《linux操作系統(tǒng)》PPT課件 (2)

《《linux操作系統(tǒng)》PPT課件 (2)》由會(huì)員分享，可在線閱讀，更多相關(guān)《《linux操作系統(tǒng)》PPT課件 (2)（19頁(yè)珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

1、L o g o Linux， 一 個(gè) 正 在 上 升 的 操 作 系 統(tǒng) L o g o Company L Contents Linux操 作 系 統(tǒng) 的 種 類1 Linux操 作 系 統(tǒng) 的 優(yōu) 點(diǎn)2 Linux為 何 沒(méi) 能 得 到 廣 泛 應(yīng) 用3 Linux操 作 系 統(tǒng) 的 安 全 功 能4 Click to add Title5 L o g o Company L Linux操 作 系 統(tǒng) 的 優(yōu) 點(diǎn)vLinux操 作 系 統(tǒng) 在 短 時(shí) 間 內(nèi) 得 到 迅 猛 的 發(fā) 展 ， 這 與 該 操 作 系 統(tǒng)良 好 的 特 性 是 分 不 開 的 。v1 開 放 性 。 開 放 性

2、 是 指 系 統(tǒng) 遵 循 世 界 標(biāo) 準(zhǔn) 規(guī) 范 ， 特 別 是 遵 循開 放 系 統(tǒng) 互 聯(lián) （ OSI） 國(guó) 際 標(biāo) 準(zhǔn) 。 凡 遵 循 國(guó) 際 標(biāo) 準(zhǔn) 所 開 發(fā) 的 硬件 和 軟 件 ， 都 能 彼 此 兼 容 ， 可 方 便 地 實(shí) 現(xiàn) 互 聯(lián) 。v2 多 任 務(wù) 。 多 任 務(wù) 是 現(xiàn) 代 計(jì) 算 機(jī) 最 主 要 的 一 個(gè) 特 點(diǎn) ， 它 是 指計(jì) 算 機(jī) 同 時(shí) 執(zhí) 行 多 個(gè) 程 序 ， 而 且 各 個(gè) 程 序 的 運(yùn) 行 相 互 獨(dú) 立 。Linux操 作 系 統(tǒng) 調(diào) 試 每 一 個(gè) 進(jìn) 程 平 等 地 訪 問(wèn) CPU。 由 于 CPU的 處理 速 度 非 常 快 ， 其

3、結(jié) 果 是 啟 動(dòng) 的 應(yīng) 用 程 序 看 起 來(lái) 好 像 是 在 并 行運(yùn) 行 。 事 實(shí) 上 ， 從 CPU執(zhí) 行 的 一 個(gè) 應(yīng) 用 程 序 中 的 一 組 指 令 到Linux調(diào) 試 CPU， 與 再 次 運(yùn) 行 這 個(gè) 程 序 之 間 只 有 很 短 的 時(shí) 間 延 遲 ，用 戶 是 感 覺(jué) 不 出 來(lái) 的 。 L o g o Company L Linux操 作 系 統(tǒng) 的 優(yōu) 點(diǎn)v3 多 用 戶 。 多 用 戶 是 指 系 統(tǒng) 資 源 可 以 被 不 同 的 用 戶 各 自 擁 有并 使 用 ， 即 使 每 個(gè) 用 戶 對(duì) 自 己 的 資 源 （ 如 文 件 、 設(shè) 備 ） 有

4、特 定權(quán) 限 ， 也 互 不 影 響 ， Linux和 UNIX都 具 有 多 用 戶 特 性 。 v4 友 好 的 用 戶 界 面 。 Linux向 用 戶 提 供 了 兩 種 界 面 ： 用 戶 界 面和 系 統(tǒng) 調(diào) 用 界 面 。 Linux的 傳 統(tǒng) 用 戶 界 面 基 于 文 本 的 命 令 行 界面 ， 即 Shell。 它 既 可 以 聯(lián) 機(jī) 使 用 ， 又 可 以 存 儲(chǔ) 在 文 件 上 脫 機(jī)使 用 。 Shell有 很 強(qiáng) 的 程 序 設(shè) 計(jì) 能 力 ， 用 戶 可 方 便 地 用 它 編 寫程 序 ， 從 而 為 用 戶 擴(kuò) 充 系 統(tǒng) 功 能 提 供 了 更 高 級(jí) 的

