首页 > 科技 > 计算机 > 网络与互联网

银河麒麟操作系统进阶应用

作译者：刘雷,雷思磊,吕虎

出版时间：2025-03 千字数：677 版次：01-01 页数：488

开本：16开装帧： I S B N ：9787121497940

换版：

纸质书定价：￥139.0

库存:无

分享到：

共有图书评论0条【查看评论摘要】

看了又看

{{data.bookName}}

￥{{data.price}}

内容简介

前言

上架建议

作者简介

编辑推荐

音视频专区

第一篇 基础篇 
01 概述 ................................................................................................................................... 2 
1.1 Linux 设计理念 ............................................................................................................. 2 
1.1.1 一切皆文件 ........................................................................................................ 2 
1.1.2 模块化和松耦合................................................................................................. 6 
1.1.3 让每个程序只做好一件事 ................................................................................. 9 
1.1.4 采用纯文本存储数据 ....................................................................................... 10 
1.1.5 广泛使用包管理器 ........................................................................................... 12 
1.1.6 秉承开源精神 .................................................................................................. 12 
1.2 Linux 发行版概况 ....................................................................................................... 13 
1.2.1 Linux 发行版的多样性 .................................................................................... 14 
1.2.2 Linux 发行版族谱 ............................................................................................ 16 
1.2.3 Linux 发行版用户界面 .................................................................................... 18 
1.2.4 新兴技术对 Linux 发行版的影响 ................................................................... 23 
1.2.5 Linux 发行版快速体验 .................................................................................... 24 
1.3 麒麟系列 Linux 发行版探秘 ...................................................................................... 26 
1.3.1 银河麒麟操作系统（Kylin） .......................................................................... 26 
1.3.2 中标麒麟操作系统（NeoKylin） ................................................................... 27 
1.3.3 优麒麟操作系统............................................................................................... 27 
1.3.4 开放麒麟操作系统（openKylin） .................................................................. 27 
02 Linux 命令行艺术 ............................................................................................................. 29 
2.1 Linux 帮助系统 ........................................................................................................... 29 
2.1.1 使用 manpages 查找帮助信息 ......................................................................... 30 
2.1.2 使用 info 命令查找帮助信息 .......................................................................... 31 
2.1.3 help 命令与--help 参数 .................................................................................... 31 
2.1.4 图形用户界面帮助工具 ................................................................................... 32 
2.1.5 其他帮助系统相关开源项目 ........................................................................... 32 
2.2 Shell 基础 .................................................................................................................... 33 
2.2.1 Terminal 与 Console ......................................................................................... 34 
2.2.2 快捷键与特殊符号 ........................................................................................... 35 
2.2.3 环境变量 .......................................................................................................... 36 
2.2.4 命令组合与 I/O 重定向 ................................................................................... 42 
2.3 基础命令的典型应用场景 .......................................................................................... 46 
2.3.1 命令的定位与文件类型识别 ........................................................................... 46 
2.3.2 历史命令管理 .................................................................................................. 47 
2.3.3 命令的提示、补全与纠正 ............................................................................... 49 
2.3.4 文件目录导航 .................................................................................................. 51 
2.3.5 文件搜索 .......................................................................................................... 54 
2.3.6 进程管理基础 .................................................................................................. 59 
2.3.7 会话管理 .......................................................................................................... 60 
2.3.8 作业管理 .......................................................................................................... 66 
2.3.9 后台服务管理 .................................................................................................. 67 
2.3.10 Shell 综合应用 ............................................................................................... 69 
第二篇 生态篇 
03 系统内置包管理器与软件仓库 ......................................................................................... 74 
3.1 银河麒麟桌面版包管理器 .......................................................................................... 75 
3.1.1 deb 包格式 ........................................................................................................ 75 
3.1.2 deb 包的管理 .................................................................................................... 77 
3.1.3 APT 包管理器 .................................................................................................. 79 
3.1.4 APT 前端 .......................................................................................................... 95 
3.1.5 PPA ................................................................................................................. 100 
3.1.6 麒麟移动运行环境 ......................................................................................... 102 
3.1.7 麒麟 Win32 运行环境 .................................................................................... 107
3.2 银河麒麟服务器版包管理器 .................................................................................... 114 
3.2.1 RPM 包格式 ................................................................................................... 115 
3.2.2 YUM 包管理器 .............................................................................................. 116 
3.2.3 DNF 包管理器 ............................................................................................... 117 
3.2.4 DNF 图形用户界面前端 ................................................................................ 125 
3.2.5 银河麒麟服务器版的第三方软件仓库 ......................................................... 126 
04 通用包管理器与第三方软件仓库 .................................................................................... 128 
4.1 通用换源工具 chsrc .................................................................................................. 129 
