LINUX操作系统教程课件第十章Linux安全管理及高级应用.ppt

基于Linux操作系统教程 Operating System Course based on Linux 第十章 Linux安全管理及高级应用 目标 掌握Linux安全管理和超级用户 掌握Linux文件系统的安全 了解安全检查和物理安全 掌握全屏幕编辑软件的使用 THANK YOU VERY MUCH ！ 本章到此结束， 谢谢您的光临！ 10 .2 .2 DOSEMU仿真器 特性 安装 设置 使用 返回本节 特性 l?? 支持彩色文本模式和全功能键盘仿真 l????? 内置X-Windows支持，甚至包括IBM的设置字体 l????? 控制台的图形模式兼容大部分的显卡 l????? X-Windows内置的图形模式仿真支持256色甚至真彩色 l????? 支持保护模式DPMI 0.9 l????? 在X-Windows中或控制台中支持运行Windows 3.1 l????? 支持运行Borland C++ 3.X IDE及命令行编译器 l????? 已支持在控制台运行包括DOS/4GW模式在内的少数32位DPMI模式的游戏 l????? 支持CDROM l????支持声卡（包括模拟DMA） l?????? NetWare和其它网络内置IPX协议支持 返回本小节 安装 DOSEMU在我们所装的REDHAT LINUX 5.X版本中提供了， 如果没有安装，请找出REDHAT LINUX的光盘放入光驱中，用“mount /mnt/cdrom”指令将光盘安装好，然后用进入RedHat/Rpms目录中，输入“rpm -i dos*.rpm”，DOSEMU就将自动安装了。 返回本小节 设置 一般来说,DOSEMU并不需要设置即可使用，但进行一些必要的设置是进行一些高级的DOS应用所必须的。 DOSEMU的设置文件为/etc/dosemu.conf和/etc/dosemu.user，前者为DOSEMU的配置文件，后者是设置各用户使用DOSEMU的权限的文件。这两个文件的格式有些类似C语言的源程序，都是#后的部分为注释。可以用文本编辑器vi或jstar等编辑它们。 返回本小节 使用 在命令行或X-Windows的终端窗口中输入“dos”就可以进入DOSEMU了！熟悉的“C:\”又回来了。这时仍然可以用Alt+Fx切换到其它的控制台去执行LINUX的命令，DOS的易用性和LINUX的多用户、多任务的优点都同时享受了。 返回本小节 10 .2 .3 HOST域名查找 Host能够用来查询域名，然而它可以得到更多的信息。host -t mx 的MX记录，以及处理Mail的Host的名字。Host -l 会返回所有注册在下的域名。host -a 则会显示这个主机的所有域名信息。 返回本节 10 .2 .4 Linux定时处理 命令行中输入：crontab -e进入文本编辑器，再在其中输入0 5 * * * wget -t3 -I/home/tom/URLs -N。这样每天早上5点就会运行这个wget命令。前五个是时间参数：分 时 日 月 星期几。可以 0 5 * * 6,0 command line here，这样就在每个星期六和星期天5am运行。需要man 5 crontab来得到更为详细的解释。 返回本节 10 .2 .5 Linux硬盘提速 Linux下也可以使用32Bit I/O和DMA。使用/sbin/hdparm -c1 /dev/hda(hdb,hdc..)打开32Bit传输模式，使用命令 /sbin/hdparm -d1 /dev/hda(hdb,hdc...) 打开DMA。最后使用/sbin/hdparm -k1 /dev/hda 以使硬盘在Reset之后保持上面的设定，这么一来，硬盘读写速度应该可以提高一倍以上。 返回本节 结束放映 注释： 文件的逻辑结构和物理结构是十分不同的，逻辑结构是用户敲入cat命令后所看到的文件，用户可得到表示文件内容的字符流。物理结构是文件实际上如何存放在磁盘上的存储格式。长于一块的文件通常将分散地存放在盘上。然而当用户存取文件时，LINUX文件系统将以正确的顺序取各块，给用户提供文件的逻辑结构。 例如，文件/dev/mem是系统的内存，如果cat这个文件，实际上是在终端显示系统的内存。为了安全起见，这个文件对普通用户是不可读的。因为在任一给定时间，内存区可能含有用户登录口令或运行程序的口令，某部分文件的编辑缓冲区，缓冲区可能含有用ed -x命令解密后的文本，以及用户不愿让其他人存取的种种信息。 文件系统将主设备号和次设备号存放在i节点中的磁盘地址表内，所以没有磁盘空间分配给设备文件（除i节点本身