5、 手 段 。 Linux還 提 供 了 圖 形 用 戶 界 面 ， 它 利 用 鼠 標(biāo) 、 菜 單 和 窗 口 等 設(shè) 施 ， 給用 戶 呈 現(xiàn) 一 個(gè) 直 觀 、 易 操 作 、 交 互 性 強(qiáng) 的 友 好 圖 形 化 界 面 。 L o g o Company L 5 豐 富 的 網(wǎng) 絡(luò) 功 能 。 完 善 的 內(nèi) 置 網(wǎng) 絡(luò) 是 Linux的 一 大 特 點(diǎn) ， Linux在 通 信 和 網(wǎng) 絡(luò) 功 能 方 面 優(yōu) 于 其 他 操 作 系 統(tǒng) 。 其 他 操 作 系 統(tǒng) 不 包 含如 此 緊 密 的 內(nèi) 核 結(jié) 合 在 一 起 的 聯(lián) 接 網(wǎng) 絡(luò) 的 能 力 ， 也 沒(méi) 有 內(nèi) 置 這

6、些聯(lián) 網(wǎng) 特 性 的 靈 活 性 。 而 Linux為 用 戶 提 供 了 完 善 的 、 強(qiáng) 大 的 網(wǎng) 絡(luò) 功能 。有 支 持 Internet： Linux免 費(fèi) 提 供 了 大 量 支 持 Internet的 軟 件 ，用 戶 能 用 Linux與 世 界 上 其 他 人 通 過(guò) Internet網(wǎng) 絡(luò) 進(jìn) 行 通 信 。 有 支 持 文 件 傳 輸 ： 用 戶 能 通 過(guò) 一 些 Linux命 令 完 成 內(nèi) 部 信 息 或 文 件的 傳 輸 。 有 支 持 遠(yuǎn) 程 訪 問(wèn) ： Linux為 系 統(tǒng) 管 理 員 和 技 術(shù) 人 員 提 供 了 訪 問(wèn) 其 他系 統(tǒng) 的 窗 口 。 通

7、 過(guò) 這 種 遠(yuǎn) 程 訪 問(wèn) 的 功 能 ， 一 位 技 術(shù) 人 員 能 夠 有 效地 為 多 個(gè) 系 統(tǒng) 服 務(wù) ， 即 使 那 些 系 統(tǒng) 位 于 很 遠(yuǎn) 的 地 方 。 L o g o Company L Linux操 作 系 統(tǒng) 的 優(yōu) 點(diǎn)v6 設(shè) 備 獨(dú) 立 性 。 設(shè) 備 獨(dú) 立 性 是 指 操 作 系 統(tǒng) 把 所 有 外 部 設(shè) 備 統(tǒng)一 當(dāng) 作 文 件 來(lái) 看 ， 只 要 安 裝 它 們 的 驅(qū) 動(dòng) 程 序 ， 任 何 用 戶 都 可 以像 使 用 文 件 那 樣 操 作 并 使 用 這 些 設(shè) 備 ， 而 不 必 知 道 它 們 的 具 體存 在 形 式 。v設(shè) 備 獨(dú) 立

8、性 的 關(guān) 鍵 在 于 內(nèi) 核 的 適 應(yīng) 能 力 ， Linux是 具 有 設(shè) 備 獨(dú)立 的 操 作 系 統(tǒng) ， 它 的 內(nèi) 核 具 有 高 度 的 適 應(yīng) 能 力 。 v7 可 靠 的 安 全 性 。 Linux操 作 系 統(tǒng) 采 取 了 許 多 安 全 措 施 ， 包 括對(duì) 讀 、 寫 操 作 進(jìn) 行 權(quán) 限 控 制 ， 帶 保 護(hù) 的 子 系 統(tǒng) ， 審 計(jì) 跟 蹤 和 內(nèi)核 授 權(quán) ， 這 為 用 戶 提 供 了 必 要 的 安 全 保 障 。v8 良 好 的 可 移 植 性 。 可 移 植 性 是 指 將 操 作 系 統(tǒng) 從 一 個(gè) 平 臺(tái) 轉(zhuǎn)移 到 另 一 個(gè) 平 臺(tái) ， 使 它

