2-4Linux操作系统.ppt

《2-4Linux操作系统.ppt》由会员分享，可在线阅读，更多相关《2-4Linux操作系统.ppt（72页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Linux 操作系统操作系统 解放军理工大学通信工程学院解放军理工大学通信工程学院解放军理工大学通信工程学院解放军理工大学通信工程学院 第一部分第一部分 Linux系统的安装和使用系统的安装和使用 本部分介绍Linux的安装、使用和系统管理基础。为第二部分的学习做准备。1 Linux简介简介1.1 什么是什么是Linux Linux的原始作者:Linus Torvalds。由于源代码公开在internet上，世界上的计算机高手不断对其进行改进，已经成为为数不多可以与Windows操作系统竞争者之一。n n诞生诞生诞生诞生：19901990年，芬兰大学生年，芬兰大学生LinusLinus Tor

2、valdsTorvalds用汇编语言写了用汇编语言写了一个在一个在8038680386保护模式下处理多任务切换的程序保护模式下处理多任务切换的程序 。n n发展发展发展发展：他把源代码发布在网上，随即就引起爱好者的注：他把源代码发布在网上，随即就引起爱好者的注意，他们通过互连网也加入了意，他们通过互连网也加入了LinuxLinux的内核开发工作，一大的内核开发工作，一大批高水平程序员的加入，使得批高水平程序员的加入，使得LinuxLinux达到迅猛发展达到迅猛发展 n n LinuxLinux一开始是要求所有的源码必须公开，并且任何人一开始是要求所有的源码必须公开，并且任何人均不得从均不得从L

3、inuxLinux交易中获利。然而这种纯粹的自由软件的理交易中获利。然而这种纯粹的自由软件的理想对于想对于LinuxLinux的普及和发展是不利的，于是的普及和发展是不利的，于是LinuxLinux开始转向开始转向GPLGPL，成为，成为GNUGNU阵营中的主要一员。阵营中的主要一员。n n成长成长成长成长：19931993年加入年加入GPL(GeneralGPL(General Public License)Public License)n n 现在，现在，LinuxLinux凭借优秀的设计，不凡的性能，加上凭借优秀的设计，不凡的性能，加上IBMIBM、INTELINTEL、CACA、COR

4、ECORE、ORACLEORACLE等国际知名企业的等国际知名企业的大力支持，市场份额逐步扩大，逐渐成为主流操作系统之大力支持，市场份额逐步扩大，逐渐成为主流操作系统之一。一。Linux的主要特点：n n运行于多平台。如运行于多平台。如pcpc、SUNSUN和和alphaalpha工作站等。工作站等。n n源代码公开和免费，遵循源代码公开和免费，遵循GPLGPL（GNU Public LicenseGNU Public License）。）。全世界的有志者都可对其进行改进。全世界的有志者都可对其进行改进。n n遵守遵守POSIXPOSIX标准，与标准，与UnixUnix兼容，是多任务、多用户的

5、操兼容，是多任务、多用户的操作系统，而且性能非常稳定，功能非常强大。作系统，而且性能非常稳定，功能非常强大。n n且有丰富的系统和应用软件。且有丰富的系统和应用软件。n n正在获得世界上的著名大的计算机硬件、软件商的支正在获得世界上的著名大的计算机硬件、软件商的支持，如持，如IBMIBM、OracleOracle等。因此等。因此LinuxLinux支持越来越多的硬件，支持越来越多的硬件，也具有越来越多的应用软件，对使用者来说越来越方也具有越来越多的应用软件，对使用者来说越来越方便。便。由于由于LinuxLinux具备上述优点，它在操作系统领域是具备上述优点，它在操作系统领域是WindowsWi

6、ndows的了可怕的竞争对手。的了可怕的竞争对手。1.2 Linux对硬件的要求（支持）对硬件的要求（支持）n n仅以仅以PCPC机为例简述。机为例简述。n n主板：主板：ISAISA、EIEAEIEA和和PCIPCI等总线的主板。等总线的主板。n nCPUCPU：支持奔驰系列、赛扬系列和：支持奔驰系列、赛扬系列和AMDAMD系列等。它还系列等。它还支持支持CPUCPU。n n内存：内存：2MB2MB以上以上DRAMDRAM、SDRAMSDRAM等。等。n n显卡：几乎所有型号的都支持。显卡：几乎所有型号的都支持。n n鼠标：支持串口鼠标、总线鼠标、鼠标：支持串口鼠标、总线鼠标、PS/2PS/

