执行脚本时提示「KYSEC：权限不够」错误
本文适用于：
- • 麒麟 V10、统信 UOS 等系统
- • 执行网络脚本时遇到 KYSEC 权限错误
- • 即使使用 root 用户也无法执行脚本
- • 需要绕过 KYSEC 安全模块限制
⚠️ 重要提示
这不是 root 权限问题，而是 KYSEC 安全模块拦截了网络直接执行脚本的行为。
解决方案对比：
❌网络直接执行：
bash <(wget ...) 被拦截✅先下载再执行：
wget → chmod → bash 允许✅ 推荐做法
先使用 wget 下载脚本到本地，再执行本地脚本文件。这种方式符合系统安全策略，且能正常完成安装。
在某些系统中（如麒麟 V10、统信 UOS 等），执行网络脚本时可能会遇到 KYSEC：权限不够 的错误提示，即使使用 root 用户也无法执行。
错误示例
以下以麒麟 V10 系统为例：
root@cc-pc:~# bash <(wget -qO- https://xuanyuan.cloud/docker.sh)
KYSEC：权限不够
错误原因
KYSEC 安全模块：
某些系统（如麒麟 V10、统信 UOS 等）内置了 KYSEC（麒麟安全模块），这是一个比 root 权限更高的安全机制。KYSEC 会拦截一切「从网络直接执行脚本」的行为，这是系统层面的安全策略。
因此，当您使用以下命令时：
bash <(wget -qO- https://xuanyuan.cloud/docker.sh)
即使您是 root 用户，KYSEC 也会在权限检查之前就拦截这个操作，导致出现 KYSEC：权限不够 的错误。
解决方案
✅ 推荐方案：先下载脚本，再本地执行
KYSEC 虽然禁止「网络脚本直接执行」，但允许本地文件执行。因此，我们可以分两步操作：
步骤 1：下载脚本到本地
wget https://xuanyuan.cloud/docker.sh -O docker.sh
步骤 2：赋予执行权限
chmod +x docker.sh
步骤 3：执行本地脚本
bash docker.sh
💡 说明：通过这种方式，脚本先被下载到本地文件系统，然后作为本地文件执行，就不会触发 KYSEC 的安全拦截了。
完整操作示例
# 1. 下载脚本
root@cc-pc:~# wget https://xuanyuan.cloud/docker.sh -O docker.sh
--2024-01-01 10:00:00-- https://xuanyuan.cloud/docker.sh
正在连接 xuanyuan.cloud (xuanyuan.cloud)... 已连接。
已保存 "docker.sh"
# 2. 赋予执行权限
root@cc-pc:~# chmod +x docker.sh
# 3. 执行脚本
root@cc-pc:~# bash docker.sh
[脚本正常执行...]
💡 总结：
- ✅ 某些系统（如麒麟 V10、统信 UOS 等）的 KYSEC 安全模块会拦截网络直接执行脚本的操作
- ✅ 即使 root 用户也无法绕过 KYSEC 的安全策略
- ✅ 解决方法：先使用
wget下载脚本到本地，再执行本地脚本文件 - ✅ 这种方式既符合系统安全策略，又能正常完成脚本执行
你可能还会遇到：
本文由「xuanyuan.cloud」维护
专注国内 Docker / 镜像 / Registry 网络问题
内容基于真实用户环境与实测
← 返回常见问题首页📚 问题目录