4.1.1 操作系统换源 ................................................................................................ 131 
4.1.2 开发环境换源 ................................................................................................ 132 
4.2 通用包管理器 X-CMD ............................................................................................. 133 
4.2.1 X-CMD 的安装与使用 .................................................................................. 133 
4.2.2 X-CMD 中软件使用方式 .............................................................................. 134 
4.2.3 X-CMD 的模块系统 ...................................................................................... 135 
4.3 沙盒类包管理器 ....................................................................................................... 140 
4.3.1 Flatpak ............................................................................................................ 141 
4.3.2 Snappy ............................................................................................................ 147 
4.3.3 AppImage ........................................................................................................ 149 
4.3.4 Snap、Flatpak 和 AppImag 的通用前端 ....................................................... 152 
4.3.5 如意玲珑包格式............................................................................................. 155 
4.3.6 小结 ................................................................................................................ 156 
4.4 PackageKit ................................................................................................................. 156 
4.4.1 PackageKit 概述 ............................................................................................. 156 
4.4.2 PackageKit 的核心组件和工作流程 ............................................................. 156 
4.4.3 命令行工具 pkcon .......................................................................................... 157 
4.5 pkgsrc ......................................................................................................................... 158 
4.6 Nixpkgs ...................................................................................................................... 159 
4.6.1 Nixpkgs 的本地安装 ...................................................................................... 159 
4.6.2 Nixpkgs 的使用 .............................................................................................. 160 
05 编程语言包管理器 ......................................................................................................... 163 
5.1 Python 包管理器 ....................................................................................................... 164 
5.1.1 Python 文件格式与安装包格式 .................................................................... 165  
5.1.2 PyPI 包索引 .................................................................................................... 166 
5.1.3 pip ................................................................................................................... 166 
5.1.4 Conda .............................................................................................................. 169 
5.1.5 Miniforge3 ...................................................................................................... 174 
5.1.6 pipx ................................................................................................................. 174 
5.1.7 pyenv ............................................................................................................... 176 
5.1.8 Poetry .............................................................................................................. 178 
5.2 C/C++包管理 ............................................................................................................ 180 
5.2.1 Glibc 版本管理 ............................................................................................... 180 
5.2.2 Conan 依赖管理工具 ..................................................................................... 183 
5.3 Node.js 包管理器 ...................................................................................................... 185 
5.3.1 package.json 文件解析 ................................................................................... 185 
5.3.2 Node.js 版本管理 ........................................................................................... 186 
5.3.3 Node.js 包管理器（npm） ............................................................................ 187 
5.3.4 Node.js 包管理器（Yarn） ............................................................................ 189 
5.3.5 Node.js 包管理器（pnpm） .......................................................................... 190 
5.4 Java 包管理器 ........................................................................................................... 192 
5.4.1 Java 版本管理器 ............................................................................................ 192 
5.4.2 Java 构建工具 ................................................................................................ 194 
5.4.3 Adoptium 仓库 ............................................................................................... 197 
5.5 Go 包管理器 ............................................................................................................. 199 
5.5.1 Go 版本管理器 GVM .................................................................................... 199 
5.5.2 Go 语言基础 ................................................................................................... 201 
5.5.3 Go 构建工具 ................................................................................................... 202 
5.5.4 Go 镜像源配置 ............................................................................................... 205 
5.6 Rust 包管理器 ........................................................................................................... 205 
5.6.1 Rust 版本管理器 Rustup ................................................................................ 206 
5.6.2 Cargo 的使用 .................................................................................................. 207 
5.6.3 Cargo 镜像源配置 .......................................................................................... 207 
5.7 PHP 包管理器 ........................................................................................................... 208 
5.7.1 Composer 的安装 ........................................................................................... 208 
5.7.2 Composer 的基本使用 ................................................................................... 209 
5.7.3 Composer 的高级使用技巧 ........................................................................... 210
5.8 Ruby 包管理器 .......................................................................................................... 210 