7、2鼠标、鼠标、USBUSB鼠标鼠标等。等。n n声卡：几乎所有的都支持。声卡：几乎所有的都支持。n n网卡：同上。网卡：同上。n n“猫猫”：支持串口上的内外置猫。：支持串口上的内外置猫。n n其他硬件：如其他硬件：如USBUSB等。等。1.3 Linux内核（内核（kernel）LinusLinus TorvaldsTorvalds 于于19911991年为了改进著名的操作系年为了改进著名的操作系统专家统专家Andrew Andrew TanenbaumTanenbaum的的MINXMINX，编写了，编写了LinuxLinux最初的源代码最初的源代码0.010.01版，从此一发不可收拾，于版

8、，从此一发不可收拾，于19941994年年3 3月发布了月发布了LinuxLinux正式正式1.01.0版。版。目前最新稳定的内核版本是目前最新稳定的内核版本是2.42.4，RedHatRedHat推出推出了以此内核的最新的了以此内核的最新的RedHat9.0RedHat9.0。1.4 Linux的发布方式的发布方式 有很多公司都发布不断升级的有很多公司都发布不断升级的LinuxLinux，主要的有：，主要的有：RedhatRedhat、TurboLinuxTurboLinux、SuSeSuSe等等，但是目前发布的事实标准等等，但是目前发布的事实标准是是RedhatRedhat。以后我们实验以

9、其最新发布的。以后我们实验以其最新发布的Redhat9.0Redhat9.0进行实进行实验。验。LinuxLinux发布主要是光盘或发布主要是光盘或FTPFTP下载。安装主要包括内核、下载。安装主要包括内核、系统及应用软件等。系统及应用软件等。RedhatRedhat公司的网址和公司的网址和FTPFTP着站点分别是：着站点分别是：和和1.5 Internet上有关上有关Linux的资源简介的资源简介 internetinternet上有许多有关上有许多有关LinuxLinux资源的网站和无数的资源，资源的网站和无数的资源，适合各种水平人员。下面简单介绍几个较著名的适合各种水平人员。下面简单介绍

10、几个较著名的LinuxLinux资源资源网站：网站：关于内核的关于内核的:www.kernel.orgwww.kernel.org 关于关于LinuxLinux的的documentationdocumentation方面的方面的: Linux Linux新闻组很多。新闻组很多。2 RedHat Linux的安装 RedHatRedHat Linux Linux在这几年中逐渐成为在这几年中逐渐成为“老大老大”，被多数人认可和使用。当然也有些人偏爱某种，被多数人认可和使用。当然也有些人偏爱某种发布版本的发布版本的LinuxLinux，例如：来自德国的，例如：来自德国的SuSeSuSe也被也被众多爱

11、好者使用。众多爱好者使用。鉴于国内情况，我们采用鉴于国内情况，我们采用RedHatRedHat Linux 9 Linux 9。有了这些经验后，有兴趣的可以尝试其他发布的有了这些经验后，有兴趣的可以尝试其他发布的LinuxLinux以体验它们的不同和优缺点。以体验它们的不同和优缺点。2.1 2.1 安装之前的准备之一安装之前的准备之一安装之前的准备之一安装之前的准备之一基本知识基本知识基本知识基本知识 虽然虽然LinuxLinux有那么多的优点，但是对于初学者而言，有那么多的优点，但是对于初学者而言，还是要有耐心。尽管还是要有耐心。尽管LinuxLinux在安装等方面目前做的算是比在安装等方面

12、目前做的算是比较完美了，比其较完美了，比其9090年代末简直是年代末简直是“傻瓜傻瓜”化了太多了，需化了太多了，需要人工干预、判断和选择的越来越少，目前按照说明书几要人工干预、判断和选择的越来越少，目前按照说明书几乎是可以一路回车确认即可。但是有些问题仍然需要使用乎是可以一路回车确认即可。但是有些问题仍然需要使用者有一些基本常识者有一些基本常识我个人认为这就是目前我个人认为这就是目前LinuxLinux暂时暂时还无法大规模地像还无法大规模地像WindowsWindows被一般人员采用的主要原因被一般人员采用的主要原因之一。之一。n n 在安装和使用在安装和使用LinuxLinux之前需要用户知

