操作系统安全性研究
国产操作系统可行性研究报告
国产操作系统可行性研究报告一、研究背景随着信息化和互联网技术的快速发展，操作系统作为计算机软件的基础设施，对整个计算机系统的性能和功能起着至关重要的作用。
目前，全球主流的操作系统主要由微软的Windows、苹果的macOS和Linux等少数几种操作系统所垄断。
然而，作为一个技术大国，我国在操作系统领域一直处于被动局面，依赖于国外技术，面临着信息安全、技术控制、核心技术受制于人等诸多问题。
因此，国产操作系统的研发具有非常重要的意义。
二、研究目的本报告旨在分析国产操作系统的可行性，探讨国产操作系统的发展前景，为我国操作系统领域的发展提供参考和建议。
三、国产操作系统的现状1.发展历程我国在操作系统方面的研究始于上个世纪80年代，当时主要有中科院计算技术研究所等机构进行了操作系统的研究与开发。
2000年前后，中国政府提出了“自主可控”的科技发展战略，推动了我国国产操作系统的研发。
在此背景下，出现了红旗Linux、中国麒麟等一系列国产操作系统。
2.现状分析目前，我国的国产操作系统虽然已取得了一定的成绩，但与国外主流操作系统相比，仍存在一定差距。
主要体现在以下几个方面：（1）技术实力不足：我国在操作系统研发方面的技术基础相对较弱，缺乏核心技术和关键人才。
（2）市场认可度低：国产操作系统的市场认可度不高，用户对国产操作系统的信任度较低。
（3）生态系统不完善：国产操作系统的生态系统相对薄弱，缺乏完善的应用和技术支持。
四、国产操作系统的可行性分析1.技术支持国产操作系统在技术研发领域需要获得政府的支持，加大对技术人才的引进和培养，加强国内外科研机构的合作。
同时，鼓励相关企业加大技术投入，提高技术创新能力。
2.市场推广国产操作系统需要在市场上获得用户的认可和支持，推动政府机构、企事业单位、个人用户等广泛采用国产操作系统。
可以通过政策引导、技术推广、市场宣传等手段来促进国产操作系统的市场推广。
3.生态建设国产操作系统的生态系统建设是推动发展的核心，需要加强与软硬件厂商、应用开发商等合作，打造完整的技术生态链。
新一代计算机操作系统的研究与设计
新一代计算机操作系统的研究与设计第一章：引言计算机操作系统是计算机系统中最为重要的软件之一，它是计算机硬件和应用程序之间的桥梁，为用户提供了方便的交互界面和完善的资源管理机制。
在目前的计算机系统中，操作系统已经成为了支撑现代信息技术发展的重要基础。
随着硬件技术的不断进步和信息化程度的不断提高，人们对于计算机操作系统的需求也日益增加。
传统的操作系统已经不能满足人们对于操作系统的高要求，因此开发新一代计算机操作系统已经成为了当前的热点研究领域。
本文将从新一代计算机操作系统的需求出发，探讨其设计与实现的技术方法和挑战。
第二章：新一代计算机操作系统的需求1. 安全性与传统的操作系统相比，新一代计算机操作系统需要更加注重安全性。
安全性是指操作系统在运行应用程序和管理计算机资源的同时，能够保护计算机系统中的敏感数据和操作，避免恶意攻击和数据泄露。
2. 可扩展性新一代计算机操作系统需要具备可扩展性，能够很好地适应日益增长的计算量和用户需求，支持多核处理器、大内存、高速网络等现代硬件设备。
3. 高效性新一代计算机操作系统需要具备高效性，能够更加快速地响应用户请求和管理计算机系统资源，以提高计算机系统的整体性能。
4. 可调度性新一代计算机操作系统需要具备可调度性，能够根据系统负载和用户需求合理地分配系统资源，以提高操作系统的运行效率和用户体验。
5. 易用性新一代计算机操作系统需要具备易用性，能够提供简单直观的用户交互界面和友好的操作流程，以便用户更加便捷地使用计算机系统和应用程序。
第三章：新一代计算机操作系统的设计思路新一代计算机操作系统的设计应该从以下几个方面出发：1. 系统安全保障在新一代计算机操作系统中，应该通过硬件加密、安全策略、访问权限控制等方式保障系统的安全性。