5.8.1 Ruby 版本管理 ............................................................................................... 210 
5.8.2 RubyGems 包管理器 ...................................................................................... 215 
5.8.3 Bundler 包管理器 ........................................................................................... 216 
06 虚拟化技术生态 ............................................................................................................. 217 
6.1 x86 架构下的虚拟化方案 ......................................................................................... 218 
6.2 ARM 架构下的虚拟化方案 ..................................................................................... 219 
6.2.1 Windows 下体验 ARM 架构银河麒麟.......................................................... 219 
6.2.2 Linux 下体验 ARM 架构银河麒麟 ............................................................... 223 
6.2.3 ARM 架构银河麒麟宿主机上的虚拟化 ....................................................... 224 
6.3 容器技术 ................................................................................................................... 228 
6.3.1 容器技术的演进历史 ..................................................................................... 228 
6.3.2 标准规范 ........................................................................................................ 229 
6.3.3 容器技术概览 ................................................................................................ 232 
6.3.4 Docker 的使用 ................................................................................................ 236 
6.3.5 Docker 与 GUI 图形用户界面 ....................................................................... 258 
07 搭建自托管镜像源 ......................................................................................................... 267 
7.1 使用 tunasync 管理 Rsync 同步任务 ....................................................................... 267 
7.1.1 tunasync 的逻辑架构 ..................................................................................... 268 
7.1.2 tunasync 自身的构建 ..................................................................................... 268 
7.1.3 Worker 软件源的配置 .................................................................................... 269 
7.1.4 tunasync 的启动与控制 ................................................................................. 274 
7.2 银河麒麟桌面版镜像源搭建 .................................................................................... 278 
7.3 银河麒麟服务器版镜像源搭建 ................................................................................ 283 
7.4 使用 shadowmire 同步 PyPI 仓库 ............................................................................ 284 
7.5 使用 cnpmcore 搭建 NPM 镜像源 ........................................................................... 285 
7.5.1 复制并修改源代码 ......................................................................................... 286 
7.5.2 启动 cnpmcore ................................................................................................ 288 
7.5.3 启动数据同步任务 ......................................................................................... 289 
7.6 Docker 私有 Registry 镜像源搭建 ........................................................................... 290 
7.6.1 使用 Harbor 内置复制机制 ........................................................................... 291 
7.6.2 使用 Skopeo 同步功能 ................................................................................... 299 
7.7 Flathub 镜像源搭建 .................................................................................................. 302 
7.7.1 OSTree 仓库概念 ........................................................................................... 303 
7.7.2 使用 OSTree 同步 Flathub ............................................................................. 303 
7.8 Nexus Repository 搭建代理镜像源 .......................................................................... 305 
7.8.1 Nexus Repository 基础 ................................................................................... 305 
7.8.2 安装 Nexus Repository ................................................................................... 306 
7.8.3 使用 Nexus Repository 搭建 Maven 私服 ..................................................... 309 
7.9 对外提供服务 ........................................................................................................... 311 
7.9.1 对外提供 Web 服务 ....................................................................................... 311 
7.9.2 对外提供 rsync 服务 ...................................................................................... 314 
7.10 镜像源软件的增量更新 .......................................................................................... 316 
08 AI 赋能操作系统 ............................................................................................................ 317 
8.1 使用 Ollama 部署本地大语言模型 .......................................................................... 317 
8.1.1 在线安装 Ollama ............................................................................................ 318 
8.1.2 离线安装 Ollama ............................................................................................ 318 
8.1.3 Ollama 的参数配置 ........................................................................................ 319 
8.1.4 准备模型文件 ................................................................................................ 320 
8.2 AI 赋能操作系统 ...................................................................................................... 322 
8.2.1 open-interpreter ............................................................................................... 322 
8.2.2 self-operating-computer .................................................................................. 325 
第三篇 安全篇 
09 网络安全等级保护制度 .................................................................................................. 328 
9.1 网络安全等级保护制度 1.0 ...................................................................................... 328 
9.2 网络安全等级保护制度 2.0 ...................................................................................... 329 
9.3 等保 2.0 与等保 1.0 的主要区别 .............................................................................. 331 
9.4 等保 2.0 中的安全计算环境 ..................................................................................... 332 
10 麒麟操作系统安全计算环境配置 .................................................................................... 334 
10.1 身份鉴别 ................................................................................................................. 334 
10.1.1 关闭免密登录 .............................................................................................. 334 
10.1.2 身份鉴别信息具有复杂度要求并定期更换 ............................................... 335
10.1.3 设置密码尝试限制 ....................................................................................... 336 
10.1.4 登录连接超时自动退出 ............................................................................... 336 
