Linux注册表打开命令,查看注册表的命令

windows 系统和linux 系统的区别

Linux和Windows的区别

创新互联公司主要从事网站设计、成都网站设计、网页设计、企业做网站、公司建网站等业务。立足成都服务伊犁,十年网站建设经验,价格优惠、服务专业,欢迎来电咨询建站服务:13518219792

和Linux 一样，Windows系列是完全的多任务操作系统。它们支持同样的用户接口、网络和安全性。但是，Linux和Windows的真正区别在于，Linux 事实上是Unix的一种版本，而且来自Unix的贡献非常巨大。是什么使得Unix如此重要？不仅在于对多用户机器来说，Unix是最流行的操作系统，而且在于它是免费软件的基础。在Internet上，大量免费软件都是针对Unix系统编写的。由于有众多的Unix厂商，所以Unix也有许多实现方法。没有一个单独的组织负责Unix的分发。现在，存在一股巨大的力量推动Unix社团以开放系统的形式走向标准化。另一方面Windows系列是专用系统，由开发操作系统的公司控制接口和设计。在这个意义上这种公司利润很高，因为它对程序设计和用户接口设计建立了严格的标准，和那些开放系统社团完全不一样。一些组织正在试图完成标准化Unix程序设计接口的任务。特别要指出的是，Linux完全兼容POSIX.1标准。

安全问题对于IT管理员来说是需要长期关注的。主管们需要一套框架来对操作系统的安全性进行合理的评估，包括：基本安全、网络安全和协议，应用协议、发布与操作、确信度、可信计算、开放标准。在本文中，我们将按照这七个类别比较微软Windows和Linux的安全性。最终的定性结论是：目前为止，Linux提供了相对于Windows更好的安全性能，只有一个方面例外（确信度）。

无论按照什么标准对Windows和Linux进行评估，都存在一定的问题：每个操作系统都不止一个版本。微软的操作系统有Windows98、 Windows NT、 Windows 2000、 Windows 2003 Server和Windows CE，而Linux的发行版由于内核（基于2.2、2.4、2.6）的不同和软件包的不同也有较大的差异。我们本文所使用的操作系统，都是目前的技术而不是那些"古老"的解决方案。

用户需要记住：Linux和Windows在设计上就存在哲学性的区别。Windows操作系统倾向于将更多的功能集成到操作系统内部，并将程序与内核相结合；而Linux不同于Windows，它的内核空间与用户空间有明显的界限。根据设计架构的不同，两者都可以使操作系统更加安全。

Linux和Windows安全性的基本改变

对于用户来说，Linux和Windows的不断更新引发了两者之间的竞争。用户可以有自己喜欢的系统，同时也在关注竞争的发展。微软的主动性似乎更高一些――这是由于业界"冷嘲热讽"的"激励"与Linux的不断发展。微软将在下几个月对Windows安全进行改观，届时微软会发布Windows XP的WindowsXP Service Pack 2。这一服务包增强了Windows的安全性，关闭了原先默认开放的许多服务，也提供了新的补丁管理工具，例如：为了避免受到过多无用的信息，警告服务和信使服务都被关闭。大多数情况下，关闭这些特性对于增强系统安全性是有好处的，不过很难在安全性与软件的功能性、灵活性之间作出折衷。

最显著的表现是：微软更加关注改进可用性的同时增强系统的安全性。比如：2003年许多针对微软的漏洞攻击程序都使用可执行文件作为电子邮件的附件（例如MyDoom）。Service Pack2包括一个附件执行服务，为Outlook/Exchange、 Windows Messenger和Internet Explorer提供了统一的环境。这样就能降低用户运行可执行文件时感染病毒或者蠕虫的威胁性。另外，禁止数据页的可执行性也会限制潜在的缓冲区溢出的威胁。不过，微软在WindowsXP Service Pack 2中并没有修改Windows有问题的架构以及安全传输的部分，而是将这部分重担交给了用户。

微软的重点显然是支持应用程序的安全性。WindowsXP Service Pack 2中增强的许多方面都是以Outlook/Exchange和Internet Explorer作为对象的。例如：Internet Explorer中有一个智能的MIME类型检查，会对目标的内容类型进行检查，用户可以获悉该内容中是否存在潜在的有害程序。不过这一软件是不是能将病毒与同事的电子数据表区分开来呢？

WindowsXP Service Pack 2的另一个新特性是能够卸载浏览器的多余插件，这需要终端用户检查并判断需要卸载哪些插件。Outlook/Exchange可以预览电子邮件消息，因此用户可以在打开之前就将电子邮件删除。另一个应用安全的增强，防火墙在网络协议栈之前启动。对于软件开发者来说，远方过程调用中权限的改变，使得安全性差的代码难以工作正常。

WindowsXP Service Pack 2也为Windows用户提供了许多华丽的新特性，但是问题仍然存在：这些特性会不会对管理员甚至是终端用户造成负担？是不是在增加了Windows操作系统代码安全性的同时让系统变得更加复杂？

