linux系统

Linux系统的管理课后习题

第一章 安装Linux操作系统

1. 在Linux系统中，根分区默认使用的文件系统类型是（C） A. FAT32 B. NTFS C. EXT3 D. Swap

2. 在以下版本的Linux内核中，（B）不属于稳定版的内核 A. 2.4.15 B .2.5.12 C.2.6.18 D.2.6.27

3.在Linux系统中，第2个IDE设备应该表示为（B） A.HD2 B.HDB C.SD2 D.SDB

4.在Linux系统中，第一块IDE硬盘中的第二个逻辑分区应该表示为（D） A.HDA2

B.HDA3 C.HDA5 D.HDA6

5.在常见的Linux发行版中，（C）是由redhat公司提供支持和管理的社区版Linux，主要面向个人桌面用户。 A．Ubuntu10.10

B．redheadenterpriselinux5.5# c.fedora

linux 系统加固手册。linux服务器安全。

目录：

1.BIOS

2.SSH安全

3.禁用telnet

4.禁用代码编译

5.ProFTP

6.TCPwrappers

7.创建一个SU组

8.root通知

9.history安全

10.欢迎信息

11.禁用所有特殊账户

12.chmod危险文件

13.指定允许root登陆的TTY设备

14.选择一个安全的密码

15.检查Rootkit

16.安装补丁

17.隐藏Apache信息

18.隐藏php信息

19.关闭不使用的服务

20.检测监听中的端口

21.关闭打开的端口和服务

22.删除不用的rpm包

23.禁用危险的php函数

24.安装配置防火墙

25.安装和配置BFD

26.内核加固(sysctl.conf)

27.更改SSH端口

28./tmp /var/tmp,/dev/shm分区安全

29.PHP IDS

总结

======================================================================== 介绍

这个教程将一步步的指引你，使你的Linux系统变得安全。

任何默认安装的操作系统都是不够安全的，本文将指引你如何建立一个

相对安全的Linux系统。

===================

Linux系统安全

摘要 .................................................................................................................................................. 2 一、账户安全 ................................................................................................................................... 2

1.1 禁止root远程登 ............................................................................................................. 2 1.2 密钥登录 ...........................................................................................

Linux系统运维

1. 作为系统管理员需要清楚所管理服务器的当前配置情况、性能瓶颈等，请根据以下步骤完成对检测和查询；

2. 清点当前服务器CPU信息（型号、核数等），物理内存大小，系统信息（内核版本、32位/64位等）；

1）查看服务器cpu信息：cat /proc/cpuinfo

可以看出我的服务器共有两个处理器，否是Intel(R) Core(TM) i5-2410M CPU @ 2.30GHz，共有两个核

2）查看服务器的物理内存大小：top

可以看出服务器的物理内存大小为2G。

3）查看系统信息：cat /proc/version或者uname–a

可以看出服务器的内核版本为2.6.32-431.el6.x86_64，是64 位系统。

3. 系统管理员每天都需要完成一些重复性的工作，请用更高效的方式解决：

??在下午4:50删除/tmp目录下的全部子目录和全部文件

创建cron：

crontab-e (执行文字编辑器来编写cron，用法与vi一样)

45 16 * * * rm-rf /tmp/*(在下午4:45 删除tmp目录下的所有文件) servicecrond restart 例：

??从早上8:00~下午6:00每小

Linux系统结构 详解

Linux系统一般有4个主要部分：

内核、shell、文件系统和应用程序。内核、shell和文件系统一起形成了基本的操作系统结构，它们使得用户可以运行程序、管理文件并使用系统。部分层次结构如图1-1所示。

1. linux内核 内核是操作系统的核心，具有很多最基本功能，它负责管理系统的进程、内存、设备驱动程序、文件和网络系统，决定着系统的性能和稳定性。 Linux 内核由如下几部分组成：内存管理、进程管理、设备驱动程序、文件系统和网络管理等。如图：

图1

系统调用接口：SCI 层提供了某些机制执行从用户空间到内核的函数调用。正如前面讨论的一样，这个接口依赖于体系结构，甚至在相同的处理器家族内也是如此。SCI 实际上是一个非常有用的函数调用多路复用和多路分解服务。在 ./linux/kernel 中您可以找到 SCI 的实现，并在 ./linux/arch 中找到依赖于体系结构的部分。 1. 内存管理

对任何一台计算机而言，其内存以及其它资源都是有限的。为了让有限的物理内存满足应用

一查看Linux系统配置信息

1.系统

# uname -a # 查看内核/操作系统/CPU信息 # head -n 1 /etc/issue # 查看操作系统版本 # cat /proc/cpuinfo # 查看CPU信息 # hostname # 查看计算机名 # lspci -tv # 列出所有PCI设备 # lsusb -tv # 列出所有USB设备 # lsmod # 列出加载的内核模块 # env # 查看环境变量

