操作系统安全实验报告
操作系统实验实验报告
操作系统实验实验报告一、实验目的操作系统是计算机系统中最为关键的核心软件，它管理着计算机的硬件资源和软件资源，为用户提供了一个方便、高效、稳定的工作环境。
本次操作系统实验的目的在于通过实际操作和实践，深入理解操作系统的基本原理和核心概念，掌握操作系统的基本功能和操作方法，提高对操作系统的认识和应用能力。
二、实验环境本次实验使用的操作系统为 Windows 10 专业版，开发工具为Visual Studio 2019，编程语言为 C 和 C+＋。
实验硬件环境为一台配备Intel Core i7 处理器、16GB 内存、512GB SSD 硬盘的个人计算机。
三、实验内容（一）进程管理实验1、进程创建与终止通过编程实现创建新的进程，并在完成任务后终止进程。
在实验中，我们使用了 Windows API 函数 CreateProcess 和 TerminateProcess 来完成进程的创建和终止操作。
通过观察进程的创建和终止过程，深入理解了进程的生命周期和状态转换。
2、进程同步与互斥为了实现进程之间的同步与互斥，我们使用了信号量、互斥量等同步对象。
通过编写多线程程序，模拟了多个进程对共享资源的访问，实现了对共享资源的互斥访问和同步操作。
在实验中，我们深刻体会到了进程同步与互斥的重要性，以及不正确的同步操作可能导致的死锁等问题。
（二）内存管理实验1、内存分配与释放使用 Windows API 函数 VirtualAlloc 和 VirtualFree 进行内存的分配和释放操作。
通过实验，了解了内存分配的不同方式（如堆分配、栈分配等）以及内存释放的时机和方法，掌握了内存管理的基本原理和操作技巧。
2、内存分页与分段通过编程模拟内存的分页和分段管理机制，了解了内存分页和分段的基本原理和实现方法。
在实验中，我们实现了简单的内存分页和分段算法，对内存的地址转换和页面置换等过程有了更深入的理解。
（三）文件系统实验1、文件操作使用 Windows API 函数 CreateFile、ReadFile、WriteFile 等进行文件的创建、读取和写入操作。
操作系统实验二实验报告
操作系统实验二实验报告一、实验目的本次操作系统实验二的主要目的是深入理解和掌握进程管理的相关概念和技术，包括进程的创建、执行、同步和通信。
通过实际编程和实验操作，提高对操作系统原理的认识，培养解决实际问题的能力。
二、实验环境本次实验使用的操作系统为 Windows 10，编程环境为 Visual Studio 2019。
三、实验内容及步骤（一）进程创建实验1、首先，创建一个新的 C+＋项目。
2、在项目中，使用 Windows API 函数`CreateProcess`来创建一个新的进程。
3、为新进程指定可执行文件的路径、命令行参数、进程属性等。
4、编写代码来等待新进程的结束，并获取其退出代码。
（二）进程同步实验1、设计一个生产者消费者问题的模型。
2、使用信号量来实现生产者和消费者进程之间的同步。
3、生产者进程不断生成数据并放入共享缓冲区，当缓冲区已满时等待。
4、消费者进程从共享缓冲区中取出数据进行处理，当缓冲区为空时等待。
（三）进程通信实验1、选择使用管道来实现进程之间的通信。
2、创建一个匿名管道，父进程和子进程分别读写管道的两端。
3、父进程向管道写入数据，子进程从管道读取数据并进行处理。
四、实验结果及分析（一）进程创建实验结果成功创建了新的进程，并能够获取到其退出代码。
通过观察进程的创建和执行过程，加深了对进程概念的理解。
（二）进程同步实验结果通过使用信号量，生产者和消费者进程能够正确地进行同步，避免了缓冲区的溢出和数据的丢失。
分析结果表明，信号量机制有效地解决了进程之间的资源竞争和协调问题。
（三）进程通信实验结果通过管道实现了父进程和子进程之间的数据通信。
数据能够准确地在进程之间传递，验证了管道通信的有效性。
五、遇到的问题及解决方法（一）在进程创建实验中，遇到了参数设置不正确导致进程创建失败的问题。
通过仔细查阅文档和调试，最终正确设置了参数，成功创建了进程。
（二）在进程同步实验中，出现了信号量使用不当导致死锁的情况。
操作系统安全实验1实验报告
操作系统安全实验1实验报告一、实验目的本次操作系统安全实验的主要目的是让我们深入了解操作系统的安全机制，通过实际操作和观察，掌握一些常见的操作系统安全配置和防护方法，提高对操作系统安全的认识和应对能力。
二、实验环境本次实验使用的操作系统为Windows 10 和Linux（Ubuntu 2004），实验设备为个人计算机。
