linux操作系统论文

1、操 作 系 统 课 程 论 文专业 电子信息科学与技术 1102同学姓名刘大帅学号1107080227完成日期2012 年 5 月 10 日摘要电子计算机诞生以来, 计算机操作系统的争辩取得了长足进展。现在, 操作系统进入了社会生活的各个方面, 涉及大型计算机、个人计算机、移动便携设备、其他自动化设备等各个层次的应用领域。应用最广泛的系统之一 linux 无论从硬件还是从软件来讲,都已经是一个成熟的操作系统。免费与开源的特性使得 linux 对 windows 的威逼也越来越大。在服务器和嵌入式系统市场上, linux 已经是主流的操作系统之一。linux 现正稳步拓展桌面操作系统市场。随着l

2、inux 的流行, 越来越多的厂商开头在其销售的计算机上预装 linux。关键词： 操作系统linux平安开源免费服务器linux 简介linux 是一类 unix 计算机操作系统的统称。 linux 操作系统的内核的名字也是“linux”。linux 操作系统也是自由软件和开放源代码进展中最有名的例子。严格来讲， linux 这个词本身只表示 linux 内核，但在实际上人们已经习惯了用 linux 来形容整个基于 linux 内核，并且使用 gnu 工程各种工具和数据库的操作系统。简洁地说， linux 是一套免费使用和自由传播的类 unix 操作系统，它主要用于基于 x86 系列 cpu

3、 的计算机上。这个系统是由世界各地的成千上万的程序员设计和实现的。其目的是建立不受任何商品化软件的版权制约的、全 世界人人都能自由使用的 unix 兼容产品。早期 unix 的主要特色是结构简炼、便于移植和功能相对强大，经过多来年的进展和进化，形成了一些极为重要并稳定的特色，其中主要包括：一、 技术成熟，牢靠性高经过 30 来年开放式道路的进展，unix 的一些基本技术已变得格外成熟， 有的已成为各类操作系统的常用技术。实践表明， unix 是能达到大型主机（mainframe ）牢靠性要求的少数操作系统之一。目前很多 unix 大型主机和服务器在国外的大型企业中每天 24 小时，每年 365

4、 天不间断地运行。例如， 不少大企业或政府部门，即所谓肩负关键使命的场合 /部门将其整个企业 /部门信息系统建立并运行在以 unix 为主服务器的 client/server 结构上。但到目前为止，世界上还没有一家大型企业将其重要的信息系统完全建立在 nt8上。二、极强的可伸缩性unix 系统是世界上唯一能在笔记本电脑、 pc、工作站，直至巨型机上运行的操作系统，而且能在全部主要cpu 芯片搭建的体系结构上运行（包括intel/amd 及 hp-pa、mips、powerpc 、ultrasparc 、alpha 等 risc 芯片）。至今为止，世界上没有其次个操作系统能达到这一点。此外，由于

5、unix 系统能很好地支持 smp、mpp 和 cluster 等技术，使其可伸缩性又有了很大的增加。目前，商品化 unix 系统能支持的 smp，cpu 数已达到几百甚至更多个， mpp 系统中的节点甚至已超过 1024 个 unix 支持的异种平台 cluster 技术也已投入使用。 unix 的伸缩性远远超过了 nt 操作系统目前所能达到的水平三、 网络功能强网络功能是 unix 系统的一又一重要特色，作为 internet 网技术和异种机连接重要手段的 tcp/ip 协议就是在 unix 上开发和进展起来的。 tcp/ip 是全部 unix 系统不行分割的组成部分。因此， unix 服

6、务器在 internet 服务器中占 80以上，占确定优势。此外， unix 还支持全部常用的网络通信协议，包括 nfs、dce、ipx/spx 、slip、ppp 等，使得 unix 系统能便利地与已有的主机系统，以及各种广域网和局域网相连接，这也是unix 具有精彩的互操作性的根本缘由。四、 强大的数据库支持力量由于 unix 具有强大的支持数据库的力量和良好的开发环境，因此多年来，全部主要数据库厂商，包括 oracle 、informix 、sybase 、progress 等， 都把 unix 作为主要的数据库开发和运行平台，并制造出一个又一共性价比的新记录。 unix 服务器正在成为

