麒麟系统相关配置

1. 麒麟系统安装docker

安装docker

sudo dnf install -y docker
或者
sudo yum install -y docker

将用户加入docker组，避免每次输入密码

sudo usermod -aG docker $USER
newgrp docker

2. “密码” 策略修改

目的是关闭系统中“密码不能包含用户名”的安全检查。简单说：默认情况下，Linux（包括麒麟 V10）会禁止用户设置一个包含自己用户名的密码（例如用户名为 zhangsan，密码不能是 zhangsan123）。你给出的操作就是强制禁用这个规则。**

1 修改PAM配置文件（system-auth和password-auth）在这两个文件中找到包含 pam_pwquality.so 的行，并在该行末尾添加参数 usercheck=0。

sudo vim /etc/pam.d/system-auth
sudo vim /etc/pam.d/password-auth

2 修改 pwquality.conf 配置文件

sudo vim /etc/security/pwquality.conf

并在文件内添加或修改：

usercheck = 0

3. 麒麟系统固定内核版本

方法1

sudo yum install yum-plugin-versionlock
sudo yum versionlock add kernel-$(uname -r)

方法2

grubby --info=ALL  # 查看所有内核
grubby --set-default /boot/vmlinuz-4.19.90-24.4.v2101.ky10.x86_64 # 设置为固定内核
reboot