2. 模块化设计新一代计算机操作系统应该采用模块化设计，将操作系统的不同组件划分为不同的模块，以降低系统的复杂度和维护难度。
3. 分布式架构新一代计算机操作系统应该采用分布式架构，将系统的不同组件分布在不同的物理设备上，以提高系统的可扩展性和容错性。
操作系统安全性漏洞实验报告
操作系统安全性漏洞实验报告在操作系统安全性漏洞实验报告中，我们对当前主流操作系统的安
全性进行了研究和分析，通过对不同操作系统进行渗透测试和安全漏
洞利用实验，以验证操作系统在面对各类安全威胁时的表现和薄弱点。
下面我们将详细介绍实验的过程和结果。
**1. Windows系统实验**
我们首先选择了Windows操作系统作为实验对象，通过实验，我们发现Windows系统在默认设置下存在许多常见的安全漏洞，比如弱密码、未及时更新补丁等。
我们利用常见的漏洞利用工具对Windows系
统进行渗透测试，并成功获得了系统的管理员权限。
这表明在互联网
环境下，Windows系统的安全性相对较低，容易受到外部攻击。
**2. Linux系统实验**
接着我们对Linux操作系统进行了安全漏洞测试，通过实验我们发
现Linux系统相比Windows系统更加稳定和安全，但也并非没有漏洞。
我们利用一些针对Linux系统的安全漏洞进行测试，并发现需要在系统安全设置上加强保护，避免受到未授权访问和恶意攻击。
**3. MacOS系统实验**
最后，我们对MacOS系统进行了安全性实验，发现在默认设置下，MacOS系统的安全性较高，相比Windows系统和Linux系统更难受到
外部攻击。
但是在用户自身行为不当的情况下，如点击未知来源链接
或下载未知文件等，仍存在潜在的安全风险。
通过以上实验结果我们可以看出，不同操作系统在安全性方面存在差异，合理设置安全策略、定期更新系统补丁、加强网络监控等措施对提升系统的安全性至关重要。
在今后的使用过程中，用户应当增强安全意识，做好系统安全防护工作，以保护个人信息和数据的安全。
国产操作系统的技术特点及应用范围研究
一、京东商城网络营销环境分析
1、市场需求不断扩大
随着互联网普及率的提高，越来越多的消费者选择在网上购物。京东商城作 为国内领先的电商平台，其用户规模不断扩大，市场需求持续增长。这为京东商 城提供了广阔的市场空间和商业机会。
2、竞争压力日益增大
虽然京东商城在电商领域具有较高的市场占有率，但面临的竞争压力却日益 增大。阿里巴巴、苏宁易购、国美在线等竞争对手都在加大投入，不断推出新的 营销策略，对京东商城构成威胁。还有许多新兴的电商企业也在快速崛起，进一 步加剧了市场竞争。
国产操作系统的技术特点及应 用范围研究
目录
01 一、国产操作系统的 技术特点
03 三、结论
02 二、应用范围研究 04 参考内容
随着信息技术的快速发展，操作系统已成为计算机技术中不可或缺的重要部 分。在国内外市场上，各种类型的操作系统层出不穷。其中，国产操作系统逐渐 崭露头角，表现出独特的技术特点以及广泛的应用范围。本次演示将就国产操作 系统的技术特点及应用范围进行深入研究。
（2）物流配送的瓶颈：随着业务规模的不断扩大，京东商城的物流配送体 系面临着巨大的挑战。如何提高配送效率、降低成本、提高用户满意度是京东商 城需要解决的重要问题。
（3）品牌形象的保护：随着品牌意识的提高，消费者对品牌的忠诚度和认 可度越来越高。京东商城需要加强品牌形象的保护和宣传，提高消费者对品牌的 认知度和信任度。
ห้องสมุดไป่ตู้
2、移动设备：随着移动设备的普及，国产操作系统在移动领域也有着广泛 的应用。例如智能手机、平板电脑等设备，用户可以在国产操作系统上体验各种 应用程序、游戏等，进行通信、社交、学习等活动。