三、实验内容与步骤（一）Windows 10 操作系统安全配置1、账户管理创建新用户账户，并设置不同的权限级别，如管理员、标准用户等。
更改账户密码策略，包括密码长度、复杂性要求、密码有效期等。
启用账户锁定策略，设置锁定阈值和锁定时间，以防止暴力破解密码。
2、防火墙配置打开 Windows 防火墙，并设置入站和出站规则。
允许或阻止特定的应用程序通过防火墙进行网络通信。
3、系统更新与补丁管理检查系统更新，安装最新的 Windows 安全补丁和功能更新。
配置自动更新选项，确保系统能够及时获取并安装更新。
4、恶意软件防护安装并启用 Windows Defender 防病毒软件。
进行全盘扫描，检测和清除可能存在的恶意软件。
（二）Linux（Ubuntu 2004）操作系统安全配置1、用户和组管理创建新用户和组，并设置相应的权限和归属。
修改用户密码策略，如密码强度要求等。
2、文件系统权限管理了解文件和目录的权限设置，如读、写、执行权限。
设置特定文件和目录的权限，限制普通用户的访问。
3、 SSH 服务安全配置安装和配置 SSH 服务。
更改 SSH 服务的默认端口号，增强安全性。
禁止 root 用户通过 SSH 登录。
4、防火墙配置（UFW）启用 UFW 防火墙。
添加允许或拒绝的规则，控制网络访问。
四、实验结果与分析（一）Windows 10 操作系统1、账户管理成功创建了具有不同权限的用户账户，并能够根据需求灵活调整权限设置。
严格的密码策略有效地增加了密码的安全性，减少了被破解的风险。
账户锁定策略在一定程度上能够阻止暴力破解攻击。
操作系统安全性漏洞实验报告
操作系统安全性漏洞实验报告在操作系统安全性漏洞实验报告中，我们对当前主流操作系统的安
全性进行了研究和分析，通过对不同操作系统进行渗透测试和安全漏
洞利用实验，以验证操作系统在面对各类安全威胁时的表现和薄弱点。
下面我们将详细介绍实验的过程和结果。
**1. Windows系统实验**
我们首先选择了Windows操作系统作为实验对象，通过实验，我们发现Windows系统在默认设置下存在许多常见的安全漏洞，比如弱密码、未及时更新补丁等。
我们利用常见的漏洞利用工具对Windows系
统进行渗透测试，并成功获得了系统的管理员权限。
这表明在互联网
环境下，Windows系统的安全性相对较低，容易受到外部攻击。
**2. Linux系统实验**
接着我们对Linux操作系统进行了安全漏洞测试，通过实验我们发
现Linux系统相比Windows系统更加稳定和安全，但也并非没有漏洞。
我们利用一些针对Linux系统的安全漏洞进行测试，并发现需要在系统安全设置上加强保护，避免受到未授权访问和恶意攻击。
**3. MacOS系统实验**
最后，我们对MacOS系统进行了安全性实验，发现在默认设置下，MacOS系统的安全性较高，相比Windows系统和Linux系统更难受到
外部攻击。
但是在用户自身行为不当的情况下，如点击未知来源链接
或下载未知文件等，仍存在潜在的安全风险。
通过以上实验结果我们可以看出，不同操作系统在安全性方面存在差异，合理设置安全策略、定期更新系统补丁、加强网络监控等措施对提升系统的安全性至关重要。
在今后的使用过程中，用户应当增强安全意识，做好系统安全防护工作，以保护个人信息和数据的安全。
实验六 操作系统的安全.doc
本科学生实验报告
（六）
姓名学院计算机科学学院
专业计算机科学与技术
班级
实验课程名称操作系统
试验时间年月日
指导教师及职称
ห้องสมุดไป่ตู้实验成绩
开课时间学年学期
政法学院实验管理中心印制
实验题目
操作系统的安全
小组合作
否○
姓名
班级
学号
一、实验目的：
1）通过本实验，了解和熟悉Windows的网络安全特性和Windows提供的安全措施。
中：适用于大多数网站；下载潜在不安全内容前提示；不下载未签名的ActiveX控件
中低：适用于本地网络（）上的网站；大多数内容运行时都没有提示；不下载未签名的ActiveX控件；出了没有提示外，其他与中等级别安全级相同
低：提供最小的安全措施和警告提示；下载大多数内容，且无提示运行；可以运行所有的活动内容；适用于绝对信任的站点
源和网页快讯：源和网页快讯提供可在Internet Explorer和其他程序中读取的网站更新内容。
Ⅱ.在“证书”栏中单击“证书”按钮，“证书”对话框中的选项卡分别是：
A．颁发给；B.颁发者；C.截止日期；D.好记的名称
“证书”的主要作用是：担保证书持有者的身份，证书将公用密码与持有相应私有密钥的个人、机器或服务的身份绑定在一起，供各种公用密钥安全服务和应用程序使用，并在诸如因特网等非安全网上提供验证数据完整性和安全通信的程序。