Linux 与 Windows 的不同

虽然有一些类似之处，但Windows和Linux的工作方式还是存在一些根本的区别。这些区别只有在您对两者都很熟悉以后才能体会到，但它们却是 Linux 思想的核心。

Linux 的应用目标是网络而不是打印

Windows最初出现的时候，这个世界还是一个纸张的世界。Windows的伟大成就之一在于您的工作成果可以方便地看到并打印出来。这样一个开端影响了 Windows 的后期发展。

同样，Linux 也受到了其起源的影响。Linux 的设计定位于网络操作系统。它的设计灵感来自于 Unix 操作系统，因此它的命令的设计比较简单，或者说是比较简洁。由于纯文本可以非常好地跨网络工作，所以 Linux 配置文件和数据都以文本为基础。

对那些熟悉图形环境的人来说，Linux服务器初看可能比较原始。但是Linux开发更多关注的是它的内在功能而不是表面上的东西。即使是在纯文本的环境中，Linux同样拥有非常先进的网络、脚本和安全能力。执行一些任务所需的某些表面上看起来比较奇怪的步骤是令人费解的，除非您认识到 Linux 是期望在网络上与其他 Linux系统协同执行这些任务。Linux的自动执行能力也很强，只需要设计批处理文件就可以让系统自动完成非常详细的任务。Linux 的这种能力来自于其基于文本的本质。

可选的 GUI

Linux有图形组件。Linux支持高端的图形适配器和显示器，完全胜任图形相关的工作。现在，许多数字效果艺术家在Linux工作站上来进行他们的设计工作，而以前这些工作需要使用IRIX系统来完成。但是，图形环境并没有集成到 Linux 中，而是运行于系统之上的单独一层。这意味着您可以只运行 GUI，或者在需要时才运行 GUI。如果您的系统主要任务是提供Web应用，那么您可以停掉图形界面，而将其所用的内存和CPU资源用于您的服务。如果您需要在 GUI 环境下做一些工作，可以再打开它，工作完成后再将其关闭。

Linux 有图形化的管理工具，以及日常办公的工具，比如电子邮件、网络浏览器和文档处理工具等。不过，在 Linux 中，图形化的管理工具通常是控制台 (命令行) 工具的扩展。也就是说，用图形化工具能完成的所有工作，用控制台命令同样可以完成。同样，使用图形化工具并不妨碍您对配置文件进行手工修改。其实际意义可能并不是特别显而易见，但是，如果在图形化管理工具中所做的任何工作都可以以命令行的方式完成，这就表示那些工作也可以由一个脚本来实现。脚本化的命令可以成为自动执行的任务。Linux 同时支持这两种方式，并不要求您只用文本或者只用 GUI。您可以根据您的需要选择最好的方法。

Linux 中的配置文件是人类可读的文本文件，这与过去的 Windows 中的 INI 文件类似，但与 Windows 的注册表机制在思路上有本质的区别。每一个应用程序都有其自己的配置文件，而且通常不与其他的配置文件放在一起。不过，大部分的配置文件都存放于一个目录树 (/etc) 下的单个地方，所以看起来它们在逻辑上是在一起。文本文件的配置方式使得不通过特殊的系统工具就可以完成配置文件的备份、检查和编辑工作。

文件名扩展

Linux不使用文件名扩展来识别文件的类型。相反，Linux根据文件的头内容来识别其类型。为了提高人类可读性您仍可以使用文件名扩展，但这对 Linux 系统来说没有任何作用。不过，有一些应用程序，比如 Web 服务器，可能使用命名约定来识别文件类型，但这只是特定的应用程序的要求而不是 Linux 系统本身的要求。

Linux通过文件访问权限来判断文件是否为可执行文件。任何一个文件都可以赋予可执行权限，这样程序和脚本的创建者或管理员可以将它们识别为可执行文件。这样做有利于安全。保存到系统上的可执行的文件不能自动执行，这样就可以防止许多脚本病毒。

重新引导是最后的手段

如果您使用Windows已经很长时间了，您可能已经习惯出于各种原因（从软件安装到纠正服务故障）而重新引导系统。在Linux思想中您的这一习惯需要改变。Linux在本质上更遵循“牛顿运动定律”。一旦开始运行，它将保持运行状态，直到受到外来因素的影响，比如硬件的故障。实际上，Linux系统的设计使得应用程序不会导致内核的崩溃，因此不必经常重新引导（与Windows系统的设计相对而言）。所以除了Linux内核之外，其他软件的安装、启动、停止和重新配置都不用重新引导系统。

如果您确实重新引导了 Linux 系统，问题很可能得不到解决，而且还会使问题更加恶化。学习并掌握 Linux 服务和运行级别是成功解决问题的关键。学习 Linux 最困难的就是克服重新引导系统的习惯。

另外，您可以远程地完成Linux中的很多工作。只要有一些基本的网络服务在运行，您就可以进入到那个系统。而且，如果系统中一个特定的服务出现了问题，您可以在进行故障诊断的同时让其他服务继续运行。当您在一个系统上同时运行多个服务的时候，这种管理方式非常重要。