13、道其机器设置的之前需要用户知道其机器设置的一些基本参数：一些基本参数：CPUCPU：CPUCPU的型号，是否有多处理器等。的型号，是否有多处理器等。内存：内存：安装机器丰有多少内存，至少安装机器丰有多少内存，至少8M8M，越多越好。，越多越好。硬盘：硬盘：几个硬盘；几个硬盘；IDEIDE的还是的还是SCSISCSI的；容量等。的；容量等。有无有无CDROMCDROM。显卡：显卡：显示器：显示器：情况基本同显卡。情况基本同显卡。鼠标：鼠标：情况也基本同显卡。情况也基本同显卡。网络设置：网络设置：“UnixUnix天生的就是为天生的就是为internetinternet而存在的而存在的”。Linu

14、x Linux 与与UnixUnix兼容，因而也具备强大的网络功能。兼容，因而也具备强大的网络功能。使用其提供的网络功能，安装之前必须知晓本系使用其提供的网络功能，安装之前必须知晓本系统所在网络的子网掩码、统所在网络的子网掩码、gatewaygateway、name name server server 的的IPIP、名称、域名等。、名称、域名等。n n2.2 安装之前的准备之二安装之前的准备之二硬盘分区硬盘分区 这是上述基本知识外对初学者最困难的一部分这是上述基本知识外对初学者最困难的一部分，必，必须仔细体会和理解（最好在上机实验时一起讲授）。须仔细体会和理解（最好在上机实验时一起讲授）。操

15、作系统一般需要分区，操作系统一般需要分区，LinuxLinux也如此。最好采用也如此。最好采用LinuxLinux的的DiskDisk DruidDruid工具进行手工分区。如图工具进行手工分区。如图4-34-3所示。所示。根据实际情况，我们把分区分成根据实际情况，我们把分区分成2 2种情况讨论，其种情况讨论，其他情况可参考本书或其他文献。他情况可参考本书或其他文献。1、使用未分区的空间 这种情况最简单，只需要在那些未分区的空间上分这种情况最简单，只需要在那些未分区的空间上分出的出的LinuxLinux的主分区和交换（的主分区和交换（SWAPSWAP）即可。）即可。2、使用一个未使用的分区 这

16、种情况最常见，因为我们的这种情况最常见，因为我们的PCPC机一般首先安装的机一般首先安装的是是WindowsWindows系统，而且一般会分为若干个逻辑盘（区）。系统，而且一般会分为若干个逻辑盘（区）。因此，我们的主要目的是因此，我们的主要目的是为为LinuxLinux腾出一个安装空间腾出一个安装空间。最简单的做法是将最后一个逻辑盘上的内容备份，最简单的做法是将最后一个逻辑盘上的内容备份，带安装带安装LinuxLinux时删除该时删除该WindowsWindows分区（因为它是分区（因为它是FAT/NTFSFAT/NTFS文件格式），然后文件格式），然后在此空间上分出在此空间上分出LinuxL

17、inux的主的主分区和交换分区（分区和交换分区（SWAPSWAP）即可）即可。2.3 安装方法安装方法 LinuxLinux的安装方法多样，除了采用最常见的安装方法多样，除了采用最常见的光盘安装外，还有通过硬盘安装、通过的光盘安装外，还有通过硬盘安装、通过NFSNFS安安装和通过装和通过FTPFTP或者或者HTTPHTTP下载安装。下载安装。目前光盘安装最常用和简单，也是我们必目前光盘安装最常用和简单，也是我们必须学会和掌握的一种安装方法。安装之前，只需须学会和掌握的一种安装方法。安装之前，只需要将要将PCPC机的机的BIOSBIOS中启动顺序（中启动顺序（boot boot sequence

18、sequence）中将）中将CDROMCDROM为第一。然后插入安装为第一。然后插入安装光盘的第一张，重新启动机器就可以了。光盘的第一张，重新启动机器就可以了。其他安装方法有兴趣的学员可阅读课文或其他安装方法有兴趣的学员可阅读课文或者其他文献理解和实践。者其他文献理解和实践。n n2.4 安装过程安装过程 RedHatRedHat 9.0 9.0的安装过程同本书这解释的安装基本类的安装过程同本书这解释的安装基本类似，但是可以采用中文的安装界面，免得学员在安装时的似，但是可以采用中文的安装界面，免得学员在安装时的麻烦。麻烦。在具备上述的准备后，具体安装的主要步骤有：在具备上述的准备后，具体安装的