2）学习和掌握Windows安全特性的设置方法。
二、实验环境：
装有WindowsXP系统的计算机一台
3、实验方法步骤：
1）本次实验机器环境安装的操作系统是：Windows XP
2）在“Windows资源管理器”中，右键单击机器中各个硬盘标志，选择“属性”命令，在“常规”选项卡中分别了解各个硬盘设置的“文件系统”：
操作系统实验报告6
操作系统实验报告6一、实验目的本次操作系统实验的主要目的是深入了解和掌握操作系统中进程管理、内存管理、文件系统等核心概念和相关技术，通过实际操作和观察，增强对操作系统工作原理的理解，并提高解决实际问题的能力。
二、实验环境本次实验使用的操作系统为 Windows 10，实验工具包括 Visual Studio 2019 等。
三、实验内容（一）进程管理实验1、创建多个进程，并观察它们的运行状态和资源占用情况。
通过编写简单的C+＋程序，使用Windows API 函数创建多个进程。
在程序中，设置不同的进程优先级和执行时间，观察操作系统如何调度这些进程，以及它们对 CPU 使用率和内存的影响。
2、进程间通信实现了进程间的管道通信和消息传递。
通过创建管道，让两个进程能够相互交换数据。
同时，还使用了 Windows 的消息机制，使进程之间能够发送和接收特定的消息。
（二）内存管理实验1、内存分配与释放使用 C+＋的动态内存分配函数（如｀malloc` 和｀free`），在程序运行时动态申请和释放内存。
观察内存使用情况，了解内存碎片的产生和处理。
2、虚拟内存管理研究了 Windows 操作系统的虚拟内存机制，通过查看系统的性能监视器，观察虚拟内存的使用情况，包括页面文件的大小和读写次数。
（三）文件系统实验1、文件操作进行了文件的创建、读取、写入、删除等基本操作。
通过编写程序，对不同类型的文件（如文本文件、二进制文件）进行处理，了解文件系统的工作原理。
2、目录操作实现了目录的创建、删除、遍历等功能。
了解了目录结构在文件系统中的组织方式和管理方法。
四、实验步骤（一）进程管理实验步骤1、打开 Visual Studio 2019，创建一个新的 C+＋控制台项目。
2、在项目中编写代码，使用｀CreateProcess` 函数创建多个进程，并设置它们的优先级和执行时间。
3、编译并运行程序，通过任务管理器观察进程的运行状态和资源占用情况。
操作系统安全性漏洞实验报告
操作系统安全性漏洞实验报告1. 引言随着信息技术的发展，操作系统作为计算机系统的核心组件，扮演着至关重要的角色。
然而，操作系统往往面临着各种安全性漏洞，这些漏洞可能被黑客利用来入侵系统，窃取敏感信息或者破坏系统正常运行。
为了更好地了解和解决操作系统中的安全性漏洞问题，我们进行了一系列的实验。
2. 实验目的本次实验旨在通过模拟和分析常见操作系统中的安全性漏洞，深入了解漏洞产生的原因和可能的影响，探讨相应的解决方案。
3. 实验方法我们选择了几个常见的操作系统 (如Windows和Linux) 进行实验，并从以下几个方面进行分析和验证：3.1. 用户认证和授权我们尝试通过猜测密码，使用默认凭据或者绕过用户认证等方式获取未经授权的系统访问权。
3.2. 弱点攻击我们针对操作系统中的常见弱点和漏洞进行攻击，如未及时修补的系统组件、错误配置的服务等。
3.3. 网络安全我们模拟了网络攻击，识别响应操作系统服务的网络包，分析网络协议中潜在的安全风险。
4. 实验结果4.1. 用户认证和授权通过使用常见密码字典和暴力破解技术，我们成功猜测到了一些弱密码，从而获得了系统访问权限。
此外，在一些系统中，我们发现默认凭据未及时更改，导致了授权问题。
4.2. 弱点攻击我们发现一些操作系统中的系统组件存在已知的漏洞，通过利用这些漏洞，我们能够执行恶意代码或者获取系统的敏感信息。
此外，过度开放的服务端口以及错误的配置也给黑客留下了可乘之机。
4.3. 网络安全通过对网络数据包的分析，我们发现某些操作系统的网络协议不够安全，可能受到中间人攻击、数据篡改等风险。
5. 实验讨论根据我们实验的结果，我们可以得出以下结论和建议：5.1. 用户认证和授权在部署操作系统时，应该强制要求用户设置强密码，并且定期要求用户更换密码。
此外，操作系统应提供多因素认证的功能，增强系统的安全性。
5.2. 弱点攻击操作系统厂商应定期发布安全补丁，及时修复已知的漏洞。
操作系统实验报告3篇
