麒麟桌面首次启动配置
银河麒麟桌面版第一次进入系统会走初始化向导，逐项确认语言与键盘布局、时区、账户口令、网络连接。向导部分组件在未完成前处于受限状态，跳过它直接装业务软件容易出问题。企业批量交付时，向导之后还应按基线补齐：配置内网软件源、安装业务软件、做安全加固、核对激活与更新策略，把每台机器手工调试变成统一脚本。
基本信息
| 适用对象 | 银河麒麟桌面操作系统 V10（桌面版） |
|---|---|
| 向导内容 | 语言与键盘布局、时区、账户与口令、网络连接 |
| 交付补充 | 内网源、业务软件、安全基线、激活与更新策略 |
| 检查命令 | cat /etc/os-release、hostnamectl、ip -br a |
| 注意 | 桌面版与服务器版初始化项不同，脚本需按版本分支 |
典型使用场景
- 新机开箱交付：完成向导后统一主机名、时区与内网源
- 批量下单场景：无外网环境先把软件源指向内网，再装业务软件
- 安全交付：向导完成后执行基线脚本，收敛端口、口令策略与权限掩码
- 验收环节：核对激活状态与更新策略，避免未激活状态上线
- 终端替换：老终端换新机时按同一套初始化清单快速恢复可用状态
首次配置后的基线检查
首次配置后的基线检查
cat /etc/os-release # 确认系统版本与补丁集
hostnamectl set-hostname pc-001 # 统一定主机名
systemctl status firewalld 2>/dev/null || ufw status 2>/dev/null # 防火墙状态
df -h /; free -h # 磁盘与内存余量，判断能否跑业务
ip -br a; ip route # 网络与默认路由是否正常
cat /etc/yum.repos.d/*.repo | head -20 # 源是否已切到内网
systemctl list-unit-files --state=enabled | head -20 # 启用的服务清单初始化清单
| 项目 | 检查方式 | 常见问题 |
|---|---|---|
| 主机名 | hostnamectl | 批量装机常留默认名，巡检难定位 |
| 时区与时间 | timedatectl | 未同步导致日志时间错乱 |
| 网络与 DNS | ip -br a; cat /etc/resolv.conf | DNS 未下发，域名解析失败 |
| 软件源 | cat /etc/yum.repos.d/*.repo | 仍是外网源，内网环境装不上包 |
| 激活状态 | 系统信息页面 | 未激活影响更新与部分功能 |
| 安全基线 | 防火墙、口令策略、权限掩码 | 逐台手工改容易漏项 |
交付前建议统一主机名、时区、内网源、更新策略与基线脚本，把逐台手工调整变成一次性执行，减少遗漏。
初始化向导未完成前不要跳过直接装业务软件：部分组件处于受限状态，装完再补向导会更麻烦。