《linux系统介绍和使用.docx》由会员分享,可在线阅读,更多相关《linux系统介绍和使用.docx(32页珍藏版)》请在第一文库网上搜索。
1、1inux的操作系统的使用一1inux和Windows的区别和1inUX一样,WindOWS系列是完全的多任务操作系统。它们支持同样的用户接口、网络和安全性。但是,1inux和WindOWS的真正区别在于,1inux事实上是Unix的一种版本,而且来自Unix的贡献非常巨大。是什么使得UniX如此重要?不仅在于对多用户机器来说,Unix是最流行的操作系统,而且在于它是免费软件的基础。在Internet上,大量免费软件都是针对UniX系统编写的。由于有众多的UniX厂商,所以UniX也有许多实现方法。没有一个单独的组织负责UniX的分发。现在,存在一股巨大的力量推动UniX社团以开放系统的形式走
2、向标准化。另一方面WindoWS系列是专用系统,由开发操作系统的公司控制接口和设计。在这个意义上这种公司利润很高,因为它对程序设计和用户接口设计建立了严格的标准,和那些开放系统社团完全不一样。一些组织正在试图完成标准化Unix程序设计接口的任务。特别要指出的是,1irmX完全兼容POSIX.1标准。安全问题对于IT管理员来说是需要长期关注的。主管们需要一套框架来对操作系统的安全性进行合理的评估,包括:基本安全、网络安全和协议,应用协议、发布与操作、确信度、可信计算、开放标准。在本文中,我们将按照这七个类别比较微软WirIdowS和1inUX的安全性。最终的定性结论是:目前为止,1irIUX提供
3、了相对于WindOWS更好的安全性能,只有一个方面例外(确信度)。无论按照什么标准对WindOWS和1inUX进行评估,都存在一定的问题:每个操作系统都不止一个版本。微软的操作系统有WindoWS98、WindowsNTWindows2000、Windows2003Server和WindowsCE,而1inUX的发行版由于内核(基于2.2、2.4、2.6)的不同和软件包的不同也有较大的差异。我们本文所使用的操作系统,都是目前的技术而不是那些古老的解决方案。用户需要记住:1inUX和WindoWS在设计上就存在哲学性的区别。WindOWS操作系统倾向于将更多的功能集成到操作系统内部,并将程序与内
4、核相结合;而1inUX不同于Windows,它的内核空间与用户空间有明显的界限。根据设计架构的不同,两者都可以使操作系统更加安全。1inux和Windows安全性的基本改变对于用户来说,1inUX和WirIdoWS的不断更新引发了两者之间的竞争。用户可以有自己喜欢的系统,同时也在关注竞争的发展。微软的主动性似乎更高一些一一这是由于业界冷嘲热讽的激励与1inux的不断发展。微软将在下几个月对Windows安全进行改观,届时微软会发布WindowsXP的WindowsXPServicePack2。这一服务包增强了WindoWS的安全性,关闭了原先默认开放的许多服务,也提供了新的补丁管理工具,例如:
5、为了避免受到过多无用的信息,警告服务和信使服务都被关闭。大多数情况下,关闭这些特性对于增强系统安全性是有好处的,不过很难在安全性与软件的功能性、灵活性之间作出折衷。最显著的表现是:微软更加关注改进可用性的同时增强系统的安全性。比如:2003年许多针对微软的漏洞攻击程序都使用可执行文件作为电子邮件的附件(例如MyDoom)oServicePack2包括一个附件执行服务,为Out1ook/ExchangeWindowsMCSSenger和InternetEXP1OrCr提供了统一的环境。这样就能降低用户运行可执行文件时感染病毒或者蠕虫的威胁性。另外,禁止数据页的可执行性也会限制潜在的缓冲区溢出的威
