无法正常进入桌面

解决方法： 使用livecd启动盘进入桌面。（可以提前下载livecd镜像：四期飞腾架构：https://pan.baidu/s/1re8vITDiAibyTZzA8YPMUA 密码: ydoe。）
1、开机启动后，登录secadm用户，进入 Bios 主页面，进安全维护页面、再进安全管理选项页面，选择启动项管理开关，选择“开启”，按 F10 保存 bios 设置并重启机器。
2、重新启动后，登录root用户，进入 Bios 主页面，选择 “启动”菜单，选中启动项，选择“USB光驱”，调整好启动顺序后，按 F10 保存重启：
3、重启完成后，登录root用户，由光驱启动系统，进入livecd安装界面（如果要想重新启动到原来的专用机系统，需要按照上面步骤关闭启动项、更新预期等操作）。

6、提示“secadm日志存储空间已满”

解决方法： 使用secadm账户登录，进入磁盘监控日志管理工具，直接删除所有日志缓存文件。

7、数科文档查看器提示过期：

解决方法： 使用root登录卸载数科，再重装数科。

8、内网软件安装流程

流程概括：
一、若需安装新软件：先使用secadm用户登录，在neris（download）上下载需要的.7z签名文件（软件包），进入配置管理（蓝标）上添加签名文件，再使用root用户登录，在neris（download）上下载需要的软件（.deb），后续按照正常的流程，root用户下调整为离线模式，导入软件包，手动填写签名信息后进行安装，记得结束后再将模式调整为在线模式（在线和离线模式与“中孚”在线推送软件相关）。

9、WPS安装比较慢

解决方法： WPS安装包较大，可以本地手动安装（需要切换成离线模式）。

10、windows系统报错“ERROR 0199: Security password retry count exceeded”

产生原因： 输入密码超过最大次数。
解决方法： 根据提示按F1进入BIOS，在Security菜单中选择Set Administrator Password，重新设置BIOS密码（或者直接Load Optimal Defaults恢复BIOS默认设置）。

11、华宏固件升级（应对主机频繁掉盘的情况）

产生原因： 强制重启，异常掉电等情况下，导致硬盘写入异常，机械硬盘上文件系统出现不对齐情况，重启时系统自动检测硬盘分区，HOME分区检查不过，所以没有自动挂载，对应的用户文件没有显示。 主要是主板上有华虹加密口，数据经过加密口，再写入硬盘，导致问题频发。建议联系整机对加密口进行固件升级。
升级方法： （提前格式化U盘，并放入EncryptFile.bin）开机输入安全管理员账号密码并进入BIOS界面（2期按Delete，3-4期机器按F1键进入）选择进入→安全管理；进入到安全管理后，选择并进入→硬盘数据保护管理（芯片模式）；进入硬盘数据保护管理（芯片模式），选择→更新数据保护芯片固件后按提示继续并自动重启；等待机器重启并提示升级完成即可。

12、系统未识别到机械盘，无法进入系统（无法挂载，提示无法找到硬件，指令也看不到这块机械盘）。

解决办法： 如果机械盘（数据盘）损坏，可直接联系长城技术人员上门更换数据盘。

13、服务器硬盘挂掉

解决方法： 在保期间可以找厂商进行报修，服务器是自动有硬盘热备，能够保障设备正常运转且不会丢失数据。

14、机械盘（数据盘）损坏后，如何恢复数据？

解决办法： 可以长城客服换机械盘，并且找当地省级保密局，让其推荐数据公司进行恢复（安可设备无法恢复数据，windows设备的硬盘先给H里申请，让H里给数据恢复中心发函、带硬盘和备盘交给对方，过2周再过去取）。

15、麒麟系统安装字体

解决办法： 可以将下载好的字体直接放进fonts下的目录中。

16、安装打印机时出现CUPS服务器错误

问题现象： 系统提示：“CUPS操作中出现一个错误‘成功’”。
解决办法： 应该查看CUPS的服务状态，在root用户下输入ldconfig；产生此问题大概率是因为三合一没有放行。

17、系统提示“TCM卡初始化错误”

前景提要： TCM即可信密码模块，它是一种用于保护密码运算和数据安全的专用硬件设备，它通常用于数字签名、加密解密等安全相关操作检测出现问题即安全硬件模块进行初始化时遇到了问题。
产生原因： 1.硬件故障，TCM卡可能本身存在缺陷或损坏，导致无法正确初始化；2.驱动问题，系统中用于与TCM卡通信的驱动程序可能未正确安装、版本不兼容或者存在其他配置问题；3. 资源冲突：如果系统中存在多个硬件设备或软件模块尝试访问TCM卡，可能会出现资源冲突；4. 权限不足：进行初始化操作的用户可能没有足够的权限去访问或修改TCM卡的相关设置；5. 配置错误：初始化过程中可能需要特定的配置信息（如密钥、参数等），如果这些信息不正确或缺失，可能会导致初始化失败；6.系统环境问题：操作系统或安全环境可能存在限制，导致TCM卡无法正常初始化。

18、开机后主机灯亮，但是显示器黑屏、鼠标键盘灯不亮

**解决方法：**长按主机电源关机，拔掉主机后方电源线，再重新按电源键开机。

19、打开文件夹后没有最小化跟关闭的图标

**解决方法：**把/etc/kylin-wm-chooser/default.conf文件中的256改成 -2 ，重启机器。

本文标签： 麒麟长城手册设备系统