linux教程之熟习Linux内核平安进侵伺探体系

经常看到有人问用什么版本的linux好,其实只要你认真学习无论什么版本都挺好的。
LIDS(Linux进侵伺探体系)是Linux内核补钉和体系办理员工lidsadm)，它增强了Linux内核。它在内核中完成了一种平安形式--参考形式和内核中的MandatoryAccessControl（命令进进把持）形式。本文将论述LIDS的功效和怎样利用它来创建一个平安的Linux体系。
　　为何选择LIDS
　　跟着互连网上Linux愈来愈受接待,愈来愈多现有GNU/LINUX体系上的使用软件中的平安毛病被发明。良多程序使用了程序员的大意，比方缓存溢出、格局化代码打击。当体系平安遭到程序的危及，黑客取得ROOT权限今后，全部体系将被进侵者把持。
　　因为代码的开放性，我们能够取得良多所但愿Linux使用程序的原代码，而且依据我们的必要来修正。以是bug能很简单地被找到，并很快修补。可是当毛病被展现后，而体系办理员疏于给毛病打补钉，从而形成很简单地就被进侵，更糟的是黑客能取得ROOTSHELL。使用现有的GNU/Linux体系，他随心所欲。这恰是LIDS想要办理的成绩。
　　起首看看现有的GNU/Linux体系存在哪些成绩。
　　文件体系未遭到回护
　　体系中的良多主要的文件，比方/bin/login，一旦黑客进侵后，他能够上传修正过的login文件来取代/bin/login，然后他就能够不必要任何上岸名和暗码就上岸体系。这常被称为Trojanhouse。
　　历程未遭到回护
　　体系上运转的历程是为某些体系功效所服务的，比方HTTPD是一个web服务器来满意远程客户端关于web的需求。作为web服务器体系，回护其历程不被不法停止是很主要的。可是当进侵者取得了ROOT权限后，我们却力所不及。
　　体系办理未受回护
　　良多体系办理，比方，模块的装载/卸载，路由的设置，防火墙的划定规矩，能很简单就被修正，假如用户的ID是0。以是当进侵者取得ROOT权限后，就变得很不平安。
　　超等用户(root)作为ROOT大概滥用权限
　　他能够随心所欲，作为ROOT他乃至能够对现有的权限举行修正。
　　综上所述，我们发明在现有的Linux体系中的进进把持形式是不敷以创建一个平安的Linux体系。我们必需在体系中增加新的形式来办理这些成绩。这就是LIDS所要做的。
　　LIDS的特征
　　Linux进侵伺探体系是Linux内核补钉和体系办理员工具，它增强了内核的平安性。它在内核中完成了参考监听形式和MandatoryAccessControl（命令进进把持）形式。当它起感化后，选择文件进进，每个体系/收集的办理操纵，任何利用权限，rawdevice，mem和I/O进进将能够克制乃至关于ROOT也一样。它利用和扩大了体系的功效，在全部体系上绑定把持设置，在内核中增加收集和文件体系的平安特征，从而增强了平安性。你能够在线调剂平安回护，埋没敏感历程，经由过程收集承受平安告诫等等。
　　简而言之，LIDS供应了回护、伺探、呼应的功效，从而是LINUX体系内核中的平安形式得以完成。
　　回护
　　LIDS供应以下的回护：
　　回护硬盘上任何范例的主要文件和目次，任何人包含ROOT都没法改动。能回护主要历程不被停止能避免不法程序的RAWIO操纵。回护硬盘，包含MBR回护，等等。能回护体系中的敏感文件，避免未被受权者(包含ROOT)和未被受权的程序进进。
　　伺探
　　当有人扫描你的主机，LIDS能伺探到并呈报体系办理员。LIDS也能够检测到体系上任何守法划定规矩的历程。
　　呼应
　　当有人违背划定规矩，LIDS会将不法的运作细节纪录到受LIDS回护的体系log文件中。LIDS还能够将log信息传到你的信箱中。LIDS也能够即刻封闭与用户的对话。
　　创建平安的Linux体系
　　看完了LIDS特征，让我们来看看怎样一步步地用LIDS创建平安的体系

</p>
当你经过一段时间的学习后就应该扩充自己的知识,多学习linux命令,但是不要在初学阶段就系统的学习linux命令。

在系统检测不到与Linux兼容的显卡，那么此次安装就可能不支持图形化界面安装，而只能用文本模式安装等等。

其中不乏很多IT精英的心血。我们学透以后更可以做成自己的OS！?

发问的时候一定要注意到某些礼节。因为Linux社区是一个松散的组织、也不承担回复每个帖子的义务。它不是技术支持。

感谢老师和同学们在学习上对我的帮助。

目前全球有超过一百多个Linux发行版本，在国内也能找到十几个常见版本。如何选择请根据你的需求和能力，RedhatLinux和DebianLinux是网络管理员的理想选择。

就这样，我们一边上OS理论课，一边上这个实验，这样挺互补的，老师讲课，一步一步地布置任务

永中office 2004增强版安装只需要默认安装即可使用并操作大多与win系统雷同，打印机的配置和管理，记录光盘等。