3、服务器领域：国产操作系统在服务器领域有着广泛的应用前景。随着云 计算和大数据技术的不断发展，越来越多的企业和机构开始采用国产操作系统作 为其服务器系统的运行平台。它可以高效地处理海量数据，提供稳定可靠的网络 服务，满足企业日益增长的业务需求。
Android操作系统的安全性研究
件。“卧底 ” ｘ 主要传播方式有两种， 一是通过存储 卡拷 贝， 直接 在手机上安装软件 ； 二是 通过互联 网下载软
件安装在 手机上 ， 或发送 短／ 彩信 ， 导用户点击后 自 诱
动 安装 。
四、 安全问题根源
Ａ ｄｏ 是一种以Ｌｎ ｘ ｎ ｒｉ ｄ ｉｕ 为基 础的开放源码操作系 统 ， 谓 的开放 源码 是指 任何 人有复制 和发布 的权 所
等进行扣费， 资料显示 “ 给你米” 手机病毒频发并殃及
９万手机用户。“ ０ 给你米” 门程序， 后 基于Ａ ｄｏ 平台， ｎｒｄ ｉ 通过各种方法植 入到多款流行手机游戏软件中， 成 生 新的软件安装包后在手机论坛 、 手机软件下载站进行传 播， 诱骗用户下载安装 。 （ ）“卧底” 三 ｘ 病毒 ２ １年 ６ ０ １ 月， ６ 手机 云 安 全 中心拦 截 到 “ 卧 ３０ Ｘ
在移动互联网领域落脚生根， 并通过手机这一新平台得
到 全新 的发 展 。
（ ）“ 二 给你米”（ ｅ ｉ ｉ病毒 Ｇ ｉ ｍ） ｎ ２ １年１ Ｃ Ｔ 新 闻频道播放了一则新 闻， 闻 ０ １ 月， Ｃ Ｖ 新 表示 目前手机病毒频发 ，“ 给你米” 感染了 ｎ ｒｉ系统 Ａ ｄｏ ｄ 的智能手机， 并且新变种不断诞生 ， 病毒通过恶意下载
Ａ ｄｏ 系统权 限模式确保应用程序独立于设备 中 ｎ ｒｉ ｄ
几乎所有 的主要系统 ， 除非这些应用程序 明确要访 问 这些系统。 但不尽如人意 的是 ， ｎ ｒｉ操作系统最终 Ａ ｄｏｄ 需要用户 自己决定是否允许某种程序运行， 这样一来， 这个系统就有可能遭受社会工程学攻击。 因为绝大部分 用户技术水平有 限， 无法做出此类关于安全性的决策， 恶意软件 以及恶意软件二 次攻击 （ ｏ攻击、 如Ｄ ｓ 数据 丢 失型攻击等） 也就有了可乘之机 。
自动化控制系统的安全性分析与改进研究
自动化控制系统的安全性分析与改进研究自动化控制系统在各个行业中扮演着重要的角色，它们被广泛应用于工业生产、交通运输、能源供应等方方面面。
然而，随着科技的不断进步和网络的普及，自动化控制系统也面临着越来越多的安全威胁。
本文将对自动化控制系统的安全性进行分析，并提出一些建议来改进其安全性。
一、自动化控制系统的安全性分析1. 安全性威胁的类型自动化控制系统面临多种安全威胁，包括但不限于网络攻击、恶意软件、物理入侵等。
网络攻击可以导致系统被黑客入侵、数据泄露或网络服务被瘫痪。
恶意软件可以在系统内部引入病毒或恶意代码，造成系统运行异常甚至崩溃。
物理入侵可能导致系统硬件被损坏或操作人员受到伤害。
2. 安全漏洞的存在自动化控制系统中存在许多安全漏洞，例如弱口令、未及时更新的软件、缺乏紧急漏洞修复等。
这些漏洞为攻击者提供了可乘之机，可能导致系统的被入侵和数据的被窃取。
3. 人为因素的影响自动化控制系统的安全性还受制于人为因素的影响。
例如，操作人员的疏忽、训练不足或错误操作可能导致系统故障或安全漏洞的暴露。
此外，对系统安全的意识不足也是一个重要问题。
二、自动化控制系统安全性的改进研究1. 强化物理安全措施为了防止物理入侵，可以采取以下措施：建立安全区域，采用安全门禁系统，安装监控摄像头等。
此外，加强对操作人员的身份验证和访问控制，确保只有经过授权的人员才能操作系统。
2. 加强网络安全防护提升网络安全能力是保护自动化控制系统的关键。
可以采取以下措施：实施防火墙策略，限制对系统的外部访问；加密网络传输，保护数据的机密性；定期进行漏洞扫描和安全评估，及时修复发现的漏洞。