7、大型企业数据中心替代大型主机的主要平台。五、 开发功能强unix 系统从一开头就为软件开发人员供应了丰富的开发工具。成为工程工作站的首选和主要的操作系统和开发环境。可以说，工程工作站的消灭和成长与unix 是分不开的。至今为止，unix 工作站仍是软件开发厂商和工程争辩设计部门的主要工作平台。有重大意义的软件新技术的消灭几乎都在unix 上，如tcp/ip、www、oodbms 等。六、 开放性好开放性是 unix 最重要的本质特性。开放系统概念的形成与unix 是密不行分的。unix 是开放系统的先驱和代表。由于开放系统深化人心，几乎所厂商都宣称自己的产品是开放系统，的确每一种系统都能满足某

8、种开放的特性，如可移植性、可兼容性、可伸缩性、互操作性等。但全部这些系统与开放系统的本质特征不受某些厂商的垄断和把握相去甚远，只有unix 完全符合这一条件。七、 标准化过去，unix 界被分析家和用户批判，由于没有为全部 unix 操作系统供应统一的标准。其实，到目前为止，国际标准化组织（ iso）、工业团体恰恰是以 unix 基础制订了一系列标准化，如 iso/iec 的 posix 标准、ieee posix 标准、x/open 组织的 xpg3/4 工业标准以及后来的 spec 1170( 由于它包含了1170 个应用编程接口，后来改名为 unix95)标准。不少人对标准及标准化组织的

9、作用及职权产生了误会。事实上，当标准化组织企图驾驭相互竞争的力气，和企图为用户规定他们的要求时是注定要失败的。比方说，标准只能 用于给出道路的规章，而不应用于制造汽车。假如厂家被强迫完全遵从单一 的标准，而不允许他们产品有特色，则用户将受害， unix 将变成象任何单一厂家的产品一样，没有任何特色。linux 网络操作系统的基本平安机制linux 网络操作系统供应了用户帐号、文件系统权限和系统日志文件等基本平安机制， 假如这些平安机制配置不当，就会使系统存在肯定的平安隐患。因此，网络系统管理员必需 当心地设置这些平安机制。一、linux 系统的用户帐号在 linux 系统中，用户帐号是用户的身

10、份标志，它由用户名和用户口令组成。在 linux 系统中，系统将输入的用户名存放在 /etc/passwd 文件中， 而将输入的口令以加密的形式存放在 /etc/shadow 文件中。在正常状况下， 这些口令和其他信息由操作系统爱护，能够对其进行访问的只能是超级用户(root) 和操作系统的一些应用程序。但是假如配置不当或在一些系统运行出错的状况下，这些信息可以被一般用户得到。进而，不怀好意的用户就可以 使用一类被称为“口令破解”的工具去得到加密前的口令。二、linux 的文件系统权限linux 文件系统的平安主要是通过设置文件的权限来实现的。每一个li nux 的文件或名目，都有 3 组属性

11、，分别定义文件或名目的全部者，用户组和其他人的使用权限（只读、可写、可执行、允许 suid、允许 sgid 等）。特殊留意，权限为 suid 和 sgid 的可执行文件，在程序运行过程中，会给进程赐予全部者的权限，假如被黑客发觉并利用就会给系统造成危害。linux 网络系统可能受到的攻击和平安防范策略linux 操作系统是一种公开源码的操作系统，因此比较简洁受到来自底层的攻击，系统管理员肯定要有平安防范意识， 对系统实行肯定的平安措施， 这样才能提高 linux 系统的平安性。对于系统管理员来讲特殊是要搞清楚对linux 网络系统可能的攻击方法，并实行必要的措施爱护自己的系统。一、 linux

12、 网络系统可能受到的攻击类型“拒绝服务”攻击所谓“拒绝服务”攻击是指黑客实行具有破坏性的方法堵塞目标网络的资源，使网络临时或永久瘫痪，从而使 linux 网络服务器无法为正常的用户供应服务。例如黑客可以利用伪造的源地址或受控的其他地方的多台计算机同时向目标计算机发出大量、连续的 tcp/ip 恳求，从而使目标服务器系统瘫痪。“口令破解”攻击口令平安是保卫自己系统平安的第一道防线。 “口令破解”攻击的目的是为了破解用户的口令，从而可以取得已经加密的信息资源。例如黑客可以利用一台高速计算机，协作一个字典库，尝试各种口令组合，直到最终找到能够进入系统的口令，打开网络资源。“哄骗用户”攻击 “哄骗用户

