《Linux操作系统管理》课件——第8章 Linux系统与安全管理.pptx
第8章Linux系统与安全管理
内容概要Linux系统管理包括了很多内容,最常用的包括进程管理、系统硬件使用情况监控等、系统日志的查看、计划任务和服务管理等。相对于Windows而言,Linux的安全性还是非常高的,在Linux中最常使用的安全管理就是防火墙了,另外在Linux中还有杀毒软件,在本章中,也将介绍相关的知识。本章重点难点:Linux进程管理Linux系统硬件使用监控Linux日志的查看Linux杀毒软件的使用Linux防火墙的使用
系统资源使用情况监控系统日志的使用Linux进程管理计划任务与服务管理Linux中的杀毒软件05防火墙的使用06
Linux进程管理01
8.1.1Linux进程简介进程(Process)是计算机中的程序关于某数据集合上的一次运行活动,是系统进行资源分配和调度的基本单位,是操作系统结构的基础。在早期面向进程设计的计算机结构中,进程是程序的基本执行实体;在当代面向线程设计的计算机结构中,进程是线程的容器。程序是指令、数据及其组织形式的描述,进程是程序的实体。1.进程的特征2.进程的状态3.进程与程序的关系
8.1.2进程的管理进程的管理手段包括了查看、启动、结束、挂起等操作。1.进程的查看进程的查看可以使用命“ps”命令。2.进程的启动进程的启动过程就是启动程序或者命令的过程,系统会自动为其创建一个或多个相关的进程,以便完成程序或者命令。3.调整进程优先级Linux中,每个进程都有特定优先级,系统为进程分配资源时,是根据优先级判断的。4.挂起与激活进程执行中的进程,可以使用“ctrl+z”组合键将其挂起后,会被系统转到后台,处于暂停状态,在合适的时机再将其激活,恢复执行状态。
系统资源使用情况监控02
8.2.1进程监控该功能常用于了解当前系统中的进程运行情况,可以了解到进程的运行、结束、僵死以及进程占用资源的情况等。该功能的命令为top,通过该命令可以监控系统中主要的资源(CPU、内存等)的利用率,并定期进行刷新。默认根据进程的CPU使用率进行排序,类似于Windows的任务管理器。
8.2.2使用系统监视器监控Ubuntu系统中包含了图形界面的系统监视器,可以方便直观的了解整个系统的性能和使用情况,为用户提供各种参考数据。1.启动系统监视器系统监视器可以在所有程序中查找该名称,单击该程序后就可以启动了。
2.查看进程信息默认进入的是“进程”板块。3.查看资源使用情况在“资源”选项卡中,可以查看到CPU、内存和交换空间、网络的使用等情况。
8.2.3使用命令查看系统资源用户也可以在终端窗口中,使用命令查看到各硬件资源的使用率,这在命令行界面中比较常见。1.查看内存使用状况使用命令free就可以查看到内存的使用状况了,使用-m选项,可以将结果数据以MB为单位进行显示。
2.查看存储使用状况可以使用前面介绍的命令dh来显示,使用-h选项,将结果以MB或GB进行显示。3.查看系统负载可以使用uptime查看系统负载,执行效果如下,可以看到系统的当前时间、运行时间、用户数量和平均负载等信息。
系统日志的使用03
8.3.1系统中主要的日志文件常见的日志文件都存储在/var/log目录中。
8.3.2日志文件的查看日志文件可以通过文本查看器查看,也可以通过命令查看,如查看dmesg,可以使用vim查看。
计划任务与服务管理04
8.4.1配置任务计划任务计划可以通过命令来指定运行的时间,运行的内容等。最常使用的是at命令,在某个时间执行一次该计划。创建任务计划at命令默认并没有安装,可以使用“sudoaptinstallat”进行安装。at的使用格式为:at-f脚本文件时间。2.查看任务计划查看任务计划可以使用at-l,也可以使用atq命令。
8.4.2系统服务管理前面在介绍服务的重启时,介绍了3种方法,其中就有systemctl。下面介绍服务的其他管理方法。服务服务(Service)是常驻系统中提供特定功能的应用程序(daemon),一般认为Service和deamon是相同的。2.查看服务信息systemctl是systemd的主命令,可以使用该命令查看系统的各种服务信息。
Linux中的杀毒软件05
在Linux中,也可以使用杀毒软件来减少针对Linux系统的病毒威胁。常用的就是ClamAV。ClamAV可以在Linux桌面和服务器中运行,或者执行高性能的病毒扫描。该工具的所有操作都通过命令行来执行,高性能扫描实际是可以很好利用CPU资源的多线程扫描工具。ClamAV可以扫描多种文件格式并扫描压缩包中的文件,其支持多种签名语言,甚至还可以作为邮件网关的扫描器使用。8.5.1ClamAV的安装与更新ClamAV默认