统信UOS中遇“Permission denied”需合法提权：在线启用开发者模式（UOS ID认证+重启）、启用root账户（sudo passwd root后su切换）或离线激活（导出机器信息→联网签发证书→导入重启）。

您在统信UOS系统中执行安装未签名软件、修改/etc/apt/sources.list、编译内核模块或编辑systemd服务文件时提示“Permission denied”，说明当前用户尚未获得Root权限，必须通过合法路径解锁提权能力，不能跳过安全验证直接暴力破解。

在线启用开发者模式（联网环境首选）

该方式由UOS ID账号完成身份核验，自动注入开发证书，解除内核签名强制策略，同时赋予当前用户基础sudo能力，是官方推荐的标准流程。

1、点击左下角启动器 → 打开“控制中心”（齿轮图标）→ 左侧菜单选择“通用”。

2、右侧列表中找到并点击“开发者模式”。

3、点击“进入开发者模式” → 选择“在线模式” → 点击“下一步”。

4、阅读免责声明后勾选“我已了解并同意”，点击“确定”。

5、输入已注册的UOS ID账号密码完成登录认证。这一步必须使用真实有效的UOS ID，绑定失败将中断整个流程。

6、系统自动下载并安装证书，完成后弹出“激活成功”提示 →【必须点击“重启系统”，不可手动关机或断电】。

7、重启后，在终端执行sudo apt update不报错，且提示输入当前用户密码，即表示开发者模式已生效。

启用root账户并设密码（su直接切换）

此方法激活系统内置的root用户实体，使其可通过su命令完整进入root shell，所有后续操作均以UID 0运行，不依赖sudoers策略，适用于需长期维持高权限会话的调试场景。

①按Ctrl+Alt+T打开终端。

② 输入命令：sudo passwd root，回车。

③ 输入当前登录用户的密码（终端不显示字符），回车。

④ 输入新root密码，回车；再次输入确认，回车。

⑤ 终端显示“password updated successfully”即完成设置。

⑥ 输入su -，回车 → 输入刚设的root密码 → 提示符变为#，即已切换至root用户。

离线激活开发者模式（无网络设备专用）

当目标机器处于物理隔离、无网络连接的生产环境时，需借助另一台联网设备完成证书签发，全过程不暴露本地指纹至公网，确保合规性与安全性。

方法一：导出→上传→下载→导入

①在“控制中心→通用→开发者模式”中点击“进入开发者模式”，选择“离线激活”。

② 点击“导出机器信息”，保存生成的machine_info.json到U盘。

③将U盘插入联网设备，浏览器访问https://www.php.cn/link/6590962dcc27aaa26e9475704fb39d06，上传该json文件。

④ 登录UOS ID账号后，页面生成并提供下载离线证书（.key格式）。

⑤ 将下载的.key证书文件复制回原设备U盘中。

⑥ 回到原设备的离线激活界面，点击“导入证书”，选择该.key文件。

⑦ 系统提示证书导入成功后，点击“重启系统”完成激活。