3. 完善安全策略和流程建立完善的安全策略和流程对于提升自动化控制系统的安全性至关重要。
包括但不限于：制定密码策略，要求密码复杂度和定期更改；定期备份数据，防止数据丢失；建立安全培训计划，提高操作人员的安全意识。
4. 使用安全软件和硬件设备选择和使用经过安全认证的软件和硬件设备可有效提升系统的安全性。
嵌入式操作系统的可移植性和安全性研究
嵌入式操作系统的可移植性和安全性研究随着嵌入式设备越来越多，嵌入式操作系统所占据的市场份额也逐渐加大。
嵌入式操作系统是一种高度集成的操作系统，它们旨在为嵌入式设备提供完美的软件环境，以满足各种不同的应用需求。
然而，由于硬件平台，软件驱动程序，应用程序和网络协议等方面的不同，嵌入式操作系统的可移植性变得至关重要。
同时，对于嵌入式设备领域，安全问题也愈加引人关注。
因此，研究嵌入式操作系统的可移植性和安全性对于这个行业至关重要。
一、可移植性可移植性是指嵌入式操作系统在不同硬件平台之间以及不同开发环境之间的能力。
高度可移植的嵌入式操作系统必须在各种硬件平台上得到广泛的测试和验证，包括各种处理器架构和处理器类型，不同类型的存储器，输入/输出设备和网络接口控制器等等。
此外，它们必须能够在不同的开发平台上进行构建和运行，如编译器和调试工具。
为了解决嵌入式操作系统的可移植性问题，人们提出了很多的解决方案。
例如，间接层或虚拟机技术可以将嵌入式操作系统与硬件平台分离，以便更容易地移植到其他硬件平台上。
这种方法可以帮助维护同一代码库，从而使代码简洁，易于维护。
此外，模块化系统和结构化设计也可以帮助提高嵌入式操作系统的可移植性。
另外，也有一些开源的嵌入式操作系统，如FreeRTOS、uC/OS、Linux嵌入式和Contiki，这些操作系统都具有高度的可移植性。
这些操作系统具有强大的社区支持，可以提供广泛的硬件平台支持，同时还提供各种工具和示例代码，方便开发人员在不同的平台上方便地移植代码。
二、安全性安全是嵌入式设备设计中最为关键的问题之一。
因为这些设备往往被用作网络交互，存储及处理重要数据，一旦这些设备被攻击，后果很严重，比如数据泄露、信息黑客等。
同时，高度集成的嵌入式操作系统和硬件架构也使它们更容易受到攻击。
因此，嵌入式操作系统必须有强大的安全机制来防止各种攻击。
一般来说，嵌入式操作系统的安全机制包括几个方面，如数据加密、网络安全、系统审计和访问控制。
Linux操作系统下的安全性研究
到越 来越 多用 户 的欢 迎 随着 Ｌｎ ｘ 作 系统在 我 国 令容 易受 到攻击 （ ｉｕ 操 尤其 当 口令 较简单 时 ） 以现在 Ｌｎ 所 ｉ． 的不 断普及 ．采用 ＬＩ Ｘ网络操 作 系统 作为 服务器 的 ＵＸ 系统 采用 投影 口令 格式 ． ｉＨ Ｉ 将用户 加密后 的 口令 信息 用户也 越来越 多 ．这 因为 Ｌｎ ｘ不仅包 含 Ｗｉｄｗ 的 被 Ｘ代替 ， ｉｕ ｎｏ ｓ 口令数 据被转移 到 ／ ｃｓａｏ ｅ ／ ｄ ｗ文件 中 ｔ ｈ 该文 所 有功 能 （ 至包括域 登录 ） 而且 在很 多方面 比 Ｗｉ— 件只有超 级用 户 ｒｏ 可 以读取 ．因而大大提 高 了安全 甚 ． ｎ ｏｔ ｄ ｗ 操作 系统更 稳定 ． ｏｓ 这一 点在 连续 工作 的服务 器类 性 。 口令 是 系 统 最 常 用 的 安 全 措 施 ． 是 保 密 的 关 键 更 型 的系统 中表现得尤其 明显 ．另外 ． ｉ ｘ属于 开源操 每个 用户在 拥有 自己的 口令 同时 ． Ｉｎ Ｊｕ 应做 到绝对 保密 ． 如