课程设计说明书设计题目：操作系统课程设计班级：信息管理与信息系统2011级学号：姓名：山东科技大学2013年12 月25 日课程设计任务书学院信息科学与工程专业信息学管理与信息系统班级2011-1姓名一、课程设计题目：操作系统课程设计二、课程设计主要参考资料（1）Abraham Silberschatz & Peter Baer Galvin & Greg Gagne. Operating System Concepts（第七版影印版）. 高等教育出版社. 2007.3.（2）计算机操作系统（第三版）西安电子科技大学出版社（3）三、课程设计应解决的主要问题：（1）CPU调度算法的模拟实现（2）死锁相关算法的实现（3）磁盘调度算法的实现四、课程设计相关附件（如：图纸、软件等）：（1）程序源代码（2）五、任务发出日期：2013-10-1 课程设计完成日期：2014-1-1指导教师签字：指导教师对课程设计的评语成绩：指导教师签字：年月日设计1 CPU调度算法的模拟实现一、设计目的1、根据系统的资源分配策略所规定的资源分配算法2、利用编程语言，模拟实现先来先服务（FCFS）、最短作业优先（非抢占SJF）、非抢占优先调度算法、时间片轮转调度算法（RR）3、针对模拟进程，利用CPU调度算法进行调度4、进行算法评价，计算平均周转时间和平均等待时间二、设计要求1、调度所需的进程参数由输入产生（手工输入或者随机数产生）2、输出调度结果3、输出算法评价指标三、设计说明1、定义public类：class program{public:char name;//进程名int atime;//进程到达的时间int stime;//进程服务的时间int btime;//进程开始执行的时间int ftime;//进程完成的时间int rtime;//进程的周转时间float qrtime;//进程的带权周转时间};2、冒泡排序：class program t;for( i=1;i<m;i++)for(int j=0;j<m-i;j++)if(p[j].atime>p[j+1].atime){t=p[j];p[j]=p[j+1];p[j+1]=t;}3、流程图：（1）①先来先服务调度流程图：②主要程序p[0].btime=p[0].atime;p[0].ftime=p[0].atime+p[0].stime;p[0].rtime=p[0].ftime-p[0].atime;p[0].qrtime=(float)p[0].rtime/p[0].stime;for(i=1;i<m;i++){if(p[i].atime>p[i-1].ftime){p[i].btime=p[i].atime;}else{p[i].btime=p[i-1].ftime;}p[i].ftime=p[i].btime+p[i].stime;p[i].rtime=p[i].ftime-p[i].atime;p[i].qrtime=(float)p[i].rtime/p[i].stime;}①短作业优先进程(非抢占优先权)调度流程图：②（ＳＪＦ）主要代码int k=0,x=0;for(i=k+1;i<m;i++){for(j=k+1;j<m;j++){if(p[j].atime<p[k].ftime){x++;}elsebreak;}int min=k+1;if(x>1){for(j=k+2;j<=x+k;j++){if(p[j].stime<p[min].stime){min=j;}}t=p[min];p[min]=p[k+1];p[k+1]=t;p[k+1].ftime=p[k].stime+p[k+1].stime;}k++;x=0;}③优先权调度算法（非抢占）：int k=0,x=0;for(i=k+1;i<m;i++){for(j=k+1;j<m;j++){if(p[j].atime<p[k].ftime){x++;}elsebreak;}int min=k+1;if(x>1){for(j=k+2;j<=x+k;j++){if(p[j].youxianquan<p[min].youxianquan){min=j;}}t=p[min];p[min]=p[k+1];p[k+1]=t;p[k+1].ftime=p[k].stime+p[k+1].stime;}k++;x=0;}①时间片轮转调度算法：②主要算法int time=p[0].atime;int Max=p[0].stime1;for(i=0; i<m; i++){p[i].stime2=p[i].stime1;if(p[i].stime1>Max)Max=p[i].stime1; }for(int