Linux课程答辩.docVIP

Linux 系统及其安全性简介 一Linux系统的概述 1.1 Linux系统的发展历史 要讲Linux的发展历史，不能不提UINX和Minix，Minix是由UINX发展而来的，而Linux的创造者Linux Torvalds则是从Minix系统获得的灵感从而编写出了Linux操作系统。 1.2 Linux系统的版本 目前最常见的Linux发行版本有：Red Hat Linux、Feddora Core/Fedora、Debian、Ubuntu、SuSe Linux、Mandriva。 1.3 Linux的主要特点 Linux从一个由个人开发的操作系统雏形经过短短10多年时间就发展成今天举足轻重的操作系统，与Windows，UNIX一起形成操作系统领域三足鼎立的局势，Linux获得成功的原因就是Linux自身的特点。 (1) 公开源代码：作为程序员，通过阅读Linux内核和Linux下的其它程序源代码，可以学习很多编程经验和其它知识。 (2) 系统稳定：Linux采用了UNIX的设计体系，汲取了UNIX系统25年发展的经验。Linux操作系统体现了现代操作系统的设计理念和最经得起时间考验的设计方案。 (3) 性能突出：德国C’T进行了Windows和Linux之间的测试，测试结果表明二种操作系统在各种应用情况下，尤其是在网络应用环境中，Linux的总体性能更好。 (4) 设备独立性：Linux操作系统具有设备独立性，它的内核具有高度的适应能力。 (5) 安全性强：针对Linux的病毒是很少的，而且Linux的公开源代码方式使得各种漏洞都能够在Linux上得到及早的发现和弥补。 (6) 跨平台：Windows只能在Intel构架下运行，但是Linux除了可以运行在Intel平台外，还可以运行于其他处理器系统。 (7) 安全兼容UNIX：Linux和现今的UNIX、SystemV、BSD等三大主流的UNIX几乎完全兼容，在UNIX下运行的程序完全可以一直到Linux下运行 (8) 良好的可移植性：Linux是可移植的操作系统，能够在从微型计算机到大型计算机的任何环境和任何平台上运行。可移植性为运行Linux的不同计算机平台与其他任何机器进行准确而有效的通信提供了手段，不需要另外增加特殊的和昂贵的通信接口。 (9) 强大的网络服务：Linux诞生于因特网，它具有UNIX的特性，保证了它支持所以标准因特网协议，而且Linux系统内置了TCP/IP协议。 1.4 Linux的主要组成部分 Linux一般有四个主要部分：内核、shell、文件结构和实用工具 （1）内核（/uer/src/linux）：内核是系统的心脏，是运行程序和管理像磁盘和打印机等硬件设备的核心程序。它从用户那里接受命令并把命令送给内核去执行。当前的Linux的内核主要包括：存储管理、中断异常和系统调用、进程与进程调度、文件系统、进程间通信、设备驱动、多处理器系统结构、系统引导和初始化几大部分。 （2）Shell：Shell是系统的用户界面，提供了用户与内核进行交互操作的一种接口。它接收由用户输入的命令并且把它们送到内核。实际上Shell是一个命令解释器，它解释由用户输入的命令并把它们送到内核，不仅如此，Shell有自己的编程语言用于对于命令的编辑，它允许用户编写Shell命令组成的程序。 （3）文件结构：文件结构是文件存放在磁盘等存储设备上的组织方法。主要体现在对文件和目录的组织上。Linux目录采用多级树形结构如图所示 （4）实用工具： 内核 、Shell和文件结构一起形成了基本的操作系统结构。它们使得用户可以运行程序，管理文件以及使用系统。此外Linux操作系统还有许多实用工具程序。辅助用户完成一些特定的任务。列如编辑器，过滤器，交互程序 (a)过滤器：读取从用户文件或其他地方的输入，检查和处理数据，然后输出结果 (b)交互程序：用户与机器的接口 二 Linux系统的安全性及可移植性 2.1 Linux操作系统的安全级别 TCSEC(美国可信计算机安全评价标准)将计算机系统的安全划分为4个等级，细化为7个级别。由低至高（越高表明操作系统越安全）排列如下： (1) D类安全等级：D1级别 (2) C类安全等级：C1级别、C2级别 (3) B类安全等级：B1级别、B2级别、B3级别 (4) A类安全级别：A1级别 Linux操作系统的安全级别仅为C2级，安全级别不高，很重要的一个原因就是超级用户具有所有特权，而普通用户不具有任何特权。操作系统的这种特权管理机制便于系统的维护和配置，但是不利于保证系统的安全性。一方面，一旦超级用户的口令丢失或者口令让不法分子获取，那么将对系统造成极大的损失，另一方面，超级用户的误操作以及权限滥用也对系统的安全构成极大的