13、”攻击是指网络黑客伪装成网络公司或计算机服务商的工程技术人员，向用户发出呼叫，并在适当的时候要求用户输入口令，这是用户最难应付的一种攻击方式，一旦用户口令失密，黑客就可以利用该用户的帐号进入系统。“扫描程序和网络监听”攻击很多网络入侵是从扫描开头的，利用扫描工具黑客能找出目标主机上各种各样的漏洞，并利用之对系统实施攻击。网络监听也是黑客们常用的一种方法，当成功地登录到一台网络上的主机，并取得了这台主机的超级用户把握权之后，黑客可以利用网络监听收集敏感数据或者认证信息，以便日后夺取网络中其他主机的把握权。二、 linux 网络平安防范策略纵观网络的进展历史，可以看出，对网络的攻击可能来自非法用户

14、，也可能来自合法的用户。因此作为 linux 网络系统的管理员，既要时刻警惕来自外部的黑客攻击，又要加强对内部网络用户的管理和训练，具体可以接受以下的平安策略。认真设置每个内部用户的权限为了爱护 linux 网络系统的资源，在给内部网络用户开设帐号时，要认真设置每个内部用户的权限，一般应遵循“最小权限”原则，也就是仅给每个用户授予完成他们特定任务所必需的服务器访问权限。这样做会大大加重系统管理员的管理工作量，但为了整个网络系统的平安还是应当坚持这个原则。确保用户口令文件 /etc/shadow 的平安对于网络系统而言，口令是比较简洁出问题的地方，作为系统管理员应 告知用户在设置口令时要使用平安

15、口令（在口令序列中使用非字母，非数字 等特殊字符）并适当增加口令的长度（大于 6 个字符）。系统管理员要爱护好/etc/passwd 和/etc/shadow 这两个文件的平安，不让无关的人员获得这两个文件，这样黑客利用 john 等程序对/etc/passwd 和/etc/shadow 文件进行了字典攻击猎取用户口令的企图就无法进行。系统管理员要定期用john 等程序对本系统的 /etc/passwd 和/etc/shadow 文件进行模拟字典攻击，一旦发觉有担忧全的用户口令，要强制用户马上修改。加强对系统运行的监控和记录linux 网络系统管理员，应对整个网络系统的运行状况进行监控和记录，

16、 这样通过分析记录数据，可以发觉可疑的网络活动，并实行措施预先阻挡今 后可能发生的入侵行为。假如进攻行为已经实施，则可以利用记录数据跟踪 和识别侵入系统的黑客。合理划分子网和设置防火墙假如内部网络要进入 internet ，必需在内部网络与外部网络的接口处设置防火墙，以确保内部网络中的数据平安。对于内部网络本身，为了便于管理，合理安排 ip 地址资源，应当将内部网络划分为多个子网，这样做也可以阻挡或延缓黑客对整个内部网络的入侵。定期对 linux 网络进行平安检查linux 网络系统的运转是动态变化的， 因此对它的平安管理也是变化的， 没有固定的模式，作为 linux 网络系统的管理员，在为系

17、统设置了平安防范策略后，应定期对系统进行平安检查， 并尝试对自己管理的服务器进行攻击， 假如发觉平安机制中的漏洞应马上实行措施补救，不给黑客以可乘之机。制定适当的数据备份方案确保系统万无一失没有一种操作系统的运转是百分之百牢靠的，也没有一种平安策略是万无一失的，因此作为 linux 系统管理员，必需为系统制定适当的数据备份方案，充分利用磁带机、光盘刻录机、双机热备份等技术手段为系统保存数据备份，使系统一旦遭到破坏或黑客攻击而发生瘫痪时，能快速恢复工作，把损失削减到最小。linux历史简介最早在 1991 年的八月，网络上消灭了芬兰的名为 linus torvalds 的高校生为自己开发出来的一

18、个系统，可运行在 386 以上的操作系统，而他就是要查找志同道合的合作伙伴。功夫不负有心人在1991 年 10 月 5 日， linus torvalds 在新闻组 comp.os.minix 发布了大约有一万行代码的 linux v0.01 版本。而到了 1992 年，大约有 1000 人在使用 linux，值得一提的是，他们基本上都属于真正意义上的 hacker （黑客）。到了 1993 年，大约有 100 余名程序员参与了 linux 内核代码编写 /修改工作，其中核心组由 5 人组成，此时 linux 0.99 的代码有大约有十万行，用户大约有 10 万左右。1994 年 3 月， l

