《Linux操作系统管理》课件——第8章 Linux系统与安全管理.pptxVIP

第8章Linux系统与安全管理

内容概要Linux系统管理包括了很多内容，最常用的包括进程管理、系统硬件使用情况监控等、系统日志的查看、计划任务和服务管理等。相对于Windows而言，Linux的安全性还是非常高的，在Linux中最常使用的安全管理就是防火墙了，另外在Linux中还有杀毒软件，在本章中，也将介绍相关的知识。本章重点难点：Linux进程管理Linux系统硬件使用监控Linux日志的查看Linux杀毒软件的使用Linux防火墙的使用

系统资源使用情况监控系统日志的使用Linux进程管理计划任务与服务管理Linux中的杀毒软件05防火墙的使用06

Linux进程管理01

8.1.1Linux进程简介进程（Process）是计算机中的程序关于某数据集合上的一次运行活动，是系统进行资源分配和调度的基本单位，是操作系统结构的基础。在早期面向进程设计的计算机结构中，进程是程序的基本执行实体；在当代面向线程设计的计算机结构中，进程是线程的容器。程序是指令、数据及其组织形式的描述，进程是程序的实体。1.进程的特征2.进程的状态3.进程与程序的关系

8.1.2进程的管理进程的管理手段包括了查看、启动、结束、挂起等操作。1.进程的查看进程的查看可以使用命“ps”命令。2.进程的启动进程的启动过程就是启动程序或者命令的过程，系统会自动为其创建一个或多个相关的进程，以便完成程序或者命令。3.调整进程优先级Linux中，每个进程都有特定优先级，系统为进程分配资源时，是根据优先级判断的。4.挂起与激活进程执行中的进程，可以使用“ctrl+z”组合键将其挂起后，会被系统转到后台，处于暂停状态，在合适的时机再将其激活，恢复执行状态。

系统资源使用情况监控02

8.2.1进程监控该功能常用于了解当前系统中的进程运行情况，可以了解到进程的运行、结束、僵死以及进程占用资源的情况等。该功能的命令为top，通过该命令可以监控系统中主要的资源（CPU、内存等）的利用率，并定期进行刷新。默认根据进程的CPU使用率进行排序，类似于Windows的任务管理器。

8.2.2使用系统监视器监控Ubuntu系统中包含了图形界面的系统监视器，可以方便直观的了解整个系统的性能和使用情况，为用户提供各种参考数据。1.启动系统监视器系统监视器可以在所有程序中查找该名称，单击该程序后就可以启动了。

2.查看进程信息默认进入的是“进程”板块。3.查看资源使用情况在“资源”选项卡中，可以查看到CPU、内存和交换空间、网络的使用等情况。

8.2.3使用命令查看系统资源用户也可以在终端窗口中，使用命令查看到各硬件资源的使用率，这在命令行界面中比较常见。1.查看内存使用状况使用命令free就可以查看到内存的使用状况了，使用-m选项，可以将结果数据以MB为单位进行显示。

2.查看存储使用状况可以使用前面介绍的命令dh来显示，使用-h选项，将结果以MB或GB进行显示。3.查看系统负载可以使用uptime查看系统负载，执行效果如下，可以看到系统的当前时间、运行时间、用户数量和平均负载等信息。

系统日志的使用03

8.3.1系统中主要的日志文件常见的日志文件都存储在/var/log目录中。

8.3.2日志文件的查看日志文件可以通过文本查看器查看，也可以通过命令查看，如查看dmesg，可以使用vim查看。

计划任务与服务管理04

8.4.1配置任务计划任务计划可以通过命令来指定运行的时间，运行的内容等。最常使用的是at命令，在某个时间执行一次该计划。创建任务计划at命令默认并没有安装，可以使用“sudoaptinstallat”进行安装。at的使用格式为：at-f脚本文件时间。2.查看任务计划查看任务计划可以使用at-l，也可以使用atq命令。

8.4.2系统服务管理前面在介绍服务的重启时，介绍了3种方法，其中就有systemctl。下面介绍服务的其他管理方法。服务服务（Service）是常驻系统中提供特定功能的应用程序（daemon），一般认为Service和deamon是相同的。2.查看服务信息systemctl是systemd的主命令，可以使用该命令查看系统的各种服务信息。

Linux中的杀毒软件05

在Linux中，也可以使用杀毒软件来减少针对Linux系统的病毒威胁。常用的就是ClamAV。ClamAV可以在Linux桌面和服务器中运行，或者执行高性能的病毒扫描。该工具的所有操作都通过命令行来执行，高性能扫描实际是可以很好利用CPU资源的多线程扫描工具。ClamAV可以扫描多种文件格式并扫描压缩包中的文件，其支持多种签名语言，甚至还可以作为邮件网关的扫描器使用。8.5.1ClamAV的安装与更新ClamAV默认