19、主要步骤有：1 1、插入第一张、插入第一张LinuxLinux安装盘到安装盘到CDROMCDROM，重新启动，重新启动机器。机器。2 2、选择语言、选择语言 可选择可选择“简体中文简体中文”，以后的安装界面均为中文。，以后的安装界面均为中文。如图如图4-24-2所示所示.3 3、选取择键盘鼠标、选取择键盘鼠标 一般回车即可，因为一般回车即可，因为LinuxLinux操作系统可以自动识别。操作系统可以自动识别。4 4、先择鼠标、先择鼠标 一般回车即可，因为一般回车即可，因为LinuxLinux操作系统可以自动操作系统可以自动识别识别。5、选择安装方法 选择“光盘安装”。6、选择安装或者升级 初次

20、安装一般选取“安装”。7、先择安装类型 有4种类型可选：“个人桌面Desktop”、“工作站Workstation”、“服务器Server”或者“自定义Custom”。它们有所差别，主要体现在：“个人桌面个人桌面”安装安装初学者比较适合。“工作站工作站”安装安装 安装简单时间短，需要的硬盘空间小。“服务器服务器”安装安装 可将Linux安装成具备某种或多种功能的服务器，例如：ftp服务器、telnet服务器、sendmail服务器等等。一般安装时间较长，需要的空间大。“自定义自定义”安装安装 安装什么软件包取决于用户的需要。8 8、创建、创建LinuxLinux分区分区 我们说了，这是最关键的

21、一步，需要小心。我们说了，这是最关键的一步，需要小心。RedHatRedHat 9.09.0提供了两种分区选择：提供了两种分区选择：“自动分区自动分区”和和“使用使用Disk Disk DruidDruid人工分区人工分区”。如图。如图4-3/44-3/4所示。所示。9 9、设置挂载点（安装点）、设置挂载点（安装点）分区完毕后，应设置挂载点（分区完毕后，应设置挂载点（mount pointmount point）。主分）。主分区的安装点为区的安装点为“/”/”。1010、初始化交换分区、初始化交换分区1111、格式化主分区、格式化主分区 主要是将该分区格式化为主要是将该分区格式化为LinuxL

22、inux的文件系统，例如的文件系统，例如ext2ext3ext2ext3等。也可以顺带选择检测分区上有坏块否。等。也可以顺带选择检测分区上有坏块否。1212、选择鼠标、选择鼠标 一般回车即可，因为一般回车即可，因为LinuxLinux操作系统可以自动识别。操作系统可以自动识别。1313、配置网络、配置网络 配置本机的主机名字、域名服务器、配置本机的主机名字、域名服务器、IPIP地址、子网掩地址、子网掩码等。码等。1414、配置时区、配置时区 回车即可。回车即可。1515、设置、设置rootroot口令口令 必须牢记该口令，必须牢记该口令，rootroot是一个非常特殊的账号，相当是一个非常特殊

23、的账号，相当于于Windows NTWindows NT中的中的administratoradministrator，许多配置、管理、，许多配置、管理、安全维护的工作、必须在该帐号下才能进行。安全维护的工作、必须在该帐号下才能进行。1616、设置口令验证方法、设置口令验证方法 现在口令验证方法在默认情况下都选择现在口令验证方法在默认情况下都选择NISNIS、SHADOWSHADOW和和MDSMDS的验证方法，保证口令的安全。的验证方法，保证口令的安全。1717、创建引导盘、创建引导盘 为应急用的，也可以不创建。创建引导盘的好处在于为应急用的，也可以不创建。创建引导盘的好处在于可以在可以在Lin

24、uxLinux系统出现以外情况下，例如系统出现以外情况下，例如LLOLLO破坏，启动破坏，启动系统。系统。1818、安装、安装LILOLILO1919、配置、配置X WindowsX Windows2020、即出重新启动。、即出重新启动。2121、RedHat9RedHat9第一次重新安装启动后，还要做声卡测试、第一次重新安装启动后，还要做声卡测试、是否安装其他文档提示等工作。其中一项工作的提示用户是否安装其他文档提示等工作。其中一项工作的提示用户创建一个新帐号和密码，它属于创建得所有，目录在创建一个新帐号和密码，它属于创建得所有，目录在/home/home下。它不是下。它不是rootroot

25、，但是可以，但是可以rootroot一样同事登录和使一样同事登录和使用用LinuxLinux操作系统。唯一的区别是，它不具备系统管理和操作系统。唯一的区别是，它不具备系统管理和维护功能。维护功能。3 RedHat Linux使用基础使用基础 如同Windows用户一样，多数的Linux用户只需要基本的使用及维护知识就可以了。本节主要介绍Linux的使用基础知识，下一节侧重维护和管理。3.1 基本使用常识基本使用常识 最基本的是如何开机、使用终端、退出和关机等。1、登录Linux 若在安装时设置为X Windows首先启动，RedHat 9开机后系统启动X Windows的登录界面。首先键入帐号