命令区分大小写

所有的 Linux 命令和选项都区分大小写。例如， -R 与 -r 不同，会去做不同的事情。控制台命令几乎都是小写的。我们将在“ 第 2 部分. 控制台速成班”中对命令进行更详细的介绍。

我应如何定位 Linux？

从管理 Windows 到管理 Linux 的转变是很麻烦的。不过，作为一个 Windows 管理员，您有自己的优势。您对计算的工作方式的理解依然可用。能否成为一个成功的 Linux 管理员将取决于您对两者区别的认识以及操作习惯的调整。

Linux相对于Windows的许多变化都是有益的。空闲的GUI的开销被归还给服务。任务可以脚本化并可以自动执行。配置文件基于文本并且人类可读。在大多数情况下不必重新引导系统。实际上，您应该抑制重新引导系统的冲动。

比较windows和linux的操作区别？

1.Linux的操作比较复杂,windows的比较简单.

Linux速度比较快,安全性比windows好

但是有很多软件只能在windows里运行

与Linux兼容的软件正在开发中.

Linux适用在网络方面.

2. 什么是Linux?

简单地说， Linux是一套免费使用和自由传播的类 Unix操作系统，它主要用于基

于 Intel x86系列 CPU的计算机上。这个系统是由世界各地的成千上万的程序员

设计和实现的。其目的是建立不受任何商品化软件的版权制约的、全世界都能自

由使用的 Unix兼容产品。 Linux的出现，最早开始于一位名叫 Linus Torvalds

的计算机业余爱好者，当时他是芬兰赫尔辛基大学的学生。他的目的是想设计一

个代替 Minix（是由一位名叫 Andrew Tannebaum的计算机教授编写的一个操作系

统示教程序）的操作系统，这个操作系统可用于 386、 486或奔腾处理器的个人

计算机上，并且具有 Unix操作系统的全部功能，因而开始了 Linux雏形的设计。

Linux以它的高效性和灵活性著称。它能够在 PC计算机上实现全部的 Unix特性，

具有多任务、多用户的能力。 Linux是在 GNU公共许可权限下免费获得的，是一

个符合 POSIX标准的操作系统。 Linux操作系统软件包不仅包括完整的 Linux操

作系统，而且还包括了文本编辑器、高级语言编译器等应用软件。它还包括带有

多个窗口管理器的 X-Windows图形用户界面，如同我们使用 Windows NT一样，允

许我们使用窗口、图标和菜单对系统进行操作。

Linux与其他操作系统有什么区别：

Linux可以与 MS-DOS、 OS/2、 Windows等其他操作系统共存于同一台机器上。它

们均为操作系统，具有一些共性，但是互相之间各有特色，有所区别。

目前运行在 PC机上的操作系统主要有Microsoft的 MS-DOS、 Windows、 Windows

NT、 IBM的 OS/2等。早期的 PC机用户普遍使用 MS-DOS，因为这种操作系统对机

器的硬件配置要求不高，而随着计算机硬件技术的飞速发展，硬件设备价格越来

越低，人们可以相对容易地提高计算机的硬件配置，于是开始使用

Windows、Windows NT等具有图形界面的操作系统。 Linux是新近被人们所关注的

操作系统，它正在逐渐为 PC机的用户所接受。那么， Linux与其他操作系统的主

要区别是什么呢？下面从两个方面加以论述。

首先看一下Linux与 MS－ DOS之间的区别。 在同一系统上运行 Linux和 MS-DOS

已很普遍，就发挥处理器功能来说， MS-DOS没有完全实现 x86处理器的功能，而

Linux完全在处理器保护模式下运行，并且开发了处理器的所有特性。 Linux可以

直接访问计算机内的所有可用内存，提供完整的 Unix接口。而 MS-DOS只支持部

分 Unix的接口。

就使用费用而言， Linux和 MS-DOS是两种完全不同的实体。与其他商业操作系统

相比， MS-DOS价格比较便宜，而且在 PC机用户中有很大的占有率，任何其他 PC

机操作系统都很难达到 MS-DOS的普及程度，因为其他操作系统的费用对大多数

PC机用户来说都是一个不小的负担。 Linux是免费的，用户可以从 internet上或

者其他途径获得它的版本，而且可以任意使用，不用考虑费用问题。 就操作系统

的功能来说， MS-DOS是单任务的操作系统，一旦用户运行了一个 MS-DOS的应用

程序，它就独占了系统的资源，用户不可能再同时运行其他应用程序。而 Linux

是多任务的操作系统，用户可以同时运行多个应用程序。 再看一下 Linux与

OS/2、 Windows、 Windows NT之间的区别。

从发展的背景看， Linux与其他操作系统的区别是， Linux是从一个比较成熟的

操作系统发展而来的，而其他操作系统，如 Windows NT等，都是自成体系，无对