j=0; j<Max; j++){for(i=0; i<m; i++){if(p[i].stime2==0)continue;if(p[i].atime<=time){p[i].stime2-=1;time+=1;}elsei=-1;if(p[i].stime2==0)p[i].ftime=time;}}4、输出p[0].btime=p[0].atime;p[0].ftime=p[0].atime+p[0].stime;p[0].rtime=p[0].ftime-p[0].atime;p[0].qrtime=(double)p[0].rtime/p[0].stime;for(i=1;i<m;i++){if(p[i].atime>p[i-1].ftime){p[i].btime=p[i].atime;}else{p[i].btime=p[i-1].ftime;}p[i].ftime=p[i].btime+p[i].stime;p[i].rtime=p[i].ftime-p[i].atime;p[i].qrtime=(float)p[i].rtime/p[i].stime;}cout<<"进程******到达时间**服务时间**开始执行时间*完成时间**周转时间**带权周转时间"<<endl;for(i=0;i<m;i++){cout<<setiosflags(ios::left)<<setw(10)<<p[i].name<<setw(10)<< p[i].atime<<setw(10)<<p[i].stime<<setw(13)<<p[i].btime<<setw(10) <<p[i].ftime<<setw(10)<<p[i].rtime<<setw(13)<<p[i].qrtime<<endl;}}四、运行结果及分析1、先来先服务（FCFS）测试数据2、短作业优先（SJF）测试数据3、优先权（非抢占）测试数据4、时间片轮转（RR）测试数据五、总结通过这次试验，我进一步的理解了冒泡排序的算法，而且，对进程作业先来先服务、短进程优先、非抢占优先、按时间片轮转调度算法以及进程调度的概念和算法，有了更深入的认识！初步理解了操作系统对于作业处理的基本思想！了解到算法很重要，又更加明白算法本身可以节约时间。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
中南大学操作系统安全实验报告学生姓名学号专业班级指导教师宋虹学院信息科学与工程学院完成时间2015年10月29日《操作系统安全》实验一……Windows系统安全设置实验一、实验目的1、了解Windows操作系统的安全性2、熟悉Windows操作系统的安全设置3、熟悉MBSA的使用二、实验要求1、根据实验中的安全设置要求，详细观察并记录设置前后系统的变化，给出分析报告。
2、采用MBSA测试系统的安全性，并分析原因。
3、比较Windows系统的安全设置和Linux系统安全设置的异同。
三、实验内容1、配置本地安全设置，完成以下内容：（1）账户策略：包括密码策略（最小密码长度、密码最长存留期、密码最短存留期、强制密码历史等）和账户锁定策略（锁定阈值、锁定时间、锁定计数等）（2）账户和口令的安全设置：检查和删除不必要的账户（User用户、Duplicate User用户、测试用户、共享用户等）、禁用guest账户、禁止枚举帐号、创建两个管理员帐号、创建陷阱用户（用户名为Administrator、权限设置为最低）、不让系统显示上次登录的用户名。
（3）设置审核策略：审核策略更改、审核账户登录事件、审核账户管理、审核登录事件、审核特权使用等（4）设置IP安全策略（5）其他设置：公钥策略、软件限制策略等2、Windows系统注册表的配置（1）找到用户安全设置的键值、SAM设置的键值（2）修改注册表：禁止建立空连接、禁止管理共享、关闭139端口、防范SYN攻击、减少syn-ack包的响应时间、预防DoS攻击、防止ICMP重定向报文攻击、不支持IGMP协议、禁止死网关监控技术、修改MAC地址等操作。
SAM设置的键值：禁止管理共享：对于服务器，添加键值AutoShareSecer，值为0：对于客户机，添加键值AutoShareWks，值为0：关闭139端口，防范SYN攻击：说明：这里值设为1，表示允许启用Windows的SYN淹没攻击保护。
说明：这里定义了对于连接请求回应报的重发次数，值为1，则SYN淹没攻击才不会有效果，但是这样会造成连接请求失败的几率增高，所以，SYN淹没攻击只有在这个值大于1时才会被启用，默认值为3.3、文件及文件夹权限设置（1）用户组及用户的权限：有哪些组？其权限是什么？有哪些用户？分属哪些组？设置其权限。
（2）新建一个文件夹并设置其访问控制权限。
