Windows和LINUX都是属于

LINUX和WINDOWS的安全性

安全问题对于IT管理员来说是需要长期关注的。主管们需要一套框架来对操作系统的安全性进行合理的评估，包括：基本安全、网络安全和协议，应用协议、发布与操作、确信度、可信计算、开放标准。在本文中，我们将按照这七个类别比较微软Windows和Linux的安全性。最终的定性结论是：目前为止，Linux提供了相对于Windows更好的安全性能，只有一个方面例外（确信度）。

无论按照什么标准对Windows和Linux进行评估，都存在一定的问题：每个操作系统都不止一个版本。微软的操作系统有Windows98、Windows NT、 Windows 2000、 Windows 2003 Server和Windows CE，而Linux的发行版由于内核（基于2.2、2.4、2.6）的不同和软件包的不同也有较大的差异。我们本文所使用的操作系统，都是目前的技术而不是那些"古老"的解决方案。

用户需要记住：Linux和Windows在设计上就存在哲学性的区别。Windows操作系统倾向于将更多的功能集成到操作系统内部，并将程序与内核相结合；而Linux不同于Windows，它的内核空间与用户空间有明显的界限。根据设计

操作系统实验报告

基于硬盘安装方式的LINUX系统安装

专业：电子信息工程 班级：10级（1）班 姓名：* * * 学号：2010508072

2012/10/30

目录

1.1实验内容 ......................................................................................................... 1 1.2实验软件 ......................................................................................................... 1 1.3实验的准备工作 ............................................................................................. 1

1.3.1 检查硬件 ..................................................

Windows及Linux配置(本部分70分)

一、PC1：按要求在虚拟机中安装FEDORA8.0并通过设置实现以下功能

1. 按照根分区4000MB、交换分区500MB、/home分区1000MB的容量设置进行分区； 2. 新建域：mncs.com，同时创建正向和反向区域文件；

3. 建立邮件用户组mailusers，创建邮件用户mailuser1和mailuser2密码均为123456； 4. 设置某个人远程登录时，系统不显示操作系统和版本信息；

5. Samba共享，要求如下：

一个公司有五个部门，分别是linuxsir，sir01，sir02,sir03，sir04。为这家公司设计一个比较安全的共享文件模型。每个用户都有自己的网络磁盘，sir01到sir04还有共用的网络硬盘；所有用户（包括匿名用户）有一个共享资料库，此库为了安全是只读的；所有的用户（包括匿名用户）要有一个临时文件中转的文件夹...

共享权限设计实现的功能；

1)建立五个部门的用户及组linuxsir、sir01、sir02、sir03、sir04，密码123456； 2)linuxsir部门具有管理所有SMB空间的权限；

3)sir01到sir04拥有自己的空间（

1 1.1

主机加固 Windows

账号管理、认证授权

1.1.1

1.1.1.1 账号

1.1.1.1.1 管理缺省账户 项目名称 编号 项目说明 检测操作步骤 操作系统缺省账户要求项 Windows-02-01-01 对于管理员帐号，要求更改缺省帐户名称；禁用guest（来宾）帐号。 进入“控制面板->管理工具->计算机管理”，在“系统工具->本地用户和组”： 缺省帐户Administrator－>属性 Guest帐号->属性 符合性判定依据 配置方法 缺省账户Administrator名称已更改。 Guest帐号已停用。 进入“控制面板->管理工具->计算机管理”，在“系统工具->本地用户和组”。 Administrator－>属性－> 更改名称 Guest帐号->属性－> 已停用 实施风险 备注 1.1.1.2 口令 1.1.1.2.1 密码复杂度 项目名称 编号 项目说明 操作系统密码复杂度要求项 Windows-02-02-01 最短密码长度 8个字符，启用本机组策略中密码必须符合复杂性要求的策略。即密码至少包含以下四种类别的字符中的三种： ? 英语大写字母 A, B, C, ? Z ? 英语小写字母 a, b, c, ?

1 1.1

主机加固 Windows

账号管理、认证授权

1.1.1

1.1.1.1 账号

1.1.1.1.1 管理缺省账户 项目名称 编号 项目说明 检测操作步骤 操作系统缺省账户要求项 Windows-02-01-01 对于管理员帐号，要求更改缺省帐户名称；禁用guest（来宾）帐号。 进入“控制面板->管理工具->计算机管理”，在“系统工具->本地用户和组”： 缺省帐户Administrator－>属性 Guest帐号->属性 符合性判定依据 配置方法 缺省账户Administrator名称已更改。 Guest帐号已停用。 进入“控制面板->管理工具->计算机管理”，在“系统工具->本地用户和组”。 Administrator－>属性－> 更改名称 Guest帐号->属性－> 已停用 实施风险 备注 1.1.1.2 口令 1.1.1.2.1 密码复杂度 项目名称 编号 项目说明 操作系统密码复杂度要求项 Windows-02-02-01 最短密码长度 8个字符，启用本机组策略中密码必须符合复杂性要求的策略。即密码至少包含以下四种类别的字符中的三种： ? 英语大写字母 A, B, C, ? Z ? 英语小写字母 a, b, c, ?