9、 仍 然 能 按 其 自 身 的 方 式 運(yùn) 行 的 能 力 。v Linux是 一 款 具 有 良 好 可 移 植 性 的 操 作 系 統(tǒng) ， 能 夠 在 微 型 計(jì)算 機(jī) 到 大 型 計(jì) 算 機(jī) 的 任 何 環(huán) 境 中 和 平 臺(tái) 上 運(yùn) 行 。 該 特 性 為L(zhǎng)inux操 作 系 統(tǒng) 的 不 同 計(jì) 算 機(jī) 平 臺(tái) 與 其 他 任 何 機(jī) 器 進(jìn) 行 準(zhǔn) 確 而 有 效 的 通 信 提 供 了 保 障 ， 不 需 要 另 外 增 加 特 殊 的 通 信 接 口 。 L o g o Company L Linux操 作 系 統(tǒng)v二 .考 慮 到 Linux的 所 有 優(yōu) 勢(shì) ， 你 認(rèn) 為

10、 Linux為 什 么 沒(méi)有 得 到 廣 泛 應(yīng) 用 ？v1.基 于 Linux內(nèi) 核 的 操 作 系 統(tǒng) 為 了 確 保 能 在 各 平 臺(tái) 及 新 舊 硬 件間 達(dá) 到 最 大 兼 容 性 ， 為 了 同 時(shí) 支 持 多 個(gè) 平 臺(tái) 而 經(jīng) 常 使 用 各 平 臺(tái)較 通 用 或 較 舊 的 腳 本 實(shí) 現(xiàn) 內(nèi) 核 運(yùn) 算 功 能 ， 致 使 在 各 種 硬 件 架 構(gòu)下 運(yùn) 作 性 能 都 很 低 落 。v2.雖 然 Linux的 價(jià) 格 優(yōu) 勢(shì) 明 顯 ， 但 在 渠 道 看 來(lái) ， 這 只 是 簡(jiǎn) 單 地在 拿 Linux操 作 系 統(tǒng) 和 Windows操 作 系 統(tǒng) 做 價(jià) 格 比

11、 較 而 已 。 購(gòu) 買Linux服 務(wù) 器 勢(shì) 必 需 要 做 相 關(guān) 技 術(shù) 人 員 的 培 養(yǎng) ， 這 個(gè) 對(duì) 用 戶 來(lái)說(shuō) 也 是 個(gè) 很 大 的 投 入 。 如 果 購(gòu) 買 了 一 個(gè) 價(jià) 格 便 宜 的 服 務(wù) 器 產(chǎn) 品 ，換 回 來(lái) 的 卻 是 管 理 難 度 和 復(fù) 雜 度 的 增 加 ， 用 戶 不 會(huì) 接 受 它 。 L o g o Company L Linux操 作 系 統(tǒng)v3.Linux系 統(tǒng) 內(nèi) 核 因 為 使 用 了 宏 內(nèi) 核 架 構(gòu) ， 所 有 的 模 塊 都 在 同一 個(gè) 內(nèi) 核 空 間 上 運(yùn) 行 ， 一 個(gè) 很 小 的 漏 洞 都 會(huì) 使 整 個(gè) 系

12、統(tǒng) 崩 潰 ?，F(xiàn) 在 主 流 的 操 作 系 統(tǒng) （ 例 如 ： 微 軟 公 司 所 開 發(fā) 的 Windows系 統(tǒng)及 蘋 果 公 司 所 販 售 的 麥 金 塔 電 腦 所 搭 載 的 OSX系 統(tǒng) ） 為 了 兼 顧穩(wěn) 定 性 及 性 能 皆 采 用 混 合 式 內(nèi) 核 架 構(gòu) 。v4.Linux愛(ài) 好 者 在 推 廣 Linux系 統(tǒng) 時(shí) 喜 歡 用 “ 免 費(fèi) ” 、 “ 低 成 本 ”等 理 由 說(shuō) 服 其 它 用 戶 改 用 Linux， 由 于 自 由 軟 件 的 發(fā) 展 理 念 是希 望 讓 用 戶 能 盡 快 得 到 代 碼 以 盡 快 可 以 使 用 軟 件 并 投 入