10.1.5 防止鉴别信息在网络传输过程中被窃听 ................................................... 336 
10.1.6 多因子认证 .................................................................................................. 339 
10.2 访问控制 ................................................................................................................. 340 
10.2.1 用户组与用户 .............................................................................................. 340 
10.2.2 权限管理 ...................................................................................................... 344 
10.2.3 满足等保需要做的工作 ............................................................................... 355 
10.3 安全审计 ................................................................................................................. 356 
10.3.1 audit 审计服务.............................................................................................. 357 
10.3.2 syslog 日志服务 ........................................................................................... 365 
10.3.3 安全审计进程保护 ....................................................................................... 372 
10.4 入侵防范 ................................................................................................................. 373 
10.4.1 管理系统服务 .............................................................................................. 374 
10.4.2 管理共享 ...................................................................................................... 378 
10.4.3 管理端口 ...................................................................................................... 381 
10.4.4 管理组件和应用程序 ................................................................................... 383 
10.4.5 限制 SSH 访问地址 ..................................................................................... 384 
10.4.6 入侵检测系统 Snort ..................................................................................... 385 
10.5 恶意代码防范 ......................................................................................................... 392 
10.6 可信验证 ................................................................................................................. 395 
10.6.1 可信计算介绍 .............................................................................................. 395 
10.6.2 麒麟操作系统可信计算的实现情况 ........................................................... 400 
10.7 数据完整性 ............................................................................................................. 403 
10.7.1 数字签名简介 .............................................................................................. 403 
10.7.2 数据存储中的完整性 ................................................................................... 405 
10.7.3 数据传输中的完整性 ................................................................................... 410 
10.8 数据保密性 ............................................................................................................. 410 
10.8.1 加密存储 ...................................................................................................... 411 
10.8.2 加密传输 ...................................................................................................... 413 
10.9 数据备份恢复 ......................................................................................................... 419 
10.9.1 数据备份 ...................................................................................................... 419 
10.9.2 双机热备 ...................................................................................................... 423  
10.10 剩余信息保护 ....................................................................................................... 426 
10.10.1 清除缓存空间............................................................................................. 426 
10.10.2 彻底删除敏感文件 ..................................................................................... 428 
10.10.3 减少历史命令记录条数 ............................................................................. 429 
10.11 个人信息保护 ........................................................................................................ 430 
附录 A 内置命令增强 .......................................................................................................... 431 
A.1 ls 增强 ....................................................................................................................... 431 
A.2 cat 增强 ..................................................................................................................... 438 
A.3 cd 增强 ...................................................................................................................... 441 
A.4 du 增强 ..................................................................................................................... 443 
A.5 find 增强 ................................................................................................................... 446 
A.6 df 增强 ...................................................................................................................... 449 
A.7 ping 增强 .................................................................................................................. 452 
A.8 top 增强 .................................................................................................................... 454 
A.9 watch 增强 ................................................................................................................ 458 
附录 B 图形用户界面的远程管理 ........................................................................................ 460 
B.1 使用 X11 转发远程访问图形用户界面 .................................................................. 460 
B.1.1 启用远端 Linux 的 X11 ................................................................................ 460 
B.1.2 启动本地 X Server ......................................................................................... 461 
B.1.3 测试 X11 转发 ............................................................................................... 462 
B.1.4 X11 转发技术优势 ........................................................................................ 465 
B.2 通过 VNC 实现远程图形用户界面登录 ................................................................. 468 
B.2.1 VNC 协议概述 .............................................................................................. 468 
B.2.2 使用 VNC 远程登录银河麒麟桌面版 .......................................................... 468 
B.3 使用 RDP 实现远程桌面登录 ................................................................................. 471 
B.3.1 银河麒麟桌面版安装配置 RDP ................................................................... 471 
B.3.2 银河麒麟服务器版安装配置 RDP ............................................................... 471 
B.4 Linux Web 面板 ........................................................................................................ 471