作 系统 ， 以在 可靠性 上来 讲 ， 所 更适 合政 府 、 事和 金 旦 泄 露 ， 军 尤其 是超 级用 户 ， 会对 系 统构 成严 重威 胁 。 融等关 键性 机构使 用 我们 不难 预测 今后 Ｌｎ ｘ操作 甚至会 产生无 法预料 的后果 ． ｉ ｕ 因此 ． 尽可 能避 免这类 应 系统 在 我 国将 得 到 更快 更 大 的 发 展 在 Ｉｔ ｎ ｄｎ 事情 发生 ．预 防 的方法 除 了认 真设 置一个 强壮 的 ｔｏ ｎｅ ｅ ｉ． ｒ ｏｔ ｔ ｎ ｔ 大 量 应 用 中 ．ｉＵ ｒ ｅ的 ａ Ｌｎ ｘ面 临 着 前 所 未 有 的 发 展 机 口令 并定期 更 改外 ．就是不要 经常使 用 ｒｏ 账号 登录 ｏｔ
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
福建农林大学计算机与信息学院课程设计报告课程名称：操作系统实习题目：操作系统的安全性研究姓名：系：计算机科学与技术专业：计算机科学与技术年级：2012级学号：3126003031指导教师：职称：副教授2015年06月30 日福建农林大学计算机与信息学院计算机类课程设计结果评定评价内容评价指标评分权值评定成绩软件质量有扎实的基础理论知识和专业知识，能正确设计实验方案；掌握设计课题的基本步骤和方法；独立进行实验工作；对系统进行功能模块分析、控制模块分析正确；编程简练，可用，功能全面；0.4设计报告写作质量系统说明文档包括系统界面、变量说明、系统功能说明、编程算法或思路、流程图和完整程序；综合分析的正确性和设计、计算的正确性；文字通顺，技术用语准确，符号统一，编号齐全，书写工整规范，图表完备、整洁、正确；0.4工作量、系统实现的难度工作量饱满，难度较大；0.1工作态度按期完成规定的任务，工作努力，遵守纪律；工作作风严谨务实0.1 合计 1.0指导教师签字：任务下达日期：评定日期：目录1.本选题课程设计的目的 (3)2.本选题课程设计的要求 (3)3.本选题课程设计报告内容 (1)（注：本选题的具体研究或设计的内容）3．1前言 (1)3．2Linux系统的安全策略 (4)3．3用户管理与口令管理Linux系统中．每个用户对应一个帐号 (5)3．4Linux文件系统权限管理 (6)3．5系统日志文件管理 (6)4.Linux病毒的防护 (7)4．1Linux病毒的研究况 (7)4．2Linux病毒的防护 (7)5．总结 (8)参考文献 (8)参考网站 (8)操作系统安全性研究1.选择操作系统安全性研究的目的：Linux是一种类Unix的操作系统。
源代码开放，是在自由和开放的氛围中发展起来的．由于具有开放源代码的免费的特点。
可以说，今天的这个完善并强大的Linux 完全是一个热情、自由、开放的网络产物。
由此受到越来越多用户的欢迎。
随着Linux 操作系统在我国的不断普及．采用Linux网络操作系统作为服务器的用户也越来越多．这因为Linux不仅包含Windows的所有功能(甚至包括域登录)，而且在很多方面比Win．dows操作系统更稳定．这一点在连续工作的服务器类型的系统中表现得尤其明显。
另外，Linux属于开源操作系统。
在可靠性上来讲适合政府、军事和金融等关键性机构使用。
我们不难预测今后Linux操作系统在我国将得到更快更大的发展。
在Intemet／ln．tranet的大量应用中．Linux面临着前所未有的发展机遇．同时也面临着更多的安全隐患。
随之而来的信息安全问题也日益突出。
Linux是一个开放式系统．可以在网络上找到许多现成的程序和工具，这既有益于用户，也方便了黑客．因为他们也能很容易地找到程序和工具来潜入Linux系统．或者通过系统漏洞来盗取Linux系统上的重要信息。
不过。
只要我们仔细地设定Linux的各种系统功能。
并且加上必要的安全技术措施，以及经常性的安全检查就能最大限度地保证系统的安全性。
因此。
详细分析Linux系统的安全机制，找出它可能存在的安全隐患．给出相应的安全策略和保护措施是十分必要的。