4、审核日志分析（1）查找审核日志，显示其详细信息：应用程序日志、安全性日志、系统日志。
（2）分析各种日志所描述的内容，分析警告、信息、错误等的意义。
信息为普通系统信息，警告为昝可不处理的信息，错误为必须处理的小问题。
5、使用Microsoft 基准安全分析器MBSA 2.0对系统进行安全评估Microsoft 基准安全分析器(MBSA) 可以检查操作系统，还可以扫描计算机上的不安全配置。
检查Windows 服务包和修补程序时，它将Windows 组件（如Internet 信息服务(IIS) 和COM+）也包括在内。
MBSA 使用一个XML 文件作为现有更新的清单。
该XML 文件包含在存档Mssecure.cab 中，由MBSA 在运行扫描时下载，也可以下载到本地计算机上，或通过网络服务器使用。
扫描结果生成一份报告，截图如下：官方下载地址：（1）MBSA 可在下列网址下载：/technet/security/tools/Tools/mbsaqa.asp （2）MBSA 的技术白皮书可在下列网址下载：/technet/security/tools/tools/mbsawp.asp《操作系统安全》实验二……Linux系统安全设置实验一、实验目的1、了解Linux操作系统的安全性2、熟悉Linux操作系统的安全设置3、建立Linux操作系统的基本安全框架二、实验要求1、根据实验中的安全设置要求，详细观察并记录设置前后系统的变化，给出分析报告。
2、使用RPM对系统的软件进行管理，验证系统内软件的完整性，并分析结果。
3、比较Windows系统的安全设置和Linux系统安全设置的异同。
三、实验内容1、账户和口令安全(1)查看和添加账户在终端下输入命令：useradd ***，建立一个新账户；cat /etc/shadaw, 查看系统中的账户列表；(2)添加和更改密码：passwd命令(3)查看Linux系统中是否有用于检测密码安全的黑客技术语字典及密码检测模块：locate pam_cracklib.so dict|grep crack2、账户安全设置（1）强制用户首次登陆时修改口令，强制每90天更改一次口令，并提前10天提示：change命令（2）账户的禁用与恢复：passwd命令，锁定除root之外的不必要的超级用户（3）建立用户组，设置用户：groupadd命令、groupmod命令、gpasswd命令（4）设置密码规则：/etc/login.defs文件编辑修改，设置用户的密码最长使用天数、最小密码长度等查看并能编辑该文件，vi:在vi编辑器中，常用的输入方式有：i插入命令，x删除命令，s替换命令，exit 退出编辑，wq保存退出：设置用户密码最长使用天数：（5）为账户和组相关系统文件加上不可更改属性，防止非授权用户获取权限：chattr命令、（6）删除用户和用户组：userdel命令、groupdel命令（7）限制su命令提权：/etc/pam.d/su文件，在头部添加命令：auth required /lib/security/pam_wheel.so group=wheel这样，只有wheel组的用户可以su到root用户AWK…、！！（8）将用户加入到某个组：usermod命令（9）确认shadow中的空口令帐号：awk命令3、文件系统管理安全（1）查看某个文件的权限：ls –l（2）设置文件属主及属组等的权限：chmod命令（3）切换用户，检查用户对文件的权限：su命令（4）修改文件的属主和属组：chown命令（5）文件的打包备份和压缩、和解压：tar命令、gzip命令、gunzip命令（6）设置应用于目录的SGID权限位：《操作系统安全》实验三……SELinux实验一、实验目的1、了解Linux操作系统的安全性2、熟悉SELinux安全模块的配置和使用3、熟悉SELinux框架的基本内容二、实验要求1、根据实验中的安全设置要求，详细观察并记录设置前后系统的变化，给出分析报告。
2、熟悉Flask安全体系框架和SELinux安全体系结构的组成。
3、比较Flask安全体系框架和权能体系结构。
三、实验内容1、安装与启动SELinux安全模块之前实验环境均为Ubuntu14.04，但由于在这个系统下安装SELinux困难，很多源都已经找不到了。
所以以下SELinux的实验均在Red Hat Enterprise Linux AS 4.0上完成，这个系统已经默认安装并启动了SELinux。
