《linux系统介绍和使用.docx》由会员分享,可在线阅读,更多相关《linux系统介绍和使用.docx(32页珍藏版)》请在第一文库网上搜索。
1、Linux的操作系统的使用一 Linux 和 Windows 的区别和LinUX 一样,WindOWS系列是完全的多任务操作系统。它们支持同样的用户接 口、网络和安全性。但是,Linux和WindOWS的真正区别在于,Linux事实上是 Unix的一种版本,而且来自Unix的贡献非常巨大。是什么使得UniX如此重要? 不仅在于对多用户机器来说,Unix是最流行的操作系统,而且在于它是免费软 件的基础。在Internet上,大量免费软件都是针对UniX系统编写的。由于有众 多的UniX厂商,所以UniX也有许多实现方法。没有一个单独的组织负责UniX 的分发。现在,存在一股巨大的力量推动UniX
2、社团以开放系统的形式走向标准 化。另一方面WindoWS系列是专用系统,由开发操作系统的公司控制接口和设计。 在这个意义上这种公司利润很高,因为它对程序设计和用户接口设计建立了严格 的标准,和那些开放系统社团完全不一样。一些组织正在试图完成标准化Unix 程序设计接口的任务。特别要指出的是,LirmX完全兼容POSIX.1标准。安全问题对于IT管理员来说是需要长期关注的。主管们需要一套框架来对操作 系统的安全性进行合理的评估,包括:基本安全、网络安全和协议,应用协议、 发布与操作、确信度、可信计算、开放标准。在本文中,我们将按照这七个类别 比较微软WirIdowS和LinUX的安全性。最终的定
3、性结论是:目前为止,LirIUX提 供了相对于WindOWS更好的安全性能,只有一个方面例外(确信度)。无论按照什么标准对WindOWS和LinUX进行评估,都存在一定的问题:每个操作 系统都不止一个版本。微软的操作系统有WindoWS98、Windows NTWindows 2000、Windows 2003 Server 和 Windows CE,而 LinUX 的发行版由于内核(基 于2. 2、2.4、2.6)的不同和软件包的不同也有较大的差异。我们本文所使用的 操作系统,都是目前的技术而不是那些古老的解决方案。用户需要记住:LinUX和WindoWS在设计上就存在哲学性的区别。Wind
4、OWS操作 系统倾向于将更多的功能集成到操作系统内部,并将程序与内核相结合;而Lin UX不同于Windows,它的内核空间与用户空间有明显的界限。根据设计架构的不 同,两者都可以使操作系统更加安全。Linux和Windows安全性的基本改变对于用户来说,LinUX和WirIdoWS的不断更新引发了两者之间的竞争。用户可以 有自己喜欢的系统,同时也在关注竞争的发展。微软的主动性似乎更高一些一一 这是由于业界冷嘲热讽的激励与Linux的不断发展。微软将在下几个月对W indows安全进行改观,届时微软会发布Windows XP的WindowsXP Service P ack 2。这一服务包增强了
5、 WindoWS的安全性,关闭了原先默认开放的许多服务, 也提供了新的补丁管理工具,例如:为了避免受到过多无用的信息,警告服务和 信使服务都被关闭。大多数情况下,关闭这些特性对于增强系统安全性是有好处 的,不过很难在安全性与软件的功能性、灵活性之间作出折衷。最显著的表现是:微软更加关注改进可用性的同时增强系统的安全性。比如:2 003年许多针对微软的漏洞攻击程序都使用可执行文件作为电子邮件的附件(例 如 MyDoom) o Service Pack2 包括一个附件执行服务,为 Outlook/Exchange Windows MCSSenger和Internet EXPlOrCr提供了统一的环