13、開 發(fā) ，因 此 尚 不 成 熟 穩(wěn) 定 品 質(zhì) 不 良 的 代 碼 經(jīng) 常 的 被 傳 播 ， 進(jìn) 而 使 得 用戶 遭 受 無(wú) 法 估 計(jì) 的 損 失 。 L o g o Company L Linux操 作 系 統(tǒng)v5.缺 乏 強(qiáng) 而 有 力 的 推 廣 廠 商 。v雖 然 Linux在 企 業(yè) 級(jí) 應(yīng) 用 領(lǐng) 域 的 穩(wěn) 定 性 、 高 性 能 和 安 全 性 等 優(yōu)勢(shì) 令 人 稱 道 ， 但 是 企 業(yè) 用 戶 對(duì) Linux仍 然 缺 乏 信 心 ， 大 多 采 取保 守 態(tài) 度 ， 這 也 是 Linux應(yīng) 用 推 廣 過(guò) 程 中 面 臨 的 最 大 難 題 。 很多 企 業(yè) 因

14、 為 Linux在 國(guó) 內(nèi) 缺 乏 成 功 案 例 ， 而 最 終 沒(méi) 有 選 擇 Linux。其 實(shí) ， 國(guó) 內(nèi) 限 制 Linux應(yīng) 用 水 平 的 并 不 是 技 術(shù) 問(wèn) 題 ， 而 是 心 理問(wèn) 題 。 因 此 提 高 用 戶 的 認(rèn) 知 度 和 信 心 度 是 當(dāng) 務(wù) 之 急 。v6.電 腦 技 術(shù) 人 員 不 愿 再 花 費(fèi) 時(shí) 間 重 復(fù) 學(xué) 習(xí)vLinux內(nèi) 核 開 發(fā) 人 員 過(guò) 于 重 視 新 功 能 的 添 加 而 不 是 踏 踏 實(shí) 實(shí) 的把 代 碼 寫 好 、 整 理 好 。 L o g o Company L Linux操 作 系 統(tǒng) 的 安 全 功 能vvLinu

15、x屬 于 自 由 軟 件 ， 其 源 代 碼 是 公 開 的 ， 有 人 認(rèn) 為 這 是 不 安全 因 素 。 其 實(shí) 不 然 。 首 先 ， 這 種 開 放 源 碼 的 系 統(tǒng) 軟 件 恰 有 非 自主 的 黑 箱 操 作 系 統(tǒng) 所 不 具 備 的 一 個(gè) 安 全 特 點(diǎn) ， 就 是 用 戶 可 以 對(duì)它 有 較 深 的 理 解 ， 發(fā) 現(xiàn) 問(wèn) 題 可 很 快 解 決 ， 而 不 必 苦 苦 等 待 軟 件補(bǔ) 丁 和 升 級(jí) 版 ； 其 次 說(shuō) 句 題 外 話 ， 在 密 碼 算 法 安 全 性 研 究 中 ，前 提 是 算 法 公 開 即 假 設(shè) 攻 擊 者 已 知 算 法 ， 細(xì) 節(jié)

16、需 要 保 密的 算 法 沒(méi) 有 研 究 和 利 用 價(jià) 值 。v下 面 我 們 簡(jiǎn) 單 介 紹 下 Linux操 作 系 統(tǒng) 的 安 全 機(jī) 制 L o g o Company L Linux操 作 系 統(tǒng) 安 全 功 能強(qiáng) 制 訪 問(wèn) 控 制入 侵 檢 測(cè) 系 統(tǒng)防 火 墻 系 統(tǒng)安 全 審 計(jì)PAM機(jī) 制加 密 文 件 系 統(tǒng) 安 全 機(jī) 制 PAM機(jī) 制 PAM（ Pluggable Authentication Modules）是 一 套 共 享 庫(kù) ， 其 目 的 是 提 供 一 個(gè) 框 架 和 一 套 編 程接 口 ， 將 認(rèn) 證 工 作 由 程 序 員 交 給 管 理 員 ，

