linux系统和window系统区别

Linux系统的管理课后习题

第一章 安装Linux操作系统

1. 在Linux系统中，根分区默认使用的文件系统类型是（C） A. FAT32 B. NTFS C. EXT3 D. Swap

2. 在以下版本的Linux内核中，（B）不属于稳定版的内核 A. 2.4.15 B .2.5.12 C.2.6.18 D.2.6.27

3.在Linux系统中，第2个IDE设备应该表示为（B） A.HD2 B.HDB C.SD2 D.SDB

4.在Linux系统中，第一块IDE硬盘中的第二个逻辑分区应该表示为（D） A.HDA2

B.HDA3 C.HDA5 D.HDA6

5.在常见的Linux发行版中，（C）是由redhat公司提供支持和管理的社区版Linux，主要面向个人桌面用户。 A．Ubuntu10.10

B．redheadenterpriselinux5.5# c.fedora

系统引导和登录安全加固

需求描述

引导安全控制

禁止非授权用户使用系统启动盘从光盘引导系统 禁止非授权用户通过单用户模式引导进入系统

防止普通用户获取grub密码、防止grub.conf文件被无意中修改或删除 终端登录控制

在服务器本地仅开放tty1、tty2控制台终端

root用户只能从tty1登录，其他普通用户只能从tty2登录 屏蔽掉Ctrl+Alt+Del热键重启功能

在使用shell终端时，超过5分钟无操作则自动注销

实现思路

设置系统引导及grub控制

1. 为BIOS设置密码，且取消光盘优先启动

使用 grub-md5-crypt 生成MD5加密的密码字串，并添加相应设置到grub.conf文件

附：

加密引导菜单的作用

全局部分（第一个“title”之前），修改启动参数时需要验证密码

系统引导参数部分（每个“title”部分之后），进入所选择的系统前需要验证密码 在grub.conf文件中设置密码的方式 password 明文密码串

password --md5 加密密码串

设置tty终端控制

1. 修改”/etc/inittab”控制服务器开放的tty终端

2. 修改”/etc/securetty”控制root用户允

linux 系统加固手册。linux服务器安全。

目录：

1.BIOS

2.SSH安全

3.禁用telnet

4.禁用代码编译

5.ProFTP

6.TCPwrappers

7.创建一个SU组

8.root通知

9.history安全

10.欢迎信息

11.禁用所有特殊账户

12.chmod危险文件

13.指定允许root登陆的TTY设备

14.选择一个安全的密码

15.检查Rootkit

16.安装补丁

17.隐藏Apache信息

18.隐藏php信息

19.关闭不使用的服务

20.检测监听中的端口

21.关闭打开的端口和服务

22.删除不用的rpm包

23.禁用危险的php函数

24.安装配置防火墙

25.安装和配置BFD

26.内核加固(sysctl.conf)

27.更改SSH端口

28./tmp /var/tmp,/dev/shm分区安全

29.PHP IDS

总结

======================================================================== 介绍

这个教程将一步步的指引你，使你的Linux系统变得安全。

任何默认安装的操作系统都是不够安全的，本文将指引你如何建立一个

相对安全的Linux系统。

===================

嵌入式原理与应用实验

实验三 定制Linux系统服务和vi使用练习

学号

姓名 班级

华侨大学电子工程系

实验三 定制Linux系统服务和vi使用练习

一、实验目的

1. 通过定制Linux系统服务，进一步理解Linux的守护进程，能够更加熟练运用Linux操作基本命令，同时也加深对init进程的了解和掌握。 2. 通过指定指令的vi操作练习，使读者能够熟练使用vi中的常见操作，并且熟悉vi的3种模式。 二、实验内容：

1、查看 Linux 系统服务，并定制其系统服务。 （1）查看系统的默认运行级别。

命令为：cat /etc/inittab（假设当前运行级别为N）

（2）进入相应级别的服务脚本目录，查看哪些服务是系统启动的独立运行的服务，并做下记录。

命令为：cd /etc/rc.d/rcN.d

（3）利用命令查看系统开机自启动服务，与上次查看结果进行比较，找出其中的区别，并思考其中的原因。 命令为：chkconfig –list

（4）记录chkconfig –list 命令中由xinet

1.熟悉使用Linux字符界面、窗口系统的常用命令。2.熟悉运用Linux常用的编程工具。3.熟悉运用Linux的在线求助系统。4.掌握在Linux操作系统环境上编辑、编译、调试、运行一个C语言程序的全过程。

实验报告

1

1.熟悉使用Linux字符界面、窗口系统的常用命令。2.熟悉运用Linux常用的编程工具。3.熟悉运用Linux的在线求助系统。4.掌握在Linux操作系统环境上编辑、编译、调试、运行一个C语言程序的全过程。

2

1.熟悉使用Linux字符界面、窗口系统的常用命令。2.熟悉运用Linux常用的编程工具。3.熟悉运用Linux的在线求助系统。4.掌握在Linux操作系统环境上编辑、编译、调试、运行一个C语言程序的全过程。

注：各学院可根据教学需要对以上栏木进行增减。表格内容可根据内容扩充。

3

Linux系统安全

摘要 .................................................................................................................................................. 2 一、账户安全 ................................................................................................................................... 2

1.1 禁止root远程登 ............................................................................................................. 2 1.2 密钥登录 ...........................................................................................