6、胁。不过,微软在WindoWSXPServicePack2中并没有修改WindOwS有问题的架构以及安全传输的部分,而是将这部分重担交给了用户。微软的重点显然是支持应用程序的安全性。WindowsXPServicePack2中增强的许多方面都是以Out1ook/Exchange和InternetExp1orer作为对象的。例如:InternetExp1orer中有一个智能的M1ME类型检查,会对目标的内容类型进行检查,用户可以获悉该内容中是否存在潜在的有害程序。不过这一软件是不是能将病毒与同事的电子数据表区分开来呢?WindowsXPServicePack2的另一个新特性是能够卸载浏览器的多余
7、插件,这需要终端用户检查并判断需要卸载哪些插件。Out1ookZExchange可以预览电子邮件消息,因此用户可以在打开之前就将电子邮件删除。另一个应用安全的增强,防火墙在网络协议栈之前启动。对于软件开发者来说,远方过程调用中权限的改变,使得安全性差的代码难以工作正常。WindowsXPServicePack2也为Windows用户提供了许多华丽的新特性,但是问题仍然存在:这些特性会不会对管理员甚至是终端用户造成负担?是不是在增加了Windows操作系统代码安全性的同时让系统变得更加复杂?1inux与Windows的不同虽然有一些类似之处,但WindoWS和1inUX的工作方式还是存在一些根本
8、的区别。这些区别只有在您对两者都很熟悉以后才能体会到,但它们却是1inux思想的核心。1、1inux的应用目标是网络而不是打印Windows最初出现的时候,这个世界还是一个纸张的世界。Windows的伟大成就之一在于您的工作成果可以方便地看到并打印出来。这样一个开端影响了WindOWS的后期发展。同样,1inux也受到了其起源的影响。1inux的设计定位于网络操作系统。它的设计灵感来自于Unix操作系统,因此它的命令的设计比较简单,或者说是比较简洁。由于纯文本可以非常好地跨网络工作,所以1inux配置文件和数据都以文本为基础。对那些熟悉图形环境的人来说,1inUX服务器初看可能比较原始。但是1
9、inUX开发更多关注的是它的内在功能而不是表面上的东西。即使是在纯文本的环境中,1inux同样拥有非常先进的网络、脚本和安全能力。执行一些任务所需的某些表面上看起来比较奇怪的步骤是令人费解的,除非您认识到1inux是期望在网络上与其他1inUX系统协同执行这些任务。1im1X的自动执行能力也很强,只需要设计批处理文件就可以让系统自动完成非常详细的任务。1inUX的这种能力来自于其基于文本的本质。2、可选的GUI1inUX有图形组件。1inUX支持高端的图形适配器和显示器,完全胜任图形相关的工作。现在,许多数字效果艺术家在1inUX工作站上来进行他们的设计工作,而以前这些工作需要使用IR1X系统
10、来完成。但是,图形环境并没有集成到1inux中,而是运行于系统之上的单独一层。这意味着您可以只运行GUI,或者在需要时才运行GUIo如果您的系统主要任务是提供WCb应用,那么您可以停掉图形界面,而将其所用的内存和CPU资源用于您的服务。如果您需要在GUI环境下做一些工作,可以再打开它,工作完成后再将其关闭。1inux有图形化的管理工具,以及日常办公的工具,比如电子邮件、网络浏览器和文档处理工具等。不过,在1inux中,图形化的管理工具通常是控制台(命令行)工具的扩展。也就是说,用图形化工具能完成的所有工作,用控制台命令同样可以完成。同样,使用图形化工具并不妨碍您对配置文件进行手工修改。其实际意
11、义可能并不是特别显而易见,但是,如果在图形化管理工具中所做的任何工作都可以以命令行的方式完成,这就表示那些工作也可以由一个脚本来实现。脚本化的命令可以成为自动执行的任务。1irnIX同时支持这两种方式,并不要求您只用文本或者只用GUIo您可以根据您的需要选择最好的方法。1inux中的配置文件是人类可读的文本文件,这与过去的Windows中的IN1文件类似,但与Windows的注册表机制在思路上有本质的区别。每一个应用程序都有其自己的配置文件,而且通常不与其他的配置文件放在一起。不过,大部分的配置文件都存放于一个目录树(/etc)下的单个地方,所以看起来它们在逻辑上是在一起。文本文件的配置方式使
