银河麒麟v10永久修改mac地址需绕过kysec安全机制，推荐通过禁用kysec后配置rc.local脚本或networkmanager连接文件实现跨架构持久化；图形界面克隆法仅临时有效且依赖有线连接。
如果您在银河麒麟V10系统中需要修改网络接口的物理地址（MAC地址），但发现图形界面设置后断网即失效，或终端命令重启后还原，则可能是由于kysec安全机制拦截、启动脚本未生效或配置未持久化所致。以下是多种可行的修改方法：
一、图形界面克隆MAC地址（需保持有线连接）
该方法通过系统内置网络管理器实现，操作简便，适用于临时办公场景，但依赖物理网络连接状态——一旦拔掉网线或禁用有线连接，MAC地址将自动恢复为原始值。
1、点击右下角网络图标，选择“有线网络”或“设置”进入网络配置界面。
2、在已启用的以太网连接右侧点击齿轮图标，进入“编辑连接”。
3、切换到“以太网”选项卡，找到“克隆MAC地址”输入框。
4、填入目标MAC地址（格式为xx:xx:xx:xx:xx:xx，十六进制，冒号分隔，首字节不可为01、03、09等组播标识）。
5、勾选“自动连接”，点击“保存”，断开并重连有线网络使配置生效。
二、终端临时修改MAC地址（重启后失效）
该方法直接操作内核网络栈，不依赖服务或配置文件，适合调试验证或单次使用，但系统重启或网卡重载后立即还原为硬件默认值。
1、执行命令查看当前网卡名称及原始MAC：ip link show 或 ifconfig -a，确认目标接口名（如ens33、eth0、enp0s3等）。
2、关闭目标网卡：sudo ip link set dev [接口名] down。
3、修改MAC地址：sudo ip link set dev [接口名] address aa:bb:cc:dd:ee:ff（请替换为合法新MAC）。
4、重新启用网卡：sudo ip link set dev [接口名] up。
5、验证结果：ip link show [接口名] | grep link/ether，确认输出中MAC已变更。
三、通过rc.local脚本实现开机自动修改（需关闭kysec）
该方法绕过NetworkManager和桌面环境，于系统初始化早期阶段执行命令，可实现跨架构（飞腾/龙芯/Intel）稳定持久化，但前提是必须禁用kysec安全模块，否则脚本被静默拦截。
1、编辑GRUB安全参数：sudo vim /etc/default/grub，定位并修改行：GRUB_CMDLINE_LINUX_SECURITY="audit=0 security="（原值含kysec需清空）。
2、更新启动配置：sudo update-grub && sudo reboot。
3、创建可执行启动脚本：sudo vim /etc/rc.local，在exit 0前插入：
#!/bin/bash
ip link set dev [接口名] down
ip link set dev [接口名] address aa:bb:cc:dd:ee:ff
ip link set dev [接口名] up
4、赋予执行权限：sudo chmod +x /etc/rc.local。
5、启用rc-local服务：sudo systemctl enable rc-local && sudo systemctl start rc-local。
四、修改NetworkManager连接配置文件（推荐桌面环境）
该方法利用NetworkManager原生持久化机制，不修改系统级启动流程，兼容图形界面网络开关，且断网后仍保留设定值，适用于大多数桌面部署场景。
1、列出所有连接配置：nmcli connection show，记下目标有线连接名称（如“Wired connection 1”）。
2、修改对应连接的MAC克隆参数：sudo nmcli connection modify "Wired connection 1" ethernet.cloned-mac-address aa:bb:cc:dd:ee:ff。
3、关闭并重新激活连接：nmcli connection down "Wired connection 1" && nmcli connection up "Wired connection 1"。
4、验证是否写入配置文件：sudo cat /etc/NetworkManager/system-connections/"Wired connection 1"，检查是否存在cloned-mac-address=aa:bb:cc:dd:ee:ff行。
五、修改docker0网桥MAC地址（仅限容器环境）
当Docker服务启动时自动创建docker0虚拟网桥，其默认MAC可能与内网策略冲突。此方法专用于调整该桥接接口的物理地址，不影响宿主机物理网卡。
1、停止Docker服务：sudo systemctl stop docker。
2、修改docker0 MAC：sudo ip link set docker0 address 02:42:ac:11:00:02（建议使用本地管理地址段，首字节为02表示本地管理MAC）。
3、重启Docker服务：sudo systemctl start docker。
4、验证结果：ip -br link show docker0 | awk '{print $3}'，输出应为设定的新MAC。
