第十章 Linux安全管理及高级应用.pptVIP

基于Linux操作系统教程 Operating System Course based on Linux 第十章 Linux安全管理及高级应用 目标 掌握Linux安全管理和超级用户 掌握Linux文件系统的安全 了解安全检查和物理安全 掌握全屏幕编辑软件的使用 THANK YOU VERY MUCH ！ 本章到此结束， 谢谢您的光临！ 10.1.8 加限制的环境 （1）加限制的shell（rsh）：该shell几乎与普通的shell相同，但是该shell的设计能限制一个用户的能力，不允许用户有某些标准shell所允许的行为。 （2）用chroot（）限制用户：如果的确想限制一个用户，可用chroot（）子程序为用户建立一个完全隔离的环境，改变了进程对根目录的概念，因此可用于将一个用户封在整个文件系统的某一层目录结构中，使用户无法用cd命令转出该层目录结构，不能存取文件系统中其余部分的任何文件。 返回本节 10.1.9 物理安全 物理安全包括：报警系统，警卫，所有安置在不能上锁的地方的通讯设施，包括有线通讯线，电话线，局域网，远程网，应答MODEM，钥匙或信用卡识别设备，给用户的口令和钥匙分配，任何前置通讯设施的加密装置，文件保护，备份或恢复方案 。 物理安全中考虑是：在安全方案上所付出的代价不应当多于值得保护的（硬件或软件的）价值。 返回本节 10.2 常用应用软件 10.2.1 全屏幕文本编辑器VI 10 .2 .2 DOSEMU仿真器 10 .2 .3 HOST域名查找 10 .2 .4 Linux定时处理 10 .2 .5 Linux硬盘提速 返回本章首页 10.2.1 全屏幕文本编辑器VI （1） VI及其三种运行模式 ：编辑模式、插入模式和命令模式 。 （2）进入插入模式 ：在插入模式下，主要是进行文字的输入工作。insert命令，append命令，所插入的内容都是从当前行中的某个位置开始的。若我们希望在某行之前或某行之后插入一些新行，则应使用打开命令。 （3）编辑模式下的操作 ：在Vi中“字”有两种含义。一种是广义的字，它可以是两个空格之间的任何内容，另一种字是狭义上的字，在这种意义之下，英文单词、标点符号和非字母字符（如! @ # $ % ^ * ( ) _ + {} [] ~ | \ /等）均被当成是一个字。 Vi中使用大写命令一般就是指将字作为广义来对待，使用小写命令就是作为狭义对待。 下一页 （4）命令模式下的操作：只要在编辑模式下输入“：”就可以转换到命令模式，不能直接从插入模式到命令模式。 全屏幕文本编辑器VI 返回本节 10 .2 .2 DOSEMU仿真器 特性 安装 设置 使用 返回本节 特性 l?? 支持彩色文本模式和全功能键盘仿真 l????? 内置X-Windows支持，甚至包括IBM的设置字体 l????? 控制台的图形模式兼容大部分的显卡 l????? X-Windows内置的图形模式仿真支持256色甚至真彩色 l????? 支持保护模式DPMI 0.9 l????? 在X-Windows中或控制台中支持运行Windows 3.1 l????? 支持运行Borland C++ 3.X IDE及命令行编译器 l????? 已支持在控制台运行包括DOS/4GW模式在内的少数32位DPMI模式的游戏 l????? 支持CDROM l????支持声卡（包括模拟DMA） l?????? NetWare和其它网络内置IPX协议支持 返回本小节 安装 DOSEMU在我们所装的REDHAT LINUX 5.X版本中提供了， 如果没有安装，请找出REDHAT LINUX的光盘放入光驱中，用“mount /mnt/cdrom”指令将光盘安装好，然后用进入RedHat/Rpms目录中，输入“rpm -i dos*.rpm”，DOSEMU就将自动安装了。 返回本小节 设置 一般来说,DOSEMU并不需要设置即可使用，但进行一些必要的设置是进行一些高级的DOS应用所必须的。 DOSEMU的设置文件为/etc/dosemu.conf和/etc/dosemu.user，前者为DOSEMU的配置文件，后者是设置各用户使用DOSEMU的权限的文件。这两个文件的格式有些类似C语言的源程序，都是#后的部分为注释。可以用文本编辑器vi或jstar等编辑它们。 返回本小节 使用 在命令行或X-Windows的终端窗口中输入“dos”就可以进入DOSEMU了！熟悉的“C:\”又回来了。这时仍然可以用Alt+Fx切换到其它的控制台去执行LINUX的命令，DOS的易用性和LINUX的多用户、多任务的优点都同时享受了。 返回本小节 10