17、PAM允 許管 理 員 在 多 種 認(rèn) 證 方 法 之 間 作 出 選 擇 ， 它 能 夠 改 變本 地 認(rèn) 證 方 法 而 不 需 要 重 新 編 譯 與 認(rèn) 證 相 關(guān) 的 應(yīng) 用程 序 。 PAM的 功 能 包 括 ： 加 密 口 令 （ 包 括 DES以 外 的 算 法 ） ； 對(duì) 用 戶 進(jìn) 行 資 源 限 制 ， 防 止 DOS攻 擊 ； 允 許 隨 意 Shadow口 令 ； 限 制 特 定 用 戶 在 指 定 時(shí) 間 從 指 定 地 點(diǎn) 登 錄 ； 引 入 概 念 “ client plug-in agents” ， 使 PAM支持 C/S應(yīng) 用 中 的 機(jī) 器 機(jī) 器 認(rèn) 證

18、 成 為 可 能 ， 如 智能 卡 、 指 紋 識(shí) 別 等 認(rèn) 證 方 法 。Linux的 安 全 機(jī) 制 強(qiáng) 制 訪 問(wèn) 控 制 強(qiáng) 制 訪 問(wèn) 控 制 （ MAC， Mandatory Access Control）是 一 種 由 系 統(tǒng) 管 理 員 從 全 系 統(tǒng) 的 角 度 定 義 和 實(shí) 施 的訪 問(wèn) 控 制 ， 它 通 過(guò) 標(biāo) 記 系 統(tǒng) 中 的 主 客 體 ， 強(qiáng) 制 性 地限 制 信 息 的 共 享 和 流 動(dòng) ， 使 不 同 的 用 戶 只 能 訪 問(wèn) 到與 其 有 關(guān) 的 、 指 定 范 圍 的 信 息 ， 從 根 本 上 防 止 信 息的 失 泄 密 和 訪 問(wèn) 混 亂

19、的 現(xiàn) 象 。 入 侵 檢 測(cè) 系 統(tǒng) 利 用 Linux配 備 的 工 具 和 從 因 特 網(wǎng)下 載 的 工 具 ， 就 可 以 使 Linux具 備 高 級(jí) 的 入 侵 檢 測(cè)能 力 ， 這 些 能 力 包 括 ： 記 錄 入 侵 企 圖 ， 當(dāng) 攻 擊 發(fā) 生 時(shí) 及 時(shí) 通 知 管 理 員 ； 在 規(guī) 定 情 況 的 攻 擊 發(fā) 生 時(shí) ， 采 取 事 先 規(guī) 定 的 措 施 ； 發(fā) 送 一 些 錯(cuò) 誤 信 息 ， 比 如 偽 裝 成 其 他 操 作 系 統(tǒng) ， 這樣 攻 擊 者 會(huì) 認(rèn) 為 他 們 正 在 攻 擊 一 個(gè) Windows NT 或Solaris系 統(tǒng) 。 加 密 文

20、件 系 統(tǒng) 加 密 文 件 系 統(tǒng) 就 是 將 加 密 服 務(wù) 引 入 文 件 系 統(tǒng) ，從 而 提 高 計(jì) 算 機(jī) 系 統(tǒng) 的 安 全 性 。 目 前 Linux已有 多 種 加 密 文 件 系 統(tǒng) ， 如 CFS、 TCFS、 CRYPTFS等 ， 較 有 代 表 性 的 是 TCFS（ Transparent CryptogrAPhic File System） 。 它 通 過(guò) 將 加密 服 務(wù) 和 文 件 系 統(tǒng) 緊 密 集 成 ， 使 用 戶 感 覺(jué) 不 到文 件 的 加 密 過(guò) 程 。 TCFS不 修 改 文 件 系 統(tǒng) 的 數(shù) 據(jù)結(jié) 構(gòu) ， 備 份 與 修 復(fù) 以 及 用 戶 訪