麒麟，是中国古代神话中与龙、凤、龟、貔貅并列的五大瑞兽之一。《公羊传》记载：“麟
者，仁兽也。有王者则至，无王者则不至。”然而，关于其长相的说法却不尽相同。《瑞应图》记载：麒麟长着羊头，狼的蹄子，头顶是圆的，身上是彩色的，高 4 米左右。《说文解字》则记载：麒麟身体像麝鹿，尾巴似龙尾状，还长着龙鳞和一只角。总的来说，麒麟的形象有点儿“四不像”。 
银河麒麟（Kylin）操作系统是中国自主研发的一款基于 Linux 内核的操作系统。它的起源
可以追溯到 2001 年，最初由国防科技大学主导研发，旨在打造一个可靠的国产操作系统平台，以减少对国外操作系统的依赖，增强国家信息安全。最初的银河麒麟操作系统在设计上采用的架构是：底层采用 Mach 微内核为蓝本、服务层采用 FreeBSD 系统为参照、应用层采用 Linux为参考、界面仿照 Windows 来设计。由于借鉴了四种操作系统的代码，它也被称为“四不像”，这与麒麟的特点恰好相符，因此系统被定名为“银河麒麟操作系统”。这个名字不仅体现了其独特的架构，也蕴含着开发者美好的憧憬。 
银河麒麟操作系统的发展历程可以分为三个阶段。 
初期阶段（2001—2010 年）：在这个阶段，银河麒麟操作系统主要致力于技术积累和市场
探索。最初的版本基于 Linux 内核，重点在于实现基本的操作系统功能。 
成长阶段（2011—2015 年）：随着技术的不断成熟和用户需求的日益增长，银河麒麟操作
系统开始推出更加专业化和定制化的版本，例如针对政府机关的银河麒麟政务版。 
成熟阶段（2016 年至今）：在这个阶段，银河麒麟操作系统不仅在国内市场树立了良好的
品牌形象，还开始向国际市场拓展。同时在操作系统的安全性、稳定性、兼容性等方面进行了大幅度的优化和提升。 
银河麒麟操作系统的发展历程中包含了一些重要的里程碑事件。 
? 2002 年：银河麒麟操作系统项目启动，开启了中国自主研发操作系统的新篇章。 
? 2004 年：推出 V1.0 版本，这一版本主要基于 FreeBSD 系统改写，为后续的发展奠定了基础。 
? 2007 年：发布银河麒麟 V3.0 版本，这是第一个面向商用市场的版本，标志着其在市场
上的初步成熟。 
? 2014 年：发布银河麒麟 V4.0 版本，开始全面支持桌面环境和服务器应用，显著提高了
其功能性和成熟度。 
? 2020 年：发布银河麒麟 V10 版本，引入了更多的安全功能和自主创新技术，进一步增
强了系统的安全性和稳定性。 
? 银河麒麟 V10 版本发布之后，银河麒麟操作系统被广泛应用于多个行业，彰显了其广
泛的适用性和市场影响力。 
由于银河麒麟操作系统内核基于 Linux，因此大多数适用于 Linux 的书籍和资源也可以为银
河麒麟操作系统的用户所用。然而，由于银河麒麟操作系统的使用环境相对独立，直接参考现有资料可能会遇到困难。为了提升用户体验，需要在独立环境中搭建软件镜像源。基于这一需求，我们深入地研究了银河麒麟操作系统的包管理器和软件仓库，总结了一套搭建方法，并汇集成册，以供读者参考。 