Linux系统运维

1. 作为系统管理员需要清楚所管理服务器的当前配置情况、性能瓶颈等，请根据以下步骤完成对检测和查询；

2. 清点当前服务器CPU信息（型号、核数等），物理内存大小，系统信息（内核版本、32位/64位等）；

1）查看服务器cpu信息：cat /proc/cpuinfo

可以看出我的服务器共有两个处理器，否是Intel(R) Core(TM) i5-2410M CPU @ 2.30GHz，共有两个核

2）查看服务器的物理内存大小：top

可以看出服务器的物理内存大小为2G。

3）查看系统信息：cat /proc/version或者uname–a

可以看出服务器的内核版本为2.6.32-431.el6.x86_64，是64 位系统。

3. 系统管理员每天都需要完成一些重复性的工作，请用更高效的方式解决：

??在下午4:50删除/tmp目录下的全部子目录和全部文件

创建cron：

crontab-e (执行文字编辑器来编写cron，用法与vi一样)

45 16 * * * rm-rf /tmp/*(在下午4:45 删除tmp目录下的所有文件) servicecrond restart 例：

??从早上8:00~下午6:00每小

Linux系统结构 详解

Linux系统一般有4个主要部分：

内核、shell、文件系统和应用程序。内核、shell和文件系统一起形成了基本的操作系统结构，它们使得用户可以运行程序、管理文件并使用系统。部分层次结构如图1-1所示。

1. linux内核 内核是操作系统的核心，具有很多最基本功能，它负责管理系统的进程、内存、设备驱动程序、文件和网络系统，决定着系统的性能和稳定性。 Linux 内核由如下几部分组成：内存管理、进程管理、设备驱动程序、文件系统和网络管理等。如图：

图1

系统调用接口：SCI 层提供了某些机制执行从用户空间到内核的函数调用。正如前面讨论的一样，这个接口依赖于体系结构，甚至在相同的处理器家族内也是如此。SCI 实际上是一个非常有用的函数调用多路复用和多路分解服务。在 ./linux/kernel 中您可以找到 SCI 的实现，并在 ./linux/arch 中找到依赖于体系结构的部分。 1. 内存管理

对任何一台计算机而言，其内存以及其它资源都是有限的。为了让有限的物理内存满足应用

一查看Linux系统配置信息

1.系统

# uname -a # 查看内核/操作系统/CPU信息 # head -n 1 /etc/issue # 查看操作系统版本 # cat /proc/cpuinfo # 查看CPU信息 # hostname # 查看计算机名 # lspci -tv # 列出所有PCI设备 # lsusb -tv # 列出所有USB设备 # lsmod # 列出加载的内核模块 # env # 查看环境变量

2.资源

# free -m # 查看内存使用量和交换区使用量 # df -h # 查看各分区使用情况

# du -sh <目录名> # 查看指定目录的大小 # grep MemTotal /proc/meminfo # 查看内存总量 # grep MemFree /proc/meminfo # 查看空闲内存量 # uptime # 查看系统运行时间、用户数、负载 # cat /proc/loadavg # 查看系统负载 磁盘和分区

# mount | column -t # 查看挂接的分区状态 # fdisk -l # 查看所有分区

# s

一查看Linux系统配置信息

1.系统

# uname -a # 查看内核/操作系统/CPU信息 # head -n 1 /etc/issue # 查看操作系统版本 # cat /proc/cpuinfo # 查看CPU信息 # hostname # 查看计算机名 # lspci -tv # 列出所有PCI设备 # lsusb -tv # 列出所有USB设备 # lsmod # 列出加载的内核模块 # env # 查看环境变量

2.资源

# free -m # 查看内存使用量和交换区使用量 # df -h # 查看各分区使用情况

# du -sh <目录名> # 查看指定目录的大小 # grep MemTotal /proc/meminfo # 查看内存总量 # grep MemFree /proc/meminfo # 查看空闲内存量 # uptime # 查看系统运行时间、用户数、负载 # cat /proc/loadavg # 查看系统负载 磁盘和分区

# mount | column -t # 查看挂接的分区状态 # fdisk -l # 查看所有分区

# s