需先确认终端已注册并在线：执行sudo systemctl status kylin-utm-agent检查代理运行状态，再用sudo kylin-utm-agent --status验证registered: true及服务器地址；之后可通过图形界面配置基础策略或命令行批量部署软件、导出资产与审计报告。
您需要在企业环境中对多台银河麒麟终端设备进行统一策略下发、软件分发和安全审计，避免逐台手动配置带来的效率低下与策略不一致问题。
确认终端是否已接入麒麟天御统一终端管理系统
只有已注册并在线的终端才能被集中管控。未注册设备在管理平台中不可见，所有后续操作均无效。
打开终端，执行以下命令检查客户端服务状态：
sudo systemctl status kylin-utm-agent
若返回 【active (running)】 且进程 PID 存在，则代理已运行；若提示 Unit kylin-utm-agent.service could not be found，说明未安装客户端，需联系管理员获取安装包。
执行命令查看注册状态：
sudo kylin-utm-agent --status
输出中必须包含 registered: true 和 server: https://[IP或域名]，否则无法接收策略。此时不要继续下一步，应先核对网络连通性及服务器地址是否正确。
通过图形界面完成基础策略配置
适用于普通管理员快速启用常用管控项，无需记忆命令。
点击“开始菜单”→“系统设置”→“麒麟天御终端管理”→“策略中心”。
在左侧树状菜单中依次展开“基础策略”→“系统安全”，勾选“强制启用屏幕锁屏超时”并设为15分钟，“禁止修改网络配置”保持开启，“禁用USB存储设备自动挂载”打钩。
点击右上角“同步策略”按钮，系统弹出提示框显示“策略已提交至服务器，预计30秒内推送至在线终端”。【此操作不可撤销，已推送策略将在所有匹配终端立即生效】
使用命令行批量部署软件包
当需向数百台终端静默安装同一款国产办公软件（如WPS Linux版）时，图形界面逐台操作不可行，必须用命令行调用UTM Agent接口。
方法一：本地包直推
将wps_11.1.0.11973_amd64.deb文件放入/opt/utm/pkgs/目录，确保权限为644：
sudo cp wps_*.deb /opt/utm/pkgs/ && sudo chmod 644 /opt/utm/pkgs/wps_*.deb
执行推送指令：
sudo kylin-utm-agent --deploy-pkg wps_*.deb --policy "office-deploy-v1" --force
方法二：远程URL拉取（推荐用于版本更新）
准备一个Nginx服务器托管deb包，URL形如https://intra.example.com/pkg/wps-latest.deb，然后运行：
sudo kylin-utm-agent --deploy-url https://intra.example.com/pkg/wps-latest.deb --name "WPS Office" --desc "国产办公套件v11.1"
推送后可通过管理平台“部署任务”页查看每台终端的安装状态，失败设备会显示具体错误码（如102=网络超时，105=签名验证失败）。
导出终端资产与合规审计报告
第一步：生成当前全量终端清单
sudo kylin-utm-agent --export-assets --format csv --output /tmp/assets_$(date +%Y%m%d).csv
第二步：触发一次全盘合规扫描
sudo kylin-utm-agent --audit-scan --rule-set "kylin-os-base-v2.3"
第三步：等待扫描完成（通常需8–12分钟），执行导出：
sudo kylin-utm-agent --export-audit --format pdf --output /tmp/audit_report_$(date +%Y%m%d_%H%M).pdf
生成的PDF报告含终端IP、主机名、操作系统版本、内核参数、关键服务状态、漏洞编号（CVE-XXXX-XXXX）及修复建议。该文件自动加密并仅限管理员账户下载。