应的相依托的操作系统。这一区别使得 Linux的用户能大大地从 Unix团体贡献中

获利。因为 Unix是世界上使用最普遍、发展最成熟的操作系统之一，它是七十年

代中期发展起来的微机和巨型机的多任务系统，虽然有时接口比较混乱，并缺少

相对集中的标准，但还是发展壮大成为了最广泛使用的操作系统之一。无论是

Unix的作者还是 Unix的用户，都认为只有 Unix才是一个真正的操作系统。

3. 首先你需要明白，Linux不是windows，它不是一个由一家商业公司维护的软件

，

只有一个包装。Linux是可以任意包装自由配置的东西。任何一个人，一家公司

都可以按照自己的想法，比如加一点功能，加中文支持，作一个Linux出来。这些

Linux虽然核心部分都一样，但是他们所带的各种软件，缺省的配置都不一样。区

别

是用一种Linux 发布 (不同的Linux我们叫做不同的发布)也许硬件很好配置，

各种软件也好安装，用另外一种也许速度快，再一种也许支持中文比较好。总之

没有白吃的午餐，在windows下想当然的东西在linux下也许需要你熬夜才能得到

。

所以从一开始选择distribution就必须非常小心，否则因为自己刚好随某个杂志

得到一个Linux发布就以为所有的都一样就开始安装，等硬盘数据毁了，

或者网络哭天跄地也配不出来的时候，就晚了。不是开玩笑，我知道windows下

安装驱动程序就是鼠标点几下，可是在Linux下，为了驱动一个网卡，折腾一夜

是不希奇的 -- 当然，我觉得这是值得的。

所以，面对那么多Linux distribution，你应当选择哪个呢？

比较著名的Linux distribution有：

RedHat：最新版本6.2, 7.0beta。由于RedHat公司已经上市，获得了很多

商业的支持，所以它在硬件软件兼容性上很好。实际上它已经是Linux的

工业标准。想象一下如果你是一个比如Oracle这样厂商的老板，你需要为

Linux开发一个版本，而不同的Linux dist需要单独开发维护，为成本考虑你

自然会只认准一个Linux。

Slackware(7.1)。很早就有的Linux，有很多老的忠实用户，但现在越来越不行了

。

SuSe Linux，德国人做的，在欧洲很流行，有一些驱动上的优势。

另外还有Debian，CorelLinux等dist，不一一介绍了。

还有你会看到国内媒体上吹捧的各种“中文Linux”，他们的优势主要是有

中文处理。但是如前一篇文章提到的，想用中文，用windows 2000最好。实际上

我觉得一个老7字班的前辈跟我说的一句话很好：“（对我们来说）在计算机上看

到

中文本身就是一件很古怪的事情”。如果你是抱着学习计算机的目的而来，那么

你不可能避免阅读英文文档。即使是microsoft的文档，有关编程的文档，最新的

也

全是英文。当然，要上BBS，看中文网页等，用英文的dist一样能做到

4. Linux和Windows的区别

和Linux 一样，Windows系列是完全的多任务操作系统。它们支持同样的用户接口

、网络和安全性。但是，Linux和Windows的真正区别在于，Linux 事实上是Unix

的一种版本，而且来自Unix的贡献非常巨大。是什么使得Unix如此重要？不仅在

于对多用户机器来说，Unix是最流行的操作系统，而且在于它是免费软件的基础

。在Internet上，大量免费软件都是针对Unix系统编写的。由于有众多的Unix厂

商，所以Unix也有许多实现方法。没有一个单独的组织负责Unix的分发。现在，

存在一股巨大的力量推动Unix社团以开放系统的形式走向标准化。另一方面Windo

ws系列是专用系统，由开发操作系统的公司控制接口和设计。在这个意义上这种

公司利润很高，因为它对程序设计和用户接口设计建立了严格的标准，和那些开

放系统社团完全不一样。一些组织正在试图完成标准化Unix程序设计接口的任务

。特别要指出的是，Linux完全兼容POSIX.1标准。

安全问题对于IT管理员来说是需要长期关注的。主管们需要一套框架来对操作系

统的安全性进行合理的评估，包括：基本安全、网络安全和协议，应用协议、发

布与操作、确信度、可信计算、开放标准。在本文中，我们将按照这七个类别比

较微软Windows和Linux的安全性。最终的定性结论是：目前为止，Linux提供了相

对于Windows更好的安全性能，只有一个方面例外（确信度）。

无论按照什么标准对Windows和Linux进行评估，都存在一定的问题：每个操作系

统都不止一个版本。微软的操作系统有Windows98、 Windows NT、 Windows 2000

、 Windows 2003 Server和Windows

CE，而Linux的发行版由于内核（基于2.2、2.4、2.6）的不同和软件包的不同也

有较大的差异。我们本文所使用的操作系统，都是目前的技术而不是那些"古老"