12、得不通过特殊的系统工具就可以完成配置文件的备份、检查和编辑工作。3、文件名扩展1inUX不使用文件名扩展来识别文件的类型。相反,1inux根据文件的头内容来识别其类型。为了提高人类可读性您仍可以使用文件名扩展,但这对1inux系统来说没有任何作用。不过,有一些应用程序,比如Web服务器,可能使用命名约定来识别文件类型,但这只是特定的应用程序的要求而不是1inux系统本身的要求。1inux通过文件访问权限来判断文件是否为可执行文件。任何一个文件都可以赋予可执行权限,这样程序和脚本的创建者或管理员可以将它们识别为可执行文件。这样做有利于安全。保存到系统上的可执行的文件不能自动执行,这样就可以防止许
13、多脚本病毒。4、重新引导是最后的手段如果您使用WindoWS已经很长时间了,您可能已经习惯出于各种原因(从软件安装到纠正服务故障)而重新引导系统。在1inUX思想中您的这一习惯需要改变。1inUX在本质上更遵循“牛顿运动定律”。一旦开始运行,它将保持运行状态,直到受到外来因素的影响,比如硬件的故障。实际上,1inux系统的设计使得应用程序不会导致内核的崩溃,因此不必经常重新引导(与WindoWS系统的设计相对而言)。所以除了1imIX内核之外,其他软件的安装、启动、停止和重新配置都不用重新引导系统。如果您确实重新引导了1inux系统,问题很可能得不到解决,而且还会使问题更加恶化。学习并掌握1i
14、nux服务和运行级别是成功解决问题的关键。学习1iux最困难的就是克服重新引导系统的习惯。另外,您可以远程地完成1inUX中的很多工作。只要有一些基本的网络服务在运行,您就可以进入到那个系统。而且,如果系统中一个特定的服务出现了问题,您可以在进行故障诊断的同时让其他服务继续运行。当您在一个系统上同时运行多个服务的时候,这种管理方式非常重要。5、命令区分大小写所有的1inux命令和选项都区分大小写。例如,-R与-r不同,会去做不同的事情。控制台命令几乎都是小写的。我们将在“第2部分.控制台速成班”中对命令进行更详细的介绍。6、我应如何定位1inux?从管理Windows到管理1inUX的转变是很
15、麻烦的。不过,作为一个Windows管理员,您有自己的优势。您对计算的工作方式的理解依然可用。能否成为一个成功的1inux管理员将取决于您对两者区别的认识以及操作习惯的调整。1inux相对于WindoWS的许多变化都是有益的。空闲的GU1的开销被归还给服务。任务可以脚本化并可以自动执行。配置文件基于文本并且人类可读。在大多数情况下不必重新引导系统。实际上,您应该抑制重新引导系统的冲动。二、1inUX常用命令的分类介绍:11inux进入与退出系统进入1inux系统:必须要输入用户的账号,在系统安装过程中可以创建以下两种帐号:1 .root-超级用户帐号(系统管理员),使用这个帐号可以在系统中做任
16、何事情。2 .普通用户-这个帐号供普通用户使用,可以进行有限的操作。一般的1inux使用者均为普通用户,而系统管理员一般使用超级用户帐号完成一些系统管理的工作。如果只需要完成一些由普通帐号就能完成的任务,建议不要使用超级用户帐号,以免无意中破坏系统。影响系统的正常运行。用户登录分两步:第一步,输入用户的登录名,系统根据该登录名识别用户;第二步,输入用户的口令,该口令是用户自己设置的一个字符串,对其他用户是保密的,是在登录时系统用来辨别真假用户的关键字。当用户正确地输入用户名和口令后,就能合法地进入系统。屏幕显示:root1oc1host/root#这时就可以对系统做各种操作了。注意超级用户的提示符是“#,其他用户的提示符是。修改口令输入命令:passwd虚拟控制台一个新安装的1inux系统默认允许用户使用A1t-F1到AI1F6键来访问前六个虚拟控制台。虚拟控制台可使