deepin 25 Preview 帶來了全新的“磐石系統(tǒng)”，從系統(tǒng)底層到日常使用，全方位提升穩(wěn)定性和安全性。

何為“磐石”？

磐石系統(tǒng)專注于系統(tǒng)的穩(wěn)定性和安全性，通過只讀保護、原子更新、快照管理等技術(shù)，為用戶提供穩(wěn)定、可靠且易于維護的使用體驗。

只讀保護

系統(tǒng)核心，堅不可摧

磐石系統(tǒng)將核心目錄設(shè)置為只讀模式，防止未經(jīng)授權(quán)的修改，無論是惡意軟件還是誤操作，都無法對系統(tǒng)核心文件造成破壞。這從根本上杜絕了系統(tǒng)文件損壞導(dǎo)致的系統(tǒng)異常，讓你的電腦始終運行如新。在企業(yè)場景中，這將顯著降低系統(tǒng)維護的難度和成本，減少因系統(tǒng)故障導(dǎo)致的業(yè)務(wù)停滯時間，從而大幅提升企業(yè)的運營效率。

原子更新

更新無憂，快速回退

傳統(tǒng)系統(tǒng)更新常常因部分失敗導(dǎo)致系統(tǒng)異常，而磐石系統(tǒng)采用原子更新機制，更新過程要么全部成功，要么自動回退到之前狀態(tài)，絕不會出現(xiàn)“半途而廢”的情況。整個過程完全自動化，無需用戶手動干預(yù)，確保系統(tǒng)始終處于穩(wěn)定、可用狀態(tài)。

快照管理

隨時備份，一鍵還原

磐石系統(tǒng)基于 ostree 技術(shù)，實現(xiàn)系統(tǒng)狀態(tài)的秒級備份和回滾，系統(tǒng)會在安裝應(yīng)用或更新時自動創(chuàng)建快照，記錄當(dāng)前系統(tǒng)的狀態(tài)，用戶也可以手動創(chuàng)建快照。如果遇到軟件安裝失敗或配置錯誤，只需一鍵恢復(fù)到之前的快照點，即可瞬間回到正常狀態(tài)。

無憂還原

公共設(shè)備，重啟清零

對于學(xué)校機房、圖書館等公共電腦場景，磐石系統(tǒng)的“無憂還原”功能確保每次關(guān)機重啟后，所有操作記錄清零，不影響下一位使用者。

系統(tǒng)與數(shù)據(jù)分區(qū)分層架構(gòu)

正式版中提供

除以上特性外，磐石系統(tǒng)還創(chuàng)新性地引入了系統(tǒng)與數(shù)據(jù)分區(qū)分層架構(gòu)，即使數(shù)據(jù)盤遭遇故障或存儲滿載，系統(tǒng)依然能夠穩(wěn)定運行。

1磐石 FAQ

磐石系統(tǒng)核心目錄進行只讀掛載，無法手動修改內(nèi)容，調(diào)試不方便。如何關(guān)閉該特性，對只讀掛載的目錄內(nèi)容進行修改？

進入系統(tǒng)后，關(guān)閉只讀保護功能：

sudo deepin-immutable-ctl disable-system-protect enable

注意：開啟或關(guān)閉此功能，都需要重啟才能生效。

如果想開啟只讀保護，只需運行：

sudo deepin-immutable-ctl disable-system-protect disable

通過以下命令查詢功能的開啟狀態(tài)：

sudo deepin-immutable-ctl disable-system-protect status

2軟件及驅(qū)動的安裝和管理與之前是否一致？

基本一致。為了保持良好的命令兼容，磐石環(huán)境下對 apt/ dpkg 等命令進行了接管，仍然支持通過 apt/ apt-get/ dpkg 安裝軟件包。

操作說明：

3如何啟用“無憂還原”？

操作說明：

4磐石系統(tǒng)中 apt/dpkg 命令是否兼容？

由于系統(tǒng)的只讀掛載策略，部分命令在寫入文件時可能會失敗。

為保持用戶操作習(xí)慣，磐石系統(tǒng)對 apt 和 dpkg 命令的部分功能進行了兼容，但不支持所有選項（如以 --或 -開頭的參數(shù)，例如 dpkg --root /path）。