19、inux1.0 发布，代码量 17 万行，当时是依据完全自由免费的协议发布，随后正式接受 gpl 协议。至此， linux 的代码开发进入良性循环。很多系统管理员开头在自己的操作系统环境中尝试 linux，并将修改的代码提交给核心小组。由于拥有了丰富的操作系统 平台，因而 linux 的代码中也充实了对不同硬件系统的支持，大大的提高了跨平台移植性。1995 年，此时的 linux 可在 intel、digital 以及 sun sparc 处理器上运行了，用户量也超过了 50 万，相关介绍 linux 的 linux journal 杂志也发行了超过 10 万册之多。1996 年 6 月， l

20、inux 2.0 内核发布，此内核有大约 40 万行代码，并可以支持多个处理器。此时的 linux 已经进入了有用阶段，全球大约有 350 万人使用。1997 年夏，大片泰坦尼克号在制作特效中使用的 160 台 alpha 图形工作站中，有 105 台接受了 linux 操作系统。1998 年是 linux 迅猛进展的一年。 1 月，小红帽高级研发试验室成立， 同年 redhat 5.0 获得了 infoworld 的操作系统奖项。 4 月 mozilla 代码发布，成为 linux 图形界面上的王牌扫瞄器。 redhat 宣布商业支持方案，网络了多名优秀技术人员开头商业运作。王牌搜寻引擎 “

21、google“ 现身，接受的也是 linux 服务器。值得一提的是， oracle 和 informix 两家数据库厂商明确表示不支持 linux，这个打算赐予了 mysql 数据库充分的进展机会。同年 10 月，intel 和 netscape 宣布小额投资红帽软 件，这被业界视作 linux 获得商业认同的信号。同月，微软在法国发布了反linux 公开信，这表明微软公司开头将 linux 视作了一个对手来对待。十二 月， ibm 发布了适用于linux 的文件系统 afs 3.5 以及 jikes java 编辑器和 secure mailer 及 db2 测试版， ibm 的此番行为，可

22、以看作是与 linux 羞答答地第一次亲热接触。迫于 windows 和 linux 的压力， sun 渐渐开放 了 java 协议，并且在ultrasparc 上支持 linux 操作系统。 1998 年可说是 linux 与商业接触的一年。1999 年， ibm 宣布与 redhat 公司建立伙伴关系，以确保 redhat 在 ibm 机器上正确运行。三月，第一届 linuxworld 大会的召开，象征 linux 时代的来临。 ibm、compaq 和 novell 宣布投资 redhat 公司，以前始终对 linux 持否定态度的 oracle 公 司也宣布投资。五月， sgi 公司宣

23、布向 linux 移植其先进的 xfs 文件系统。对于服务器来说，高效牢靠的文件系统是不行或缺的，sgi 的慷慨移植再一次 挂念了 linux 确立在服务器市场的专业性。 7 月ibm 启动对 linux 的支持服务和发布了 linux db2 ，从今结束了 linux 得不到支持服务的历史，这可以视作 linux 真正成为服务器操作系统一员的重要里程碑。2000 年初始， sun 公司在 linux 的压力下宣布 solaris8 降低售价。事实上 linux 对 sun 造成的冲击远比对 windows 来得更大。 2 月 red hat 发布了嵌入式 linux 的开发环境，linux

24、在嵌入式行业的潜力渐渐被发掘出来。在 4 月，拓林思公司宣布了推出中国首家 linux 工程师认证考 试，从今使linux 操作系统管理员的水准可以得到权威机构的资格认证，此举大大增加了国内 linux 爱好者学习的热忱。伴随着国际上的 linux 热潮， 国内的联想和联邦推出了 “幸福 linux 家用版“，同年 7 月中科院与新华科技合作进展红旗 linux, 此举让更多的国内个人用户生疏到了存在着 linux 这个操作系统。11 月， intel 与 xteam 合作，推出基于 linux 的网络专用服务器，此举结束了在 linux 单向顺应硬件商硬件开发驱动的历史。至今 linux 仍旧经久不衰，并且越来越收到计算机学习者的追捧，人们都在大力学习着这个操作系统，虚拟机，嵌入式系统，等等领域都对linux 有着情有独钟的感情，所以学好 linux 有着必要的用处市场趋势与技术趋势在产业格局上将消灭 unix、windows