本文针对这一问题，进行了详细的讲述．相信对于提高用户Linux系统的安全性大有裨益。
2、本选题课程设计的要求：随着Linux的日益流行，其安全问题也日渐突出，我们需要对Linux系统的安全问题进行探究，找出提高Linux系统安全和自身防护能力的方法。
针对Linux操作系统中常见的安全问题采取了有效的安全防范策略，以达到保护系统安全性的目的。
3、本选题课程设计报告内容：3.1前言：Linux属于开源操作系统。
所以在可靠性上来讲。
更适合政府、军事和金融等关键性机构使用。
我们不难预测今后Linux操作系统在我国将得到更快更大的发展。
在详细分析Linux系统的安全机制，找出它可能存在的安全隐患．给出相应的安全策略和保护措施是十分必要的。
本文针对这一问题，进行了详细的讲述．相信对于提高用户Linux系统的安全性大有裨益。
3.2、Linux系统的安全策略：Linux网络操作系统提供了用户帐号、文件系统权限和系统日志文件等基本安全机制。
如果这些安全机制配置不当。
就会使系统存在一定的安全隐患。
3.3用户管理与口令管理Linux系统中．每个用户对应一个帐号：帐号是用户的身份标识．它由用户名和用户口令组成。
通过账号用户可以登录到某个计算机。
并且访问已经授权访问的资源。
在Linux系统中，用于管理用户账号的文件是，etc／passwd。
该文件中包含了系统中所有用户的账户名称和加密后的用户账户口令等敏感信息。
／etc／passwd文件对系统所有用户都是可读的．优点是每个用户都可以知道系统上有哪些用户，但缺点是其他用户的13令容易受到攻击(尤其当口令较简单时)所以现在‰．UX系统采用投影口令格式。
将用户加密后的口令信息被x代替，口令数据被转移到／etc／shadOW文件中。
该文件只有超级用户root可以读取．因而大大提高了安全性。
口令是系统最常用的安全措施，更是保密的关键。
每个用户在拥有自己的口令同时。
应做到绝对保密。
如一旦泄露。
尤其是超级用户。
会对系统构成严重威胁。
甚至会产生无法预料的后果，因此。
应尽可能避免这类事情发生．预防的方法除了认真设置一个强壮的root口令并定期更改外．就是不要经常使用root账号登录系统去做一些普通用户账户可以完成的日常工作。
因此，在口令的设置中应尽量做到：口令不包含个人信息，不存在键盘顺序，不使用字典中的单词。
最好包含非字母符号．同时还要方便记忆。
可增加口令的最小长度。
至少等于8。
同时要注意不应使用同一个口令在不同机器中使用．特别是在不同级别的用户上使用同一口令。
除密码之外，用户账号也有安全等级。
这是因为在Linux上每个账号可以被赋予不同的权限．因此在建立一个新用户ID时．系统管理员应该根据需要赋予该账号不同的权限，并且归并到不同的用户组中。
在Linux系统上的tcpd中．可以设定允许上机和不允许上机人员的名单。
其中．允许上机人员名单在etc／hosts．allow中设置．不允许上机人员名单在／etc／hosts．deny中设置。
设置完成之后。
需要重新启动inetd程序才会生效。
此外。
Linux将自动把允许进入或不允许进入的结果记录到／rat／log／secure文件中．系统管理员可以据此查出可疑的进入记录。
众所周知．超级用户(root)是Linux的所有者，是整个系统的掌控者。
拥有着至高无上的权限，一旦被黑客破译，将会给系统造成无可预料的后果．所以保证超级用户的安全性就变得尤为重要了。
如果系统管理员在离开系统时忘了从root注销，系统应该能够自动从shell中注销。
那么，你就需要设置一个特殊的Linux 变量”tmout”．用以设定时间。
同样，如果用户离开机器时忘记了注销账户，则可能给系统安全带来隐患。
你可以修改／etc／profde文件。