的解决方案。

用户需要记住：Linux和Windows在设计上就存在哲学性的区别。Windows操作系统

倾向于将更多的功能集成到操作系统内部，并将程序与内核相结合；而Linux不同

于Windows，它的内核空间与用户空间有明显的界限。根据设计架构的不同，两者

都可以使操作系统更加安全。

Linux和Windows安全性的基本改变

对于用户来说，Linux和Windows的不断更新引发了两者之间的竞争。用户可以有

自己喜欢的系统，同时也在关注竞争的发展。微软的主动性似乎更高一些――这

是由于业界"冷嘲热讽"的"激励"与Linux的不断发展。微软将在下几个月对Window

s安全进行改观，届时微软会发布Windows XP的WindowsXP Service Pack 2。这一

服务包增强了Windows的安全性，关闭了原先默认开放的许多服务，也提供了新的

补丁管理工具，例如：为了避免受到过多无用的信息，警告服务和信使服务都被

关闭。大多数情况下，关闭这些特性对于增强系统安全性是有好处的，不过很难

在安全性与软件的功能性、灵活性之间作出折衷。

最显著的表现是：微软更加关注改进可用性的同时增强系统的安全性。比如：200

3年许多针对微软的漏洞攻击程序都使用可执行文件作为电子邮件的附件（例如My

Doom）。Service Pack2包括一个附件执行服务，为Outlook/Exchange、 Windows

Messenger和Internet Explorer提供了统一的环境。这样就能降低用户运行可执

行文件时感染病毒或者蠕虫的威胁性。另外，禁止数据页的可执行性也会限制潜

在的缓冲区溢出的威胁。不过，微软在WindowsXP Service Pack

2中并没有修改Windows有问题的架构以及安全传输的部分，而是将这部分重担交

给了用户。

微软的重点显然是支持应用程序的安全性。WindowsXP Service Pack 2中增强的

许多方面都是以Outlook/Exchange和Internet

Explorer作为对象的。例如：Internet Explorer中有一个智能的MIME类型检查，

会对目标的内容类型进行检查，用户可以获悉该内容中是否存在潜在的有害程序

。不过这一软件是不是能将病毒与同事的电子数据表区分开来呢？

WindowsXP Service Pack 2的另一个新特性是能够卸载浏览器的多余插件，这需

要终端用户检查并判断需要卸载哪些插件。Outlook/Exchange可以预览电子邮件

消息，因此用户可以在打开之前就将电子邮件删除。另一个应用安全的增强，防

火墙在网络协议栈之前启动。对于软件开发者来说，远方过程调用中权限的改变

，使得安全性差的代码难以工作正常。

WindowsXP Service Pack 2也为Windows用户提供了许多华丽的新特性，但是问题

仍然存在：这些特性会不会对管理员甚至是终端用户造成负担？是不是在增加了W

indows操作系统代码安全性的同时让系统变得更加复杂？

Linux 与 Windows 的不同

虽然有一些类似之处，但Windows和Linux的工作方式还是存在一些根本的区别。

这些区别只有在您对两者都很熟悉以后才能体会到，但它们却是 Linux 思想的核

心。

Linux 的应用目标是网络而不是打印

Windows最初出现的时候，这个世界还是一个纸张的世界。Windows的伟大成就之

一在于您的工作成果可以方便地看到并打印出来。这样一个开端影响了 Windows

的后期发展。

同样，Linux 也受到了其起源的影响。Linux 的设计定位于网络操作系统。它的

设计灵感来自于 Unix 操作系统，因此它的命令的设计比较简单，或者说是比较

简洁。由于纯文本可以非常好地跨网络工作，所以 Linux 配置文件和数据都以文

本为基础。

对那些熟悉图形环境的人来说，Linux服务器初看可能比较原始。但是Linux开发

更多关注的是它的内在功能而不是表面上的东西。即使是在纯文本的环境中，Lin

ux同样拥有非常先进的网络、脚本和安全能力。执行一些任务所需的某些表面上

看起来比较奇怪的步骤是令人费解的，除非您认识到 Linux 是期望在网络上与其

他 Linux系统协同执行这些任务。Linux的自动执行能力也很强，只需要设计批处

理文件就可以让系统自动完成非常详细的任务。Linux 的这种能力来自于其基于

文本的本质。

可选的 GUI

Linux有图形组件。Linux支持高端的图形适配器和显示器，完全胜任图形相关的

工作。现在，许多数字效果艺术家在Linux工作站上来进行他们的设计工作，而以

前这些工作需要使用IRIX系统来完成。但是，图形环境并没有集成到 Linux 中，

而是运行于系统之上的单独一层。这意味着您可以只运行 GUI，或者在需要时才

运行 GUI。如果您的系统主要任务是提供Web应用，那么您可以停掉图形界面，而

将其所用的内存和CPU资源用于您的服务。如果您需要在 GUI 环境下做一些工作

，可以再打开它，工作完成后再将其关闭。

Linux 有图形化的管理工具，以及日常办公的工具，比如电子邮件、网络浏览器

和文档处理工具等。不过，在 Linux 中，图形化的管理工具通常是控制台 (命令

行) 工具的扩展。也就是说，用图形化工具能完成的所有工作，用控制台命令同

样可以完成。同样，使用图形化工具并不妨碍您对配置文件进行手工修改。其实

际意义可能并不是特别显而易见，但是，如果在图形化管理工具中所做的任何工

作都可以以命令行的方式完成，这就表示那些工作也可以由一个脚本来实现。脚