26、root，回车；然后再键入对应的口令。若口令正确则进入系统。登录成功后，若是root账号登录的，以“#”表示；否则统统以“$”表示。2、虚拟终端 由于Linux是多用户操作系统，多个用户可以同时使用一台机器。在安装系统时我们要大家建立自己的账号。现在利用另一个帐号同时在该台机器上登录到本系统：键入alt+f1(f2f3f4ff5f6，f7代表X Windows)，所以，RedHat 9单机同时提供了6个虚拟终端，使用者可以任意选择和使用。3、获取帮助 Linux的连机手册非常有用，随时可以查找某个Linux命令的功能和用法：作法：man 要查询的命令 例如用来阅读man的帮助：zlinux:$

27、man man 例如用来查询有关打印方面的信息：Zlinux:$man k print4、更改启动方式 默认安装，RedHat Linux 9.0在启动时会自动启动X-Window进入图形化操作界面。而许多Linux铁杆玩家已经习惯了在控制台（Console）字符界面工作，或是有些玩家嫌X-Window启动太慢，喜欢直观快速的控制台操作。我们可以编辑/etc/inittab文件。找到id:5:initdefault:这一行，将它改为id:3:initdefault:后重新启动系统即可。我们看到，简单地将5改为3，就能实现启动时进入X-Window图形操作界面或控制台字符界面的转换，这是因为Li

28、nux操作系统有六种不同的运行级（run level），在不同的运行级下，系统有着不同的状态，这六种运行级分别为：0 0：停机（记住不要把：停机（记住不要把initdefaultinitdefault 设置为设置为0 0，因为，因为这样会使这样会使LinuxLinux无法启动无法启动 ）1 1：单用户模式，就像：单用户模式，就像Win9XWin9X下的安全模式。下的安全模式。2 2：多用户，但是没有：多用户，但是没有 NFS NFS。3 3：完全多用户模式，标准的运行级。：完全多用户模式，标准的运行级。4 4：一般不用，在一些特殊情况下可以用它来做一些：一般不用，在一些特殊情况下可以用它来做一

29、些事情。事情。5 5：X11X11，即进到，即进到 X-Window X-Window 系统。系统。6 6：重新启动：重新启动 （记住不要把（记住不要把initdefaultinitdefault 设置为设置为6 6，因为这样会使因为这样会使LinuxLinux不断地重新启动）。不断地重新启动）。其中运行级其中运行级3 3就是我们要进入的标准控制台字就是我们要进入的标准控制台字符界面模式。符界面模式。5 5、退出系统、退出系统 在停止使用系统时，要退出系统。否则，其在停止使用系统时，要退出系统。否则，其他用户就可能使用你的账号，做一些可能会令你他用户就可能使用你的账号，做一些可能会令你后悔不及

30、的事，如将你的文件删除。后悔不及的事，如将你的文件删除。退出系统的方法很多，可以使用退出系统的方法很多，可以使用exitexit或或logoutlogout命令，或同时键入命令，或同时键入Ctrl+DCtrl+D。6 6、关机、关机 如果没有用户在作用系统，可以关闭系统。如果没有用户在作用系统，可以关闭系统。但是，不能直接关闭电源，而要正常顺序关机。但是，不能直接关闭电源，而要正常顺序关机。一般用记是不能关机的，只有一般用记是不能关机的，只有rootroot用户才可以关用户才可以关机。关机方法有两种：可以使用机。关机方法有两种：可以使用halthalt或或shutdownshutdown命令，

31、也可以同时键入命令，也可以同时键入Ctrl+Alt+DelCtrl+Alt+Del。3.2 文件操作文件操作 1 1、目录与文件的基本操作、目录与文件的基本操作 与其他操作系统类似，与其他操作系统类似，LinuxLinux的文件系统是树型的。的文件系统是树型的。一个典型的一个典型的LinuxLinux文件系统如图所文件系统如图所3-13-1示。示。执行执行LinuxLinux命令，总是在某一目录下进行的。该目命令，总是在某一目录下进行的。该目录称为当前目录，当引用另一个文件或目录时，可以从当录称为当前目录，当引用另一个文件或目录时，可以从当前上当来相对定位（给出相对路径）。前上当来相对定位（给