全书分为三篇，共 10 章。 
第一篇是基础篇，包括第 1~2 章。 
第 1 章主要介绍了 Linux 发行版的基本概念、族谱和用户界面。特别对银河麒麟操作系统
的桌面版和服务器版进行了深入分析，并全面梳理了麒麟系列操作系统的各个版本。 
第 2 章详细阐述了 Shell 的基础知识，以及基础命令在典型应用场景中的使用。 
第二篇是生态篇，包括第 3~8 章。 
第 3 章详细介绍了银河麒麟桌面版和服务器版内置的包管理器，以及与这两款操作系统紧
密相关的第三方仓库。 
第 4 章探讨了那些不特定于某个 Linux 发行版的包管理器和软件仓库。 
第 5 章着重介绍了主流编程语言的版本管理器和包管理器。这些工具可以帮助开发者更好
地管理项目的依赖关系，提高开发效率和代码质量。 
第 6 章深入虚拟化技术生态，首先讨论了基于 x86 架构和 ARM 架构的虚拟机解决方案。
随后介绍了以 Docker 为典型代表的容器技术，这种技术可以在操作系统层面实现虚拟化，提高资源利用率和应用程序的部署效率。 
第 7 章介绍如何搭建自托管的软件仓库镜像源。对于那些无法通过 rsync 协议同步的大型
软件仓库的镜像源搭建，本章进行了深入讲解。这为用户提供了更稳定、更快速的软件下载服务。  
第 8 章简单介绍了如何利用基于 Ollama 部署的本地大语言模型，实现 AI 赋能操作系统。
这种技术可以为操作系统带来更智能化的功能，提高用户体验和操作效率。 
第三篇是安全篇，包括第 9~10 章。 
第 9 章介绍了网络安全等级保护制度 2.0 中对于安全计算环境的要求。 
第 10 章按照安全计算环境的 11 个关键组成部分，逐一介绍了在银河麒麟操作系统中如何
通过系统配置和软件应用来满足网络安全等级保护制度 2.0 的安全要求。 
全书由雷思磊策划、组织，刘雷撰写完成第一篇部分内容、第二篇，雷思磊撰写完成第三
篇，吕虎撰写完成第一篇部分内容、附录。在撰写过程中，我们也深感自身能力及知识的有限，尽管查阅了大量资料、做了大量实验，但仍难免会存在配置步骤描述不清、实验不具有广泛性、环境搭建方法不是最优方案等问题，真心欢迎广大读者批评指正，共同提高，共同促进国产操作系统的推广使用。 
在本书的编写过程中，感谢电子工业出版社孙学瑛老师的大力支持、持续鼓励、专业意见，
与孙老师的合作已经是第四次了，每次合作都很愉快。感谢酒泉卫星发射中心领导、同事的关心及帮助，中心浓厚的科研氛围、良好的科研条件，为我们团队创造了一个舒心怡人的环境，使得我们可以心无旁骛地完成本书的撰写。此外，在本书撰写过程中，我们还参考了大量网络资料、使用了大量开源软件，在对相关作者和开发人员一并表示感谢。 

 编者于东风航天城 
 2025 年 1 月 17 日

查看更多 > 图书评论

暂无评论

发表图书评论

评论标题：
评论内容：
验证码：: 看不清楚
点击刷新
: 您还没有登录，请登录后再评论。
点击“登录”

购买过本书的顾客还买过

{{data.bookName}}

￥{{data.price}}