2.资源

# free -m # 查看内存使用量和交换区使用量 # df -h # 查看各分区使用情况

# du -sh <目录名> # 查看指定目录的大小 # grep MemTotal /proc/meminfo # 查看内存总量 # grep MemFree /proc/meminfo # 查看空闲内存量 # uptime # 查看系统运行时间、用户数、负载 # cat /proc/loadavg # 查看系统负载 磁盘和分区

# mount | column -t # 查看挂接的分区状态 # fdisk -l # 查看所有分区

# s

一查看Linux系统配置信息

1.系统

# uname -a # 查看内核/操作系统/CPU信息 # head -n 1 /etc/issue # 查看操作系统版本 # cat /proc/cpuinfo # 查看CPU信息 # hostname # 查看计算机名 # lspci -tv # 列出所有PCI设备 # lsusb -tv # 列出所有USB设备 # lsmod # 列出加载的内核模块 # env # 查看环境变量

2.资源

# free -m # 查看内存使用量和交换区使用量 # df -h # 查看各分区使用情况

# du -sh <目录名> # 查看指定目录的大小 # grep MemTotal /proc/meminfo # 查看内存总量 # grep MemFree /proc/meminfo # 查看空闲内存量 # uptime # 查看系统运行时间、用户数、负载 # cat /proc/loadavg # 查看系统负载 磁盘和分区

# mount | column -t # 查看挂接的分区状态 # fdisk -l # 查看所有分区

# s

Linux 系统引导过程

启动流程

启动时要加载核心，让核心来驱动整个硬件。 整个启动过程：

1． 加载BIOS的硬件信息，并获得第一个启动设备的代号（CMOS中设定的启动项）。 2． 读取第一个启动设备的MBR的引导加载程序（lilo、grub、spfdisk）

3． 加载核心操作系统的核心信息，核心开始解压缩，并且尝试驱动所有硬件设备。 4． 核心执行init程序并获取运行信息。 5． Init执行/etc/rc.d/rc.sysinit文件

6． 启动核心的外挂模块（/etc/modprobe.conf） 7． Init 执行各个批处理文件（根据运行级别）。 8． Init 执行/etc/rc.d/rc.local文件

9． 执行/bin/login程序，等待用户登录。 10．登录之后开始以shell控制主机。

引导加载程序与核心的载入

主机读取BIOS，并且了解主要的主机硬件信息后，主机便开始尝试加载操作系统。主机首先读取的就是硬盘的主引导记录（MBR），在MBR中装有引导加载程序（比如说grub）。 主机刚启动时是不认识磁盘文件系统的，这就需要引导加载程序帮忙。但我们知道MBR是整个硬盘的第一个扇区，整个大小为一个扇区的大小（512KB），而我们的

Linux必备--Linux系统命令大全及其使用详解

cat cd

chmod chown cp cut

名称：cat

使用权限：所有使用者

使用方式：cat [-AbeEnstTuv] [--help] [--version] fileName

说明：把档案串连接后传到基本输出（萤幕或加 > fileName 到另一个档案） 参数：

-n 或 --number 由 1 开始对所有输出的行数编号

-b 或 --number-nonblank 和 -n 相似,只不过对于空白行不编号

-s 或 --squeeze-blank 当遇到有连续两行以上的空白行,就代换为一行的空白行 -v 或 --show-nonprinting 范例：

cat -n textfile1 > textfile2 把 textfile1 的档案内容加上行号后输入 textfile2 这个档案里 cat -b textfile1 textfile2 >> textfile3 把 textfile1 和 textfile2 的档案内容加上行号（空白行不加）之后将内容附加到 textfile3

Linux必备--Linux系统命令大全及其使用详解

cat cd

chmod chown cp cut

名称：cat

使用权限：所有使用者

使用方式：cat [-AbeEnstTuv] [--help] [--version] fileName

说明：把档案串连接后传到基本输出（萤幕或加 > fileName 到另一个档案） 参数：

-n 或 --number 由 1 开始对所有输出的行数编号

-b 或 --number-nonblank 和 -n 相似,只不过对于空白行不编号

-s 或 --squeeze-blank 当遇到有连续两行以上的空白行,就代换为一行的空白行 -v 或 --show-nonprinting 范例：

cat -n textfile1 > textfile2 把 textfile1 的档案内容加上行号后输入 textfile2 这个档案里 cat -b textfile1 textfile2 >> textfile3 把 textfile1 和 textfile2 的档案内容加上行号（空白行不加）之后将内容附加到 textfile3