32、出相对路径）。在在LinuxLinux中，目录名之间用中，目录名之间用“/”/”分隔。根目录是用分隔。根目录是用“/”/”表示，表示，“.”.”表示的当前目录，而表示的当前目录，而“.”.”表示的当前表示的当前目录的上一目录。目录的上一目录。bindevetchomelibproctmpusrspooltmplinuxvarlarrysamX11r6binemacsg+-includeincludeliblocalmansrcbinemacsatclib/n n下面介绍一些常用的目录操作命令：下面介绍一些常用的目录操作命令：pwdpwd(print working directory(prin

33、t working directory，打印当前工作目录，打印当前工作目录)cdcd(change directory(change directory，改变当前目录，改变当前目录)mkdirmkdir(make directory(make directory，创建目录，创建目录)rmdirrmdir(remove directory(remove directory，删除目录，删除目录)lsls(列出目录内容列出目录内容)cat(concatenatecat(concatenate，显示文件内容或合并多文件内容，显示文件内容或合并多文件内容)moremore、lessless（显示文件内容

34、）（显示文件内容）cp(copycp(copy，拷贝文件，拷贝文件)mv(movemv(move，移动文件或重命名文件，移动文件或重命名文件)rmrm(remove(remove，删除文件，删除文件)vivi、joejoe、jovejove、emacsemacs（编辑文件）（编辑文件）2、文件权限 Linux是一个多用户操作系统。为了保护用户个人的文件不被其他用户读取、修改或执行，Linux提供了文件权限机制。可以用ls-1显示文件的权限。4、文件查询 在通常的在通常的UNIXUNIX操作系统中，有三个命令可以用于从操作系统中，有三个命令可以用于从文件中查找给定的字符串，并将相应的行显示出来：

35、文件中查找给定的字符串，并将相应的行显示出来：grepgrep()()：最为常用，可用固定字符串来查询，也可用：最为常用，可用固定字符串来查询，也可用正则表达式来查询。正则表达式来查询。egrep(extendedegrep(extended grepgrep)：扩展：扩展grepgrep，可用正则表达，可用正则表达式查询。式查询。fgrep(fastfgrep(fast grepgrep)：快速：快速grepgrep，但只能查询固定字符，但只能查询固定字符串。串。3.3 网络应用工具网络应用工具 1 1、mailmail 利用利用emailemail可以与同事联系。可以与同事联系。2 2、t

36、elnettelnet 利用利用telnettelnet可以远程登录到另一台计算机，可以远程登录到另一台计算机，从而使用其资源。从而使用其资源。3 3、FTPFTP 利用利用ftpftp可以从可以从FTPFTP着眼点获取有关软件的源着眼点获取有关软件的源程序等资源。程序等资源。4 4WWWWWW 用户可以通过用户可以通过WWWWWW来访问来访问WWWWWW服务器。服务器。4 Linux系统管理 LinuxLinux系统管理和维护包含众多方面内容，对于一个系统管理和维护包含众多方面内容，对于一个采用采用LinuxLinux作为网络服务器的单位而言，管理和维护其正作为网络服务器的单位而言，管理和维

37、护其正常功能非常重要，例如：不仅为用户提供便利的服务，还常功能非常重要，例如：不仅为用户提供便利的服务，还得保证服务器自身的安全等等。得保证服务器自身的安全等等。有关有关LinuxLinux的系统管理我们只能介绍一些概要，更具的系统管理我们只能介绍一些概要，更具体和更深入内容需要查阅相关的书籍和文献。体和更深入内容需要查阅相关的书籍和文献。4.1 Root4.1 Root账号账号账号账号 rootroot是一个管理员用户账号，它相当于是一个管理员用户账号，它相当于Windows Windows NTNT的的AdministratorAdministrator，具有一切权利。在该账号下工作应，具

38、有一切权利。在该账号下工作应小心谨慎，避免造成无法挽回的损失。小心谨慎，避免造成无法挽回的损失。建议在一般工作情况下使用普通账号，在必要的维护建议在一般工作情况下使用普通账号，在必要的维护和管理任务时，再临时切换到和管理任务时，再临时切换到rootroot账号。切换方法：账号。切换方法：$susu 然后输入账号和密码即可。然后输入账号和密码即可。4.2 用户管理用户管理 每个用户都有一个账号和密码，同时还有其他属性：每个用户都有一个账号和密码，同时还有其他属性：UIDUID、GIDGID、主目录、登录、主目录、登录shellshell等，这些信息保存在等，这些信息保存在/etc/etc/pas

