让 AI 帮你使用轩辕镜像？ · 展开查看说明 · 点击收起说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这段话即可：
请先阅读并遵守：https://xuanyuan.cloud/agents.md
未读文档前不要生成 pull 命令或排错方案。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
麒麟 V10 / 统信 UOS 提示 KYSEC 权限不够怎么办？
本文适用于：
- • 麒麟 V10、统信 UOS 等系统
- • 执行网络脚本时遇到 KYSEC 权限错误
- • 即使使用 root 用户也无法执行脚本
- • 需要绕过 KYSEC 安全模块限制
⚠️ 重要提示
这不是 root 权限问题，而是 KYSEC 安全模块拦截了网络直接执行脚本的行为。
解决方案对比：
bash <(wget ...) 被拦截wget → chmod → bash 允许✅ 推荐做法
先使用 wget 下载脚本到本地，再执行本地脚本文件。这种方式符合系统安全策略，且能正常完成安装。
在某些系统中（如麒麟 V10、统信 UOS 等），执行网络脚本时可能会遇到 KYSEC：权限不够 的错误提示，即使使用 root 用户也无法执行。
错误示例
以下以麒麟 V10 系统为例：
错误原因
KYSEC 安全模块：
某些系统（如麒麟 V10、统信 UOS 等）内置了 KYSEC（麒麟安全模块），这是一个比 root 权限更高的安全机制。KYSEC 会拦截一切「从网络直接执行脚本」的行为，这是系统层面的安全策略。
因此，当您使用以下命令时：
即使您是 root 用户，KYSEC 也会在权限检查之前就拦截这个操作，导致出现 KYSEC：权限不够 的错误。
解决方案
✅ 推荐方案：先下载脚本，再本地执行
KYSEC 虽然禁止「网络脚本直接执行」，但允许本地文件执行。因此，我们可以分两步操作：
步骤 1：下载脚本到本地
备用地址
步骤 2：赋予执行权限
步骤 3：执行本地脚本
💡 说明：通过这种方式，脚本先被下载到本地文件系统，然后作为本地文件执行，就不会触发 KYSEC 的安全拦截了。
完整操作示例
💡 总结：
- ✅ 某些系统（如麒麟 V10、统信 UOS 等）的 KYSEC 安全模块会拦截网络直接执行脚本的操作
- ✅ 即使 root 用户也无法绕过 KYSEC 的安全策略
- ✅ 解决方法：先使用
wget下载脚本到本地，再执行本地脚本文件 - ✅ 这种方式既符合系统安全策略，又能正常完成脚本执行
你可能还会遇到：
本文由「轩辕镜像」维护
轩辕镜像 | 国内 Docker 镜像加速
内容基于轩辕镜像真实用户使用与实测整理