本化的命令可以成为自动执行的任务。Linux 同时支持这两种方式，并不要求您

只用文本或者只用 GUI。您可以根据您的需要选择最好的方法。

Linux 中的配置文件是人类可读的文本文件，这与过去的 Windows 中的 INI 文

件类似，但与 Windows 的注册表机制在思路上有本质的区别。每一个应用程序都

有其自己的配置文件，而且通常不与其他的配置文件放在一起。不过，大部分的

配置文件都存放于一个目录树 (/etc) 下的单个地方，所以看起来它们在逻辑上

是在一起。文本文件的配置方式使得不通过特殊的系统工具就可以完成配置文件

的备份、检查和编辑工作。

文件名扩展

Linux不使用文件名扩展来识别文件的类型。相反，Linux根据文件的头内容来识

别其类型。为了提高人类可读性您仍可以使用文件名扩展，但这对 Linux 系统来

说没有任何作用。不过，有一些应用程序，比如 Web 服务器，可能使用命名约定

来识别文件类型，但这只是特定的应用程序的要求而不是 Linux 系统本身的要求

。

Linux通过文件访问权限来判断文件是否为可执行文件。任何一个文件都可以赋予

可执行权限，这样程序和脚本的创建者或管理员可以将它们识别为可执行文件。

这样做有利于安全。保存到系统上的可执行的文件不能自动执行，这样就可以防

止许多脚本病毒。

重新引导是最后的手段

如果您使用Windows已经很长时间了，您可能已经习惯出于各种原因（从软件安装

到纠正服务故障）而重新引导系统。在Linux思想中您的这一习惯需要改变。Linu

x在本质上更遵循“牛顿运动定律”。一旦开始运行，它将保持运行状态，直到受

到外来因素的影响，比如硬件的故障。实际上，Linux系统的设计使得应用程序不

会导致内核的崩溃，因此不必经常重新引导（与Windows系统的设计相对而言）。

所以除了Linux内核之外，其他软件的安装、启动、停止和重新配置都不用重新引

导系统。

如果您确实重新引导了 Linux 系统，问题很可能得不到解决，而且还会使问题更

加恶化。学习并掌握 Linux 服务和运行级别是成功解决问题的关键。学习 Linux

最困难的就是克服重新引导系统的习惯。

另外，您可以远程地完成Linux中的很多工作。只要有一些基本的网络服务在运行

，您就可以进入到那个系统。而且，如果系统中一个特定的服务出现了问题，您

可以在进行故障诊断的同时让其他服务继续运行。当您在一个系统上同时运行多

个服务的时候，这种管理方式非常重要。

命令区分大小写

所有的 Linux 命令和选项都区分大小写。例如， -R 与 -r 不同，会去做不同的

事情。控制台命令几乎都是小写的。我们将在“ 第 2 部分. 控制台速成班”中

对命令进行更详细的介绍。

广泛的硬件支持可能是任何流行操作系统最基本的要求，也是可伸缩性的一个重要方面。Windows操作系统在这个方面做得的确非常出色：一方面，Windows的广泛使用使得任何硬件厂商在推出新的硬件时都会把Windows当作标准的平台加以支持，并且不断为新的Windows版本更新驱动程序；另一方面，大量的硬件支持又反过来推动了Windows平台的进一步普及。

Linux的硬件驱动程序通常都是由那些需要这些硬件的用户自己来开发的. Linux的共享性能够很快地给那些常用的硬件提供驱动程序，这些驱动程序需要后续的支持和帮助，来克服潜在的不稳定性。至于一些尚未普及的组件，如各式各样的USB设备，其驱动程序的开发将需要更多的支持，来满足不同用户的需要。

SMP(对称多处理器)支持

CPU是计算机系统的核心部分，是否具有良好的SMP支持将直接影响大型应用下的性能。

Windows 2000 Advanced Server的零售版本最多支持四路SMP，OEM版可以支持最多达32路的SMP。对CPU的支持级别和Windows 4.0相比没有什么变化，但是对SMP的实现代码进行了改进，使得高性能的缩放可以更为“线性”地进行。Windows NT Server 4.0企业版已经实现了创纪录的性能价格水平，随着对SMP缩放的改进，这一趋势将在Windows 2000 Advanced Server和Datacenter Server中得到延续。在采用八路设计或者多于八路设计的系统中，性能的提高最为明显。

而Linux正致力于解决核心部分中的SMP支持，以提高Linux在大型应用下的性能。尽管Linux不是为SMP而设计的，Linux Torvalds也曾经说过Linux的SMP评测表现很差，但是我们期望这些问题能够在2.4版本内核中得到解决，使更多的学校或者企业可以使用经过考验的Linux来实现他们的核心程序。

对群集的支持

Windows 2000 Server具有强大的群集功能。Compaq最近之所以能在TPC-C比赛中傲视群雄，击败所有对手，靠的就是一个巨大的有着12个节点，96个处理器的群集，而它们运行的是Windows 2000 Server。

尽管Linux没有在高端系统中运行关键性应用程序方面有出色记录，但最近Linux在群集项目也发布了不少东西，希望Linux的开发者大军可以开发出更完善的群集功能

对特定计算环境的支持

使每一个系统都有适合于自己的工作场合，这就是系统对特定计算环境的支持。

微软开发了不同的操作系统来完成不同类型的任务。Windows CE适用于小型的手持式电脑和笔记本电脑，Windows 95/98和Windows 2000 Professional适用于桌面计算机，而Windows NT 4.0和Windows 2000 Server则适用于大型服务器应用程序。作为一个系列操作系统家族，Windows对各种不同的工作环境提供了良好的伸缩性支持。

