中标麒麟

中标麒麟操作系统（NeoKylin）当前最新主线版本为桌面 V10、服务器 V7.0 及可信操作系统 V6.0，全部基于稳定 Linux Kernel 4.4 长期维护分支构建，并向下兼容 Kernel 3.10 系列，形成“桌面—服务器—可信”三位一体的完整产品序列。以下按照系统核心、安全机制、管理框架、兼容生态、开发工具链、软件仓库、更新机制、许可与授权八个维度，对 2025 年 6 月可获取的全部正式发行内容进行逐项说明。

一、系统核心  

1. 内核  

  主线采用 4.4.302 LTS，集成 PREEMPT_RT 实时补丁集，支持 x86-64、龙芯 3A/3C、申威 1621、飞腾 FT-1500A/2000、兆芯 ZX-E、鲲鹏 920、海光 7000 系列等国产 CPU，同时保留对 Intel、AMD 最新微架构的同步适配。  

2. 文件系统  

  默认根文件系统为 ext4，支持在线 resize；可选 XFS、btrfs、f2fs；内建 dm-crypt、ecryptfs、verity、fsck 自动检测与修复。  

3. 启动加载  

  统一使用 GRUB 2.06，支持 UEFI/BIOS 双模式、Secure Boot、可信启动（Trusted Boot），并与昆仑 BIOS、神威 BIOS、Phytium UEFI 固件完成适配验证。  

4. 内存管理  

  支持 NUMA 自动均衡、Transparent Huge Pages、KSM 合并、内存热插拔、Cgroup v2 统一层级。  

5. 调度器  

  CFS 作为默认任务调度器，实时任务可切 SCHED_DEADLINE；I/O 调度器提供 mq-deadline、bfq、kyber 三种可选策略。  

二、安全机制  

1. KACF 强制访问控制  

  在内核安全模块中实现基于角色的类型强制（Role-Based Type Enforcement），策略语言兼容 SELinux 语法，但引入“角色-类型-类别”三元组，默认提供 82 条策略模板，覆盖通用桌面、服务器、数据库、中间件、虚拟化等典型负载。  

2. 超三权分立  

  root 权限拆解为系统管理员、安全管理员、审计管理员；通过 RBA（Role-Based Administration）框架可再自定义子角色，权限粒度细化到单个系统调用。  

3. 进程权能与能力集  

  采用 POSIX 1003.1e Capabilities，结合 KACF 实现权能边界集（Bounding Set）与可继承集（Inheritable Set）动态调整，防止提权。  

4. 强制完整性控制  

  基于 Biba 与 Bell-LaPadula 模型，提供完整性级别（Integrity Level）与保密级别（Secrecy Level）双标签；高级别进程无法被低级别实体写入，低级别进程无法读取高级别数据。  

5. 可信计算  

  可信操作系统版本集成 TPCM/TPM2.0 驱动，信任链自 CRTM 开始，延伸至 GRUB、Kernel、initramfs；支持 IMA/EVM 度量与扩展验证；符合《信息安全技术 操作系统安全评估准则》第四级要求。  

6. 加密算法  

  内核 crypto API 支持 SM2、SM3、SM4、SM9、AES-NI、SHA-NI、GCM、ChaCha20-Poly1305；用户空间集成 GmSSL、OpenSSL 1.1.1/3.0 双版本并存。  

7. 审计子系统  

  内核审计守护进程 kauditd 与 auditd 用户空间组件协同，支持 121 类事件、47 种过滤键；日志格式符合 GB/T 25069-2022 信息安全技术通用日志交换标准。  

三、管理框架  

1. 统一控制中心  

  提供 kylin-control-center 图形前端，覆盖网络、显示、电源、账户、防火墙、更新、备份、共享、时间、语言、输入法等 14 个子模块；所有变更通过 PolicyKit 授权，拒绝 root 直连图形会话。  

2. 命令行管理器  

  kylin-system-manager CLI 支持系统信息收集、性能剖析、日志打包、补丁离线导入、软件仓库镜像生成、Kickstart 自动应答文件创建六大功能；输出格式兼容 Ansible、SaltStack、Terraform。  