2、查看当前SELinux目前的设置，理解设置影响哪方面的安全？查看selinux加载的内核模块：semodule –lSELinux当前运行状态：getenforce设置运行状态：sudo setenforce [Enforcing | Permissive | 1 | 0]SELinux一共有三种运行状态，disabled关闭停用SELinux，启用状态下有两种状态：查看拒绝信息：getsebool [-a]、getsebool allow_execheap查看允许的服务：/var/log/messages、/usr/bin/audit2allow查看用户安全上下文：这里相关内容在后面将详述：可以查看selinux错误日志：sealert -a /var/log/audit/audit.log3、修改SELinux设置，理解设置影响哪方面的安全？修改安全上下文：chcon –RChcon –R + 对象：递归的修改对象的安全上下文。
修改策略：setsebool –P-P是永久性设置，否则重启之后又恢复预设值。
其他修改设置方面，如http、ftp、nfs等。
4、查看源代码。
SELinux相关问题1、SELinux安全上下文问题具体描述：SELinux中对文件进行了安全上下文设置，请找到一个相关的文件上下文设置，解释其中每个字段的意思。
1、SELinux的安全上下文安全上下文是一个简单的、一致的访问控制属性，在SELinux中，类型标识符是安全上下文的主要组成部分，由于历史原因，一个进程的类型通常被称为一个域（domain），"域"和"域类型"意思都一样，即都是安全上下文中的“TYPE”。
SELinux对系统中的许多命令做了修改，通过添加一个-Z选项显示客体和主体的安全上下文。
1) 系统根据PAM子系统中的pam_selinux.so模块设定登录者运行程序的安全上下文；2) 文件的Security Contex规则如下：• rpm包安装的：会根据rpm包内记录来生成安全上下文；•手动创建的文件：会根据policy中规定的来设置安全上下文；• cp：会重新生成安全上下文；• mv：安全上下文则不变。
3) id -Z显示了你的shell的安全上下文；4) ps -Z检查进程的安全上下文；5) ls -Z检查文件、目录的安全上下文；2、操作截图如下3、安全上下文格式解释所有操作系统访问控制都是以关联的客体和主体的某种类型的访问控制属性为基础的。
在SELinux中，访问控制属性叫做安全上下文。
所有客体（文件、进程间通讯通道、套接字、网络主机等）和主体（进程）都有与其关联的安全上下文，一个安全上下文由三部分组成：用户、角色和类型标识符。
常常用下面的格式指定或显示安全上下文：USER: ROLE: TYPE[LEVEL[:CATEGORY]]①USER1) user identity：类似Linux系统中的UID，提供身份识别，用来记录身份；安全上下文的一部分；2) 三种常见的user:• user_u ：普通用户登录系统后的预设；• system_u ：开机过程中系统进程的预设；• root ：root 登录后的预设；3) 在targeted policy 中users 不是很重要；4) 在strict policy 中比较重要，所有预设的SELinux Users 都是以“_u” 结尾的，root除外。
②ROLE1) 文件、目录和设备的role：通常是object_r；2) 程序的role：通常是system_r；3) 用户的role：targeted policy为system_r；strict policy为sysadm_r、staff_r、user_r；用户的role，类似系统中的GID，不同角色具备不同的的权限；用户可以具备多个role；但是同一时间内只能使用一个role；4) 使用基于RBAC(Roles Based Access Control) 的strict和mls策略中，用来存储角色信息③TYPE1) type：用来将主体(subject)和客体(object)划分为不同的组，给每个主体和系统中的客体定义了一个类型；为进程运行提供最低的权限环境；2) 当一个类型与执行中的进程相关联时，其type也称为domain；3) type是SElinux security context 中最重要的部位，是SELinux Type Enforcement 的心脏，预设值以_t结尾；④对比SELinux和标准Linux的访问控制属性在标准Linux中，主体的访问控制属性是与进程通过在内核中的进程结构关联的真实有效的用户和组ID，这些属性通过内核利用大量工具进行保护，包括登陆进程和setuid程序，对于客体（如文件），文件的inode包括一套访问模式位、文件用户和组ID。