保证账户在一段时间没有操作后，自动从系统注销编辑文件／etc／profile．在nhistfilesize=”行的下一行增加如下一行：tmout--900所有用户将在15分钟无操作后自动注销。
注意：修改了该参数后，必须退出并重新登录root，更改才能生效。
3.4、Linux文件系统权限管理：在Linux系统中，文件还具有特殊的意义，因为在Linux系统中一切都当作文件来看待，如目录，设备，管道等。
把对设备的操作实现为对文件的操作。
Linux系统不必再实现一套操作设备的指令。
只需要利用现有的对文件操作的指令即可。
降低了系统的复杂性。
提高了可靠性并方便用户使用。
所谓的文件权限．是指对文件的访问权限，包括对文件的读(r)、写(w)、执行(x)。
对应的权限分别为4。
2，1。
Linux文件系统的安全主要是通过设置文件的权限来实现的。
每一个Linux的文件或目录，都有3组属性，分别表示文件的所有者、文件所属组用户、系统中的其他用户(只读、可写、可执行、允许S U I D、允许S G I D等)。
特别注意，权限为sUID和SGID的可执行文件。
在程序运行过程中．会给进程赋予所有者的权限．如果被黑客发现并利用就会给系统造成危害。
通常，对于系统中的一些关键文件，如／etc、／bin、／boot、Mev等目录下的文件，将这些文件设置为只读将大大提高文件系统的安全性。
例如，将passwd文件属性修改为只有文件的拥有者1"O O t可以读写该文件．我们可以使用命令：c hmod 600／etc／proffle或clunod u+rw／etc／profile。
这样就保证只有超级用户才可以读写该文件．加强了Linux系统的安全管理。
除此之外．root账户可以为Linux系统中的所有用户设置默认的访问权限．减少因默认权限设置不当引起的问题。
使用umask命令可以设置新的文件权限。
Linux 默认umask值是022．这样创建的文件属性就是755，可以防止其他用户修改该用户的文件。
由于每个用户都拥有并属于自己的一个私有租．因此不需要在组权限上设置多傲考虑．建议umask的值设置为0077，只保证所有者自己的读写即可，在有其他使用情况时，可以将权限适当地由小到大逐渐放开。
3.5系统日志文件管理所谓日志文件系统是在传统文件系统的基础上．加入文件系统更改的日志记录，它的设计思想是：跟踪记录文件系统的变化，并将变化内容记录入日志。
Linux为用户提供了多种日志文件．以进行系统事件的分析和故障的排除。
尤其对于管理员身份的用户。
日志是必不可少的安全手段和系统维护的有力工具。
具体的日志有lasflog、ut mp、syslog、sulog等。
日志主要的功能有：审计和监测。
他还可以实时的监测系统状态。
监测和追踪侵入者等等。
而且可以通过它来检查错误发生的原因．或者受到攻击时攻击者留下的”蛛丝马迹”，．以便做到防患于未然。
因此，保护系统日志安全，不被内部用户或外部入侵者修改或删除显得尤为重要。
Linux的各种日志对系统的活动进行了详细的记录。
这些记录有助于用户分析系统的运行状况，并可以对系统的安全状况进行评估。
有时，需要多个日志对比查看。
从而获得更多更准确的信息一般来说，日志包括：用户、时间、位置和操作系统等。
以下是一些比较重要的日志与连接和进程统计有关的日志：(1)／v枷og／lasdog：文件保存的是每个用户的最后一次登录信息．109in就通过读取该文件更新用户最后一次登录的时间和tty。
(2)／var／rurdutmp：文件保存的是当前系统用户的记录，例如，who命令就是通过读取这个文件来获得当前用户的信息。
(3)／var／log／wtmp：文件中保存了所有用户的登录、退出、系统启动、重启和死机等记录，last命令就是根据该文件记录来获得信息。