由于Linux大部分可用的平台处于开发的初始阶段，对于各种不同计算环境的支持将是Linux系统的下一步目标。

文档编制

众所周知，随着系统变得越来越复杂，功能越来越强大，编制一个好的文档是非常重要的。这有助于用户对系统的理解和管理。详尽的文档说明，有助于我们熟练地掌握它所有的功能和特性。

微软通常为其产品提供了深入细致的文档说明，在文档的本地化方面也做得很好。Linux产品的文档说明需要进一步的规范。

回答者：可爱的小刚丝 - 试用期 一级 9-6 13:12

1、从系统构成上来说，linux是开源软件，而windows不是。那就意味着，如果你喜欢你可以对linux系统做你想做的任何改动。而这点对于windows来说，是想也不要想的。

2、从运行的稳定性来说。各有利弊。但linux的任何程序都是相对独立的，哪怕gnome和kde（图形界面）也是独立的。而软件的崩溃只是软件的崩溃，很少造成系统的瘫痪（死机）。只有重新运行程序就好了。windows吗，就不用说了，没见过windows死机的人，我没见过。

3、从多用户来说，linux是真正的多用户系统。可以多个用户真正登录，这对于windows来说，虽然也有了雏形，但太儿戏化了，摆设而已。

4、对于中文的支持来说。windows的多个版本对于windows的支持是很强的。字体也很漂亮。而linux虽然也支持中文，但要完全支持中文是要手动做很多设置的，不过就算做的再好。总有机会看到中文乱码的（因为几乎每个软件都要设置字体和字符编码的）。而且中文的字体比较烦，不是很好看。（好看的基本都不是开源的。ps：如果你都不想为操作系统花钱，还会去买几个字体吗。当然也有盗版@不是用linux的初衷了。）

5、对于系统更新来说，apt是目前linux不二的选择了，快捷普遍、简单。而且无什么正版验证之虞的。windows也不错，可以漏洞总比补丁来的快，更何况我没用过正版的呢。

常用的远程连接Linux工具有哪些

命令远程连接工具：Xshell、SecureCRT、Putty、SSH Secure Shell Client等

图形远程连接工具：xmanager（需安装配置服务并打开177端口）、VNC-Viewer（linux需安装vncserver）、windows自带的远程桌面（linux需安装xrdp和vnc）

如果有什么不懂的话可以去看看《Linux就该这么学》这本书，非常适合新手学习Linux。

编写linux shell一个脚本，要求如果第一个位置参数是合法目录，那么就把后面给出的各个位置参数所对应的文

在上网浏览了恶意网页后，经常会遇到注册表被禁用的事情。注册表被加锁，其主要原理就是修改注册表。在注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\

CurrentVerssion\Policies\System分支下，新建DWORD值“Disableregistrytools”，并设键值为“1”。这样，当有人运行注册表编辑器时就会出现“注册编辑已被管理员所禁止”的对话框（如图1），这样就可以达到限制别人使用注册表编辑器的目的。给注册表解锁的方法有很多，编辑REG文件导入注册表是最常用的。本文要介绍的是与众不同的七招，在此与您分享。

用Word的宏来解锁

Word也可以给注册表解锁？没错！我们利用的是微软在Word中提供的“宏”，没想到吧？具体方法是：运行Word，然后编写如下面所示的这个“Unlock”宏，即可给注册表解锁：

Sub Unlock()

Dim RegPath As String

RegPath = “HKEY_CURRENT_USER\Software

\Microsoft\Windows\CurrentVersion\Policies\System”

System.PrivateProfileString(FileName:=“”,Section:=RegPath,Key:=“Disableregistrytools”)=“OK!”

End Sub

其实，这个方法一点都不神秘，只是利用了注册表的一个特性，即在同一注册表项下，不能有相同名字的字符串值和DWORD值，如果先前有一个DWORD值存在，则后建立的同名的字符串值会将其覆盖，这也就间接的删除了原值。在本例中就是DWORD值Disableregistrytools被同名的字符串值所覆盖删除。

修改Regedit.exe文件

修改Regedit.exe文件也可以给注册表解锁，前提条件是手头上要有十六进制文件编辑软件如UltraEdit或WinHex等。我们以UltraEdit为例，用Ultraedit打开注册表编辑器Regedit.exe。点击“搜索”菜单下的“查找”，在弹出的对话框中的“查找ASCII字符”前面打上“√”，在“查找什么”栏中输入：Disableregistrytools（如图2），点击“确定”开始查找。会找到仅有的一处结果，改成别的字符就可以了。不过长度一定要一样（20个英文字母），这样就可以解除对注册表编辑器的禁用。