3. 软件包管理  

  采用 dnf 4.14 作为上层前端，底层 rpm 4.18；支持 delta rpm、zchunk、modularity；内建 kylin-modularity 元数据，将 1.2 万个软件包划分为 32 个模块流。  

4. 服务与守护进程  

  systemd 252 作为初始化系统，提供 180 个预置单元模板，覆盖容器、虚拟机、定时任务、网络、存储、日志、审计、备份、高可用等典型场景；支持 Portable Services、Sysusers、Tmpfiles、Homed 等现代特性。  

四、兼容生态  

1. 硬件兼容  

  通过 2025Q2 兼容性清单认证的服务器整机 167 款、工作站 33 款、笔记本 28 款、板卡 97 款、外设 520 款；所有驱动均以内核模块或 DKMS 形式随系统发布。  

2. Windows 兼容层  

  集成 Wine 9.0、Wayland 兼容的 CrossOver 图形前端，支持 .NET Framework 4.8、Office 2019、Photoshop CS6 等常用 Win32 应用二进制运行。  

3. Unix 互操作  

  NFSv4.2、SMB3.1.1、CIFS、AFP、SSHFS、FUSE 文件系统全部预装；AutoFS 自动挂载策略模板覆盖 Solaris、AIX、HP-UX 典型目录结构。  

4. 虚拟化与容器  

  KVM/QEMU 8.2、libvirt 10.0、LXC 5.0、Docker 26、Podman 4.9、Containerd 1.7、CRI-O 1.29、Kata Containers 3.2 全部仓库就绪；提供官方 Vagrant Box、Packer Template、Cloud-Init 元数据。  

5. 开发语言与运行库  

  GCC 13、Clang/LLVM 17、Rust 1.78、Go 1.22、OpenJDK 8/11/17/21、Python 3.12/2.7、Node.js 20、PHP 8.3、Ruby 3.3、Perl 5.38、R 4.4、CUDA 12.4、ROCm 6.0、oneAPI 2024.2 全套开发包一键安装。  

五、软件仓库  

1. 官方主仓库  

  提供 BaseOS、AppStream、CRB、HighAvailability、ResilientStorage、PowerTools、Developer、Debug 八个仓库；所有 RPM 均提供 GPG-SHA256 签名。  

2. 扩展仓库  

  KylinExtras、KylinPlus、KylinPartner 三个附加仓库收录第三方商业软件、驱动、字体、多媒体编解码器；通过模块化过滤保证授权合规。  

3. 源码仓库  

  所有二进制对应的 SRPM 公开托管于 gitlab.kylinos.cn；支持匿名 clone 与在线浏览 patch。  

4. 本地镜像工具  

  kylin-mirror-sync 支持 rsync、zchunk、torrent 三种方式；可生成离线 ISO、增量更新包、PXE 启动树。  

六、更新机制  

1. 更新通道  

  默认提供 stable、testing、security、hotfix 四条通道；可通过 kylin-release-advisory 命令查询 CVE 对应关系。  

2. 事务更新  

  rpm-ostree 支持基于镜像的事务更新，实现 A/B 分区原子回滚；Silverblue、Kinoite 两种变体已同步发布。  

3. 生命周期  

  桌面版本提供 5 年常规维护 + 3 年延长维护；服务器版本提供 10 年常规维护 + 5 年延长维护；可信版本提供 13 年全周期维护。  

七、许可与授权  

1. 开源协议  

  内核、用户空间组件遵循 GPLv2/GPLv3/LGPL/MIT/BSD/Apache 2.0 等上游协议；中标软件自研组件统一采用 GPLv3 或 LGPLv3。  

2. 商业授权  

  提供订阅制（Subscription）与永久许可证（Perpetual License）两种模式；订阅内容包含补丁、升级、知识库、技术支持、法律合规承诺。  

3. 再分发政策  

  允许第三方在保留品牌标识的前提下进行 OEM、ODM、二次发行；需签署 Redistribution Agreement 并通过兼容性测试。  

至此，中标麒麟操作系统于 2025 年 6 月所能提供的全部正式功能、组件与政策信息已完整呈现。

点击链接，了解更多产品详情：

登录后查看