介绍本人在Windows环境下调试Linux内核0.11的经验。

1.编译工具
使用cygwin下的gcc,ld,rm,objcopy等工具
as86和ld86从网上下载后在cygwin下用gcc编译(用TC也可以），生成4个执行文件后放到cygwin/bin目录下

2.内核目录调整
由于cygwin本身就是windows下的linux内核，因此cygwin提供了0.11内核下的所有头文件，而编译内核就可能导致gcc引用cygwin的头文件，从而出现问题。
为了避免错误引用，我把include下的所有头文件移动到include/include下，利用替换把所有*.c、*.h、*.s下#include <*.h>改成#include <include/*.h>.另外所有目录下的makefile文件中include/*.h均改成include/include/*.h.

3.文件修改
\0.11\kernel\chr_drv下的makefile在执行make clean时会删除keyboard.s，要修改。
另外插入汇编中出现AREG/BREF/CREG冲突错误，需要修改。
如：
#define _set_limit(addr,limit) \

Linux系统常用Samba/FTP/nfs服务器安装配置

学生实验报告书

课程名称：

开课学院：信息科学与技术学院

指导老师：

学生学号：

学生姓名：

同组人姓名：

专业班级号：

第一部分：实验目的、实验内容和实验要求

Linux系统常用Samba/FTP/nfs服务器安装配置

1 / 14

1.实验目的

1. 掌握 linux 系统常用服务安装及应用；

2. 熟悉 Windows-Linux 、Linux-Linux 之间进行数据共享或传输的一种新方法；

2.实验内容

1．在实验 1 结果上安装配置 ftp 服务器并验证其正确性；

2．在实验 1 结果上安装配置 nfs 服务器并验证其正确性；

3．在实验 1 结果上安装配置 samba 服务器并验证其正确性。

3.实验要求

1.图文并茂；

2.根据实际记录；

3.实验总结不得少于200字；

4.能独立地完成实验内容，遇到问题能灵活解决。

4.实验环境

硬件环境详细描述：

(1) OS :Windows 8.1 中文版64位（6.3，版本9600）

(2) 处理器: [01]: Intel （R ）Core(TM) i3-4005U CPU @ 1.70GHz(4CPUs)，

~1.7GHz

(3) 物理内存总量:16,331 MB

(4) 网卡信

1. 先上网下MegaCli文件http://www.lsi.com/一般都有 windows的话在设备管理器里可以看到raid的型号 linux用：

[root@nh121-166 weihu]# dmesg | grep -i raid scsi0 : LSI SAS based MegaRAID driver

Vendor: LSI Model: MegaRAID 8708ELP Rev: 1.20 Vendor: LSI Model: MegaRAID 8708ELP Rev: 1.20 device-mapper: dm-raid45: initialized v0.2594l md: Autodetecting RAID arrays. 2. 下载完后解压出来

windows就直接讲MegaCli文件放到windows\\system32下 在cmd中即可使用MegaCli

linux解压后把rpm传上去后安装：

[root@nh121-166 weihu]# rpm -ivh Lib_Utils-1.00-08.noarch.rpm

Preparing...

第三章 Unix/Linux 多线程编程

[引言]本章在前面章节多线程编程基础知识的基础上，着重介绍Unix/Linux 系统下的多线程编程接口及编程技术。

3.1 POSIX 的一些基本知识

POSIX 是可移植操作系统接口（Portable Operating System Interface）的首字母缩写。POSIX 是基于UNIX 的，这一标准意在期望获得源代码级的软件可移植性。换句话说，为一个POSIX 兼容的操作系统编写的程序，应该可以在任何其它的POSIX 操作系统（即使是来自另一个厂商）上编译执行。POSIX 标准定义了操作系统应该为应用程序提供的接口：系统调用集。POSIX 是由IEEE（Institute of Electrical and Electronic Engineering）开发的，并由ANSI（American National Standards Institute）和ISO（International Standards Organization）标准化。大多数的操作系统（包括Windows NT）都倾向于开发它们的变体版本与POSIX 兼容。

POSIX 现在已经发展成为一个非常庞大的标准族，某些部分正处在开发

Windows系统远程访问Linux服务器

图形化界面及终端

（附：Linux远程windows桌面方法）

随着互联网的高速发展以及Linux企业应用的成熟，Linux被广泛应用于服务器领域，如何实现Linux的远程管理成为网络管理员的首要任务。我们经常见到的几种最为常用的windows下远程管理L inux服务器的方法，基本上都是利用SecureCRT,F-Secure SSH 抑或是PUTTY等客户端工具通过ssh服务来实现Windows下管理Linux服务器的，这些客户端工具几乎不需要什么配置，使用简单，但是它们只能通过命令行的方式进行操作，且都无法启动窗口服务的程序或进程，也无法达到远程桌面控制及启动服务器终端。本文主要介绍使用xmanager工具实现Window系统访问Linux系统图形化界面及终端。（VNC的方式也可以实现，但需要安装VNC 远程服务，且远程画质及在远程操作流畅上都不及xmanager）

步骤一：下载并安装xmanager 目前Xmanager 已经跟新到（Xmanager 4.0 Build 0136）很多软件下载网站都有。本文也是基于

Xmanager 4.0进行编写。下载后安装应用程序如下图：

其安装方式为