39、swdpasswd和和/etc/group/etc/group中。中。以前版本的以前版本的LinuxLinux采用的是用户管理命令，例如：采用的是用户管理命令，例如：useradduseradd、userdeluserdel、groupaddgroupadd和和groupdelgroupdel等命令。等命令。在RedHat 9，将这些基本的Linux系统维护统一放置在一个功能组内。在X Windows“开始”-“管理工具”中。4.3 文件系统管理文件系统管理 LinuxLinux的文件系统为的文件系统为ext2ext2或或ext3ext3，WindowsWindows则为则为FAT16FAT1

40、6、FAT32FAT32或或NTFSNTFS。那么。那么LinuxLinux下是否也可以阅读其他文件系统下的文件下是否也可以阅读其他文件系统下的文件信息呢？答案是肯定的。信息呢？答案是肯定的。LinuxLinux的做法是采用的做法是采用VFSVFS作为作为ext2ext2、ext3ext3与与其他文件系统之间的接口，从而支持多种文件系其他文件系统之间的接口，从而支持多种文件系统。统。1、安装和卸载文件系统的方法 有有2 2种安装和卸载文件系统的方法：种安装和卸载文件系统的方法：1 1）方法）方法 安装的命令为：安装的命令为：mountmount 例如，将机器上的例如，将机器上的CDROMCDR

41、OM加载到加载到/mnt/cdrommnt/cdrom下的下的 做法是：做法是：#mount /dev/#mount /dev/cdromcdrom /mnt/cdrommnt/cdrom 卸载的命令为：卸载的命令为：umountumount 做法是：做法是：#umountumount /mnt/cdrommnt/cdrom 2）自动方法 在每台机器的/etc/fstab文件中都指定了机器启动时要自动加载的文件系统。RadHat 9的/etc/fstab文件中已经指定的很多有用的文件系统要机器自动加载，例如CDROM等。我们打开/etc/fstab文件内容如下:(参见文件fstab)2、查看文

42、件系统的状态命令 最重要的和最常见的有两个，查看文件系统使用情况（例如：容量、可用空间、已用空间等），命令为df。另一个是查询某个目录所占空间，命令是du。3、维护文件系统命令 经常我们会遇到没有正常关机的情况，例如断电，这时Linux的文件系统很可能是没有干净地卸载（unclearly umounted）。因此，每次开机时Linux会采用fsck自动地检测文件系统。当文件系统破坏比较严重时，Linux有时无法自动恢复，必须人为地采用fdisk恢复文件系统。5 Linux系统的安全管理系统的安全管理 随着Linux企业应用的扩展，有大量的网络服务器使用Linux操作系统。Linux服务器的安全

43、性能受到越来越多的关注，这里介绍Linux操作系统的安全风险、面临的安全威胁、安全设置以增强其安全性能。5.1 Linux系统的安全风险和威胁 面临的安全风险n n多用户系统多用户系统多用户系统多用户系统如何保护用户名、密码、用户权限如何保护用户名、密码、用户权限.n n程序的安全性程序的安全性程序的安全性程序的安全性格式化字符串攻击格式化字符串攻击缓存溢出攻击缓存溢出攻击n n系统的安全性系统的安全性堆栈可被覆盖堆栈可被覆盖.n n服务的安全性服务的安全性 FTPFTP、DNSDNS、MailMail、TelnetTelnet、Web.Web.5.2 对Linux操作系统的威胁 同同Wind

44、owsWindows类似，造成类似，造成LinuxLinux系统面临系统面临各种安全威胁的主要因素有：各种安全威胁的主要因素有：系统配置不当系统管理不当n n权力滥用权力滥用n n无管理意识无管理意识n n无管理制度无管理制度系统或者服务设计缺陷（如具有BOF漏洞等）对Linux操作系统的威胁有：1、服务拒绝攻击（、服务拒绝攻击（DoS）由于DoS攻击工具的泛滥，及所针对的协议层的缺陷短时无法改变的事实，DoS也就成为了流传最广、最难防范的攻击方式。2、本地用户获取非授权的文件的读写权限、本地用户获取非授权的文件的读写权限 本地用户是指在本地网络的任一台机器上有本地用户是指在本地网络的任一台机