6、境。这样就能降低 用户运行可执行文件时感染病毒或者蠕虫的威胁性。另外,禁止数据页的可执行 性也会限制潜在的缓冲区溢出的威胁。不过,微软在WindoWSXP Service Pack 2中并没有修改WindOwS有问题的架构以及安全传输的部分,而是将这部分重担 交给了用户。微软的重点显然是支持应用程序的安全性。WindowsXP Service Pack 2中增强 的许多方面都是以Outlook/Exchange和Internet Explorer作为对象的。例如: Internet Explorer中有一个智能的MlME类型检查,会对目标的内容类型进行 检查,用户可以获悉该内容中是否存在潜在的
7、有害程序。不过这一软件是不是能 将病毒与同事的电子数据表区分开来呢?WindowsXP Service Pack 2的另一个新特性是能够卸载浏览器的多余插件,这 需要终端用户检查并判断需要卸载哪些插件。OutlookZExchange可以预览电子 邮件消息,因此用户可以在打开之前就将电子邮件删除。另一个应用安全的增强, 防火墙在网络协议栈之前启动。对于软件开发者来说,远方过程调用中权限的改 变,使得安全性差的代码难以工作正常。WindowsXP Service Pack 2也为Windows用户提供了许多华丽的新特性,但是 问题仍然存在:这些特性会不会对管理员甚至是终端用户造成负担?是不是在增
8、 加了 Windows操作系统代码安全性的同时让系统变得更加复杂?Linux与Windows的不同虽然有一些类似之处,但WindoWS和LinUX的工作方式还是存在一些根本的区别。 这些区别只有在您对两者都很熟悉以后才能体会到,但它们却是Linux思想的 核心。1、Linux的应用目标是网络而不是打印Windows最初出现的时候,这个世界还是一个纸张的世界。Windows的伟大成就 之一在于您的工作成果可以方便地看到并打印出来。这样一个开端影响了 Wind OWS的后期发展。同样,Linux也受到了其起源的影响。Linux的设计定位于网络操作系统。它的 设计灵感来自于Unix操作系统,因此它的
9、命令的设计比较简单,或者说是比较 简洁。由于纯文本可以非常好地跨网络工作,所以Linux配置文件和数据都以 文本为基础。对那些熟悉图形环境的人来说,LinUX服务器初看可能比较原始。但是LinUX开 发更多关注的是它的内在功能而不是表面上的东西。即使是在纯文本的环境中, Linux同样拥有非常先进的网络、脚本和安全能力。执行一些任务所需的某些表 面上看起来比较奇怪的步骤是令人费解的,除非您认识到Linux是期望在网络 上与其他LinUX系统协同执行这些任务。LimlX的自动执行能力也很强,只需要 设计批处理文件就可以让系统自动完成非常详细的任务。LinUX的这种能力来自 于其基于文本的本质。2
10、、可选的GUILinUX有图形组件。LinUX支持高端的图形适配器和显示器,完全胜任图形相关 的工作。现在,许多数字效果艺术家在LinUX工作站上来进行他们的设计工作, 而以前这些工作需要使用IRlX系统来完成。但是,图形环境并没有集成到Lin ux中,而是运行于系统之上的单独一层。这意味着您可以只运行GUI,或者在 需要时才运行GUIo如果您的系统主要任务是提供WCb应用,那么您可以停掉图 形界面,而将其所用的内存和CPU资源用于您的服务。如果您需要在GUI环境 下做一些工作,可以再打开它,工作完成后再将其关闭。Linux有图形化的管理工具,以及日常办公的工具,比如电子邮件、网络浏览器 和文
11、档处理工具等。不过,在Linux中,图形化的管理工具通常是控制台(命 令行)工具的扩展。也就是说,用图形化工具能完成的所有工作,用控制台命令 同样可以完成。同样,使用图形化工具并不妨碍您对配置文件进行手工修改。其 实际意义可能并不是特别显而易见,但是,如果在图形化管理工具中所做的任何 工作都可以以命令行的方式完成,这就表示那些工作也可以由一个脚本来实现。 脚本化的命令可以成为自动执行的任务。LirnIX同时支持这两种方式,并不要求 您只用文本或者只用GUIo您可以根据您的需要选择最好的方法。Linux中的配置文件是人类可读的文本文件,这与过去的Windows中的INl 文件类似,但与Windo