21、 問(wèn) 保 密 文 件 的 語(yǔ)義 也 不 變 。 TCFS能 夠 做 到 讓 保 密 文 件 對(duì) 以 下 用 戶 不 可 讀 ： 合 法 擁 有 者 以 外 的 用 戶 、 用 戶 和 遠(yuǎn) 程 文 件 系 統(tǒng)通 信 線 路 上 的 偷 聽 者 、 文 件 系 統(tǒng) 服 務(wù) 器 的 超 級(jí)用 戶 。 而 對(duì) 于 合 法 用 戶 ， 訪 問(wèn) 保 密 文 件 與 訪問(wèn) 普 通 文 件 幾 乎 沒(méi) 有 區(qū) 別 。 安 全 審 計(jì) 即 使 系 統(tǒng) 管 理 員 十 分 精 明 地 采 取 了 各 種 安 全 措 施 ，但 還 會(huì) 不 幸 地 發(fā) 現(xiàn) 一 些 新 漏 洞 。 攻 擊 者 在 漏 洞 被修 補(bǔ) 之

22、 前 會(huì) 迅 速 抓 住 機(jī) 會(huì) 攻 破 盡 可 能 多 的 機(jī) 器 。雖 然 Linux不 能 預(yù) 測(cè) 何 時(shí) 主 機(jī) 會(huì) 受 到 攻 擊 ， 但 是它 可 以 記 錄 攻 擊 者 的 行 蹤 。 Linux還 可 以 進(jìn) 行 檢 測(cè) 、 記 錄 時(shí) 間 信 息 和 網(wǎng) 絡(luò) 連接 情 況 。 這 些 信 息 將 被 重 定 向 到 日 志 中 備 查 。 日 志 是 Linux安 全 結(jié) 構(gòu) 中 的 一 個(gè) 重 要 內(nèi) 容 ， 它 是提 供 攻 擊 發(fā) 生 的 唯 一 真 實(shí) 證 據(jù) 。 因 為 現(xiàn) 在 的 攻 擊方 法 多 種 多 樣 ， 所 以 Linux提 供 網(wǎng) 絡(luò) 、 主 機(jī) 和

23、用戶 級(jí) 的 日 志 信 息 。 Linux防 火 墻 系 統(tǒng) 提 供 了 如 下 功 能 ： 訪 問(wèn) 控 制 。 可 以 執(zhí) 行 基 于 地 址 （ 源 和 目 標(biāo) ） 、 用戶 和 時(shí) 間 的 訪 問(wèn) 控 制 策 略 ， 從 而 可 以 杜 絕 非 授 權(quán) 的訪 問(wèn) ， 同 時(shí) 保 護(hù) 內(nèi) 部 用 戶 的 合 法 訪 問(wèn) 不 受 影 響 。 審 計(jì) 。 對(duì) 通 過(guò) 它 的 網(wǎng) 絡(luò) 訪 問(wèn) 進(jìn) 行 記 錄 ， 建 立 完 備的 日 志 、 審 計(jì) 和 追 蹤 網(wǎng) 絡(luò) 訪 問(wèn) 記 錄 ， 并 可 以 根 據(jù) 需要 產(chǎn) 生 報(bào) 表 。 抗 攻 擊 。 防 火 墻 系 統(tǒng) 直 接 暴 露 在 非

24、信 任 網(wǎng) 絡(luò) 中 ，對(duì) 外 界 來(lái) 說(shuō) ， 受 到 防 火 墻 保 護(hù) 的 內(nèi) 部 網(wǎng) 絡(luò) 如 同 一 個(gè)點(diǎn) ， 所 有 的 攻 擊 都 是 直 接 針 對(duì) 它 的 ， 該 點(diǎn) 稱 為 堡 壘機(jī) ， 因 此 要 求 堡 壘 機(jī) 具 有 高 度 的 安 全 性 和 抵 御 各 種攻 擊 的 能 力 。 其 他 附 屬 功 能 。 如 與 審 計(jì) 相 關(guān) 的 報(bào) 警 和 入 侵 檢 測(cè) ，與 訪 問(wèn) 控 制 相 關(guān) 的 身 份 驗(yàn) 證 、 加 密 和 認(rèn) 證 ， 甚 至VPN等 。 L o g o 謝謝觀賞WPS OfficeMake Presentation much more fun WPS官方微博kingsoftwps