45、器上有帐号的用户。本地用户如果获取到非授权文件帐号的用户。本地用户如果获取到非授权文件的读写权限可能具有潜在的安全风险，危险程的读写权限可能具有潜在的安全风险，危险程度取决于这些文件的性质。例如：任何本地用度取决于这些文件的性质。例如：任何本地用户如果能够随意访问临时文件目录（户如果能够随意访问临时文件目录（/tmptmp）都）都具有危险性，它能够潜在地铺设一条通向下一具有危险性，它能够潜在地铺设一条通向下一级别攻击的路径。级别攻击的路径。主要攻击方法有：黑客诱骗合法用户告知其主要攻击方法有：黑客诱骗合法用户告知其机密信息或执行任务，有时黑客会假装网络管机密信息或执行任务，有时黑客会假装网络管

46、理人员向用户发送邮件，要求用户给他系统升理人员向用户发送邮件，要求用户给他系统升级的密码。级的密码。3、远程用户获得特权文件的读写权限、远程用户获得特权文件的读写权限 这类攻击能做到的不只是核实特定文件是否这类攻击能做到的不只是核实特定文件是否存在，而且还能读写这些文件，例如，系统上存在，而且还能读写这些文件，例如，系统上加密后的口令文件。造成这种情况的原因是：加密后的口令文件。造成这种情况的原因是：LinuxLinux服务器配置中出现这样一些弱点，即远程服务器配置中出现这样一些弱点，即远程用户无需有效帐号就可以在服务器上执行有限用户无需有效帐号就可以在服务器上执行有限数量的命令。数量的命令。

47、密码攻击是主要的攻击方法。有多种技术和密码攻击是主要的攻击方法。有多种技术和工具可以破解密码：字典攻击（工具可以破解密码：字典攻击（Dictionary Dictionary attackattack）、混合攻击（）、混合攻击（Hybrid attackHybrid attack）、蛮力）、蛮力攻击（攻击（Brute force attackBrute force attack）。）。4、远程用户获得根权限、远程用户获得根权限 这类攻击级别表示攻击者拥有这类攻击级别表示攻击者拥有LinuxLinux服务器服务器的根权限，也就是超级用户或管理员许可权，的根权限，也就是超级用户或管理员许可权，可以

48、读、写并执行所有文件。换句话说，攻击可以读、写并执行所有文件。换句话说，攻击者具有对者具有对LinuxLinux服务器的全部控制权，可以在任服务器的全部控制权，可以在任何时刻都能够完全关闭甚至毁灭此网络。何时刻都能够完全关闭甚至毁灭此网络。这类主要攻击形式是这类主要攻击形式是TCP/IPTCP/IP劫持和通信窃劫持和通信窃听。这些方法有更多类似偷窃的性质，是为进听。这些方法有更多类似偷窃的性质，是为进入网络收集重要信息的方法，不像拒绝服务，入网络收集重要信息的方法，不像拒绝服务，比较隐蔽不易被发现。比较隐蔽不易被发现。更高级的技术是利用系统具有的缓冲区溢更高级的技术是利用系统具有的缓冲区溢出漏

49、洞出漏洞(Buffer Overflow)(Buffer Overflow)，其威胁更大。，其威胁更大。5.3 Linux的安全设置的安全设置 Linux是一种类Unix的操作系统。从理论上讲，Unix本身的设计并没有什么重大的安全缺陷。Linux是一个开放式系统，可以在网络上找到许多现成的程序和工具，这既方便了用户，也方便了黑客，因为他们也能很容易地找到程序和工具来潜入Linux系统，或者盗取Linux系统上的重要信息。不过，只要我们仔细地设定Linux的各种系统功能，并且加上必要的安全措施，就能让黑客无机可乘。5.3.1 Linux 的系统结构 Kernel库，库函数库，库函数ShellA

50、pplications5.3.2 Linux的安全模型5.3.3 安全管理和配置安全管理和配置n n总的原则n n基本安全配置n n网络安全应用n n密码和鉴别相关应用n n系统监控和完整性应用n n资源限制工具1、总的原则n n安全策略*怎么定义保密的和敏感的信息？怎么定义保密的和敏感的信息？*想重点防范哪些人？想重点防范哪些人？*远程用户有必要访问系统吗？远程用户有必要访问系统吗？*系统中有保密的或敏感的信息吗？系统中有保密的或敏感的信息吗？*如果这些信息被泄露给你的竞争者和外面的人如果这些信息被泄露给你的竞争者和外面的人有什么后果？有什么后果？*口令和加密能够提供足够的保护吗？口令和加密