12、ws的注册表机制在思路上有本质的区别。每一个应用程 序都有其自己的配置文件,而且通常不与其他的配置文件放在一起。不过,大部 分的配置文件都存放于一个目录树(/etc)下的单个地方,所以看起来它们在逻 辑上是在一起。文本文件的配置方式使得不通过特殊的系统工具就可以完成配置 文件的备份、检查和编辑工作。3、文件名扩展LinUX不使用文件名扩展来识别文件的类型。相反,Linux根据文件的头内容来 识别其类型。为了提高人类可读性您仍可以使用文件名扩展,但这对Linux系 统来说没有任何作用。不过,有一些应用程序,比如Web服务器,可能使用命 名约定来识别文件类型,但这只是特定的应用程序的要求而不是Li
13、nux系统本 身的要求。Linux通过文件访问权限来判断文件是否为可执行文件。任何一个文件都可以赋 予可执行权限,这样程序和脚本的创建者或管理员可以将它们识别为可执行文 件。这样做有利于安全。保存到系统上的可执行的文件不能自动执行,这样就可 以防止许多脚本病毒。4、重新引导是最后的手段如果您使用WindoWS已经很长时间了,您可能已经习惯出于各种原因(从软件安 装到纠正服务故障)而重新引导系统。在LinUX思想中您的这一习惯需要改变。 LinUX在本质上更遵循“牛顿运动定律”。一旦开始运行,它将保持运行状态, 直到受到外来因素的影响,比如硬件的故障。实际上,Linux系统的设计使得应 用程序不
14、会导致内核的崩溃,因此不必经常重新引导(与WindoWS系统的设计相 对而言)。所以除了 LimIX内核之外,其他软件的安装、启动、停止和重新配置 都不用重新引导系统。如果您确实重新引导了 Linux系统,问题很可能得不到解决,而且还会使问题 更加恶化。学习并掌握Linux服务和运行级别是成功解决问题的关键。学习L iux最困难的就是克服重新引导系统的习惯。另外,您可以远程地完成LinUX中的很多工作。只要有一些基本的网络服务在运 行,您就可以进入到那个系统。而且,如果系统中一个特定的服务出现了问题, 您可以在进行故障诊断的同时让其他服务继续运行。当您在一个系统上同时运行 多个服务的时候,这种
15、管理方式非常重要。5、命令区分大小写所有的Linux命令和选项都区分大小写。例如,-R与-r不同,会去做不同 的事情。控制台命令几乎都是小写的。我们将在“第2部分.控制台速成班” 中对命令进行更详细的介绍。6、我应如何定位Linux?从管理Windows到管理LinUX的转变是很麻烦的。不过,作为一个Windows 管理员,您有自己的优势。您对计算的工作方式的理解依然可用。能否成为一个 成功的Linux管理员将取决于您对两者区别的认识以及操作习惯的调整。Linux相对于WindoWS的许多变化都是有益的。空闲的GUl的开销被归还给服务。 任务可以脚本化并可以自动执行。配置文件基于文本并且人类可
16、读。在大多数情 况下不必重新引导系统。实际上,您应该抑制重新引导系统的冲动。二、LinUX常用命令的分类介绍:LLinux进入与退出系统进入Linux系统:必须要输入用户的账号,在系统安装过程中可以创建以下两种帐号:1 . root-超级用户帐号(系统管理员),使用这个帐号可以在系统中做 任何事情。2 .普通用户-这个帐号供普通用户使用,可以进行有限的操作。一般的Linux使用者均为普通用户,而系统管理员一般使用超级用户帐 号完成一些系统管理的工作。如果只需要完成一些由普通帐号就能完成的任 务,建议不要使用超级用户帐号,以免无意中破坏系统。影响系统的正常运 行。用户登录分两步:第一步,输入用户的登录名,系统根据该登录名识别 用户;第二步,输入用户的口令,该口令是用户自己设置的一个字符串,对 其他用户是保密的,是在登录时系统用来辨别真假用户的关键字。当用户正确地输入用户名和口令后,就能合法地进入系统。屏幕