在银河麒麟V10系统中修改网络接口的物理地址（MAC地址），有时会遇到一个令人困惑的情况：明明在图形界面里设置好了，或者用命令行改完了，可一旦重启系统或者重新插拔网线，地址又变回去了。这背后，往往是系统的kysec安全机制在起作用，或者是配置方法没有做到真正的“持久化”。
别担心，这个问题有解。下面我们就来梳理几种不同的修改方法，从临时生效到永久固化，总有一款适合你的场景。
一、图形界面克隆MAC地址（需保持有线连接）
这个方法最直观，适合快速操作。但有个前提：它依赖于当前的有线网络连接状态。换句话说，只要你拔掉网线或者禁用了这个有线连接，刚才设置的克隆MAC地址就会失效，系统会自动恢复成网卡原本的硬件地址。
操作路径很简单：点击桌面右下角的网络图标，进入“有线网络”的设置界面。找到正在使用的连接，点击旁边的齿轮图标进入“编辑连接”选项。接着，切换到“以太网”标签页，你就能看到“克隆MAC地址”的输入框了。
在这里填入你想要的MAC地址，格式必须是xx:xx:xx:xx:xx:xx这样的十六进制，用冒号分隔。有个细节需要注意：地址的第一个字节最好不要是01、03、09这类特殊的组播标识符，否则可能无法正常联网。填好后，记得勾选“自动连接”，保存设置，然后断开并重新连接一下网络，新地址就生效了。
二、终端临时修改MAC地址（重启后失效）
如果你只是想临时测试一下，或者进行一次性的地址变更，那么直接操作内核网络栈是最快的。这种方法不依赖任何配置文件或后台服务，但代价就是——只要系统一重启，或者网卡被重新加载，修改就会被打回原形。
首先，用ip link show或ifconfig -a命令，确认你要修改的网卡接口名称，比如常见的ens33、eth0等。
然后，按顺序执行三条命令：先sudo ip link set dev [接口名] down把网卡关掉；接着sudo ip link set dev [接口名] address aa:bb:cc:dd:ee:ff设置新地址（请替换成合法的MAC）；最后再用up命令重新启用它。
修改是否成功？用ip link show [接口名] | grep link/ether命令看一眼输出就清楚了。
三、通过rc.local脚本实现开机自动修改（需关闭kysec）
想要让修改的MAC地址在每次开机后都自动生效？rc.local脚本是一个经典的选择。它会在系统启动的早期阶段执行你预设的命令，从而绕过桌面环境的管理，实现跨硬件架构（无论是飞腾、龙芯还是Intel平台）的稳定持久化。
但是，这里有一个关键障碍：银河麒麟默认启用的kysec安全模块。如果不处理它，你的启动脚本很可能会被静默拦截，导致修改失败。
因此，第一步是调整GRUB启动参数。编辑/etc/default/grub文件，找到包含GRUB_CMDLINE_LINUX_SECURITY的那一行，将其参数值中关于kysec的部分清空。保存后，执行sudo update-grub并重启系统。
系统重启后，kysec的影响就被绕过了。接下来，创建或编辑/etc/rc.local文件，在exit 0这行之前，插入你的网卡修改命令（同样是down、改地址、up三步）。别忘了给这个脚本加上执行权限，并启用对应的rc-local服务。这样，每次开机，系统都会自动帮你把MAC地址改过来。
四、修改NetworkManager连接配置文件（推荐桌面环境）
对于大多数使用图形化桌面的场景，其实有一个更“原生”的持久化方法，那就是直接修改NetworkManager的连接配置。好处在于，它不干扰系统级的启动流程，完美兼容图形界面的网络开关操作，而且即使网络断开了再重连，你设置的地址依然有效。
首先，用nmcli connection show命令，找到你那个有线连接的具体名称，比如“Wired connection 1”。
然后，使用nmcli connection modify命令，为这个连接指定克隆的MAC地址。命令执行后，NetworkManager会自动将配置写入到/etc/NetworkManager/system-connections/目录下的对应文件中。
最后，重新激活一下这个连接（先down再up），修改就生效了。你可以去查看一下那个配置文件，确认里面已经多了cloned-mac-address=aa:bb:cc:dd:ee:ff这一行。
五、修改docker0网桥MAC地址（仅限容器环境）
最后这个方法比较特殊，是针对Docker环境的。Docker服务在启动时会自动创建一个名为docker0的虚拟网桥，它的默认MAC地址有时会与内部网络策略冲突。如果你需要调整的正是这个桥接接口的地址，可以按照以下步骤来，这不会影响宿主机的物理网卡。
先停止Docker服务，然后用ip link set命令为docker0接口设置新的MAC地址。这里建议使用首字节为02的MAC地址段（这是“本地管理”地址的标志）。设置完成后，重启Docker服务，新的docker0网桥就会带着你指定的MAC地址被创建出来。用ip -br link show docker0命令可以立刻验证结果。
以上就是几种在银河麒麟V10下修改MAC地址的思路。根据你对持久性、便捷性和安全策略的不同要求，选择最适合你的那一种即可。