使注册表编辑器无法被禁用

给注册表编辑器Regedit.exe做个小手术，使之对注册表禁用功能具有“免疫力”，可以打造一个锁不住的注册表编辑器。这对防范恶意网页对注册表的禁用非常有好处。用十六进制文件编辑器Ultraedit打开Regedit.exe，查找74 1B 6A 10 A1 00，找到后，把74改为EB即可。现在，你就有了一个锁不住的注册表编辑器了。下次既使注册表被禁用也不用害怕了，只管运行之，保管恶意网页的修改无效。

用INF文件解锁

大家一定看到过在Windows中有一种后缀为INF的驱动安装文件，它实际上是一种脚本语言，通过解释执行。它包含了设备驱动程序的所有安装信息，其中也有涉及修改注册表的相关信息语句，所以我们也可以利用INF文件对注册表解锁。

INF文件是由各个小节(Section) 组成。小节的名字从中括号中起，且在此文件中必须是惟一的。小节的名字是它的入口点。后面是小节内容，形式上是“键名称=键值”。在文件中可以添加注释，由分号完成，分号后的内容不被解释执行。让我们开始行动，用记事本编辑如下内容的文件：

[Version]

Signature=“$CHICAGO$”

[DefaultInstall]

DelReg=del

[del]

HKCU,Software\Microsoft\Windows\CurrentVersion\Policies\

System,Disableregistrytools,

1,00,00,00,00

将上面的内容存为del.inf，使用时用右键点击它，在弹出菜单中选择“安装”即可给注册表解锁（如图3）。

用JScript解锁

用记事本编辑如下内容的文件，保存为以.js为后缀名的任意文件，使用时双击就可以了。

VAR WSHShell=WSCRIPT.CREA-TOBJEt(“WSCRIPT.SHELL”);

WSHShell.Popup(“为你解锁注册表”);

WSHShell.RegWrite(“HKCU\\Software\\Microsoft\\

Windows\\CurrentVersion\\Policies\\

system\\DisableRegistryTools”, 0,“reg_dword”);

大家可以看出用JS对键值进行操作时要用两斜杠“\\”，并且要用“;”表示结束。一般只要能注意这两点，就没有问题了。

用VBScript解锁

用VBScript对注册表进行解锁？没错！很容易又很简单的一个方法，用记事本编辑如下内容：

DIM WSH

SET WSH=WSCRIPT.CreateObject(“WSCRIPT.SHELL”)

WSH.POPUP(“为你解锁注册表!”)

WSH.Regwrite“HKCU\Software\Microsoft\Windows\

CurrentVersion\Policies\System\DisableRegistryTools”,0,“REG_DWORD”

WSH.POPUP(“注册表解锁成功!”)

将以上内容保存为以.vbs为扩展名的任意文件，使用时双击即可。

linux论文

[摘 要] Linux系统使用越来越广泛，关系Linux的安全越来越受到人们的重视，本文结合笔者在Linux系统安全管理方面的一些经验体会，从账户、密码策略、文件权限，日志管理、远程访问等5个方面，对linux系统安全谈谈自己的体会，供大家参考。

一、引言

随着Internet／Intranet网络的日益普及，Linux作为一个现代的操作系统，正在各个方面得到广泛的应用。Linux在服务器、嵌入式等方面已经取得不俗的成绩，在桌面系统方面，也逐渐受到欢迎。于是Linux的安全问题也逐渐受到人们的重视。

Linux是一个开放式系统，可以在网络上找到许多现成的程序和工具，这既方便了用户，也方便了黑客，因为他们也能很容易地找到程序和工具来潜入 Linux系统，或者盗取Linux系统上的重要信息。因此，详细分析Linux系统的安全机制，找出它可能存在的安全隐患，给出相应的安全策略和保护措施是十分必要的。针对Linux的基本安全防护，笔者这里稍做介绍。

二、Linux系统的安全策略

1.Linux系统的用户账号策略

管理员的工作中，相当重要的一环就是管理账号。在管理 Linux 主机的账号时，一个最重要的方面就是确保每一个UID仅仅使用一次。

另外就是设置有限的登陆次数来预防无休止的登陆攻击，通过编辑/etc/pam.d/system-auth，添加下面两句可以设置账户最多连续登陆5次，超过5次账户将被锁定，只有管理员才能帮助解锁。

auth required pam_tally.so deny=5

account required pam_tally.so

2.密码策略要求

(1)口令时效和口令长度的设置。口令时效和口令长度是一种系统机制，用于强制口令在特定的时间长度后失效。对用户来说，这可能带来了一些麻烦，但是它确保了口令会定期进行更改，是一项很好的安全措施。默认情况下，绝大多数的Linux版本并没有打开口令时效，不过要想打开却非常简单。通过编辑/etc/login.defs，你可以指定几个参数，来设置口令实效和口令长度的默认设定：

PASS_MAX_DAYS99999

PASS_MIN_DAYS 0

PASS_MIN_LEN5

PASS_WARN_AGE7

当设置口令时效的天数为99999时，实际上相当于关闭了口令时效。一般设定为90天或者更短时间来更改一次。PASS_MIN_DAYS参数则设定了在本次密码修改后，下次允许更改密码之前所需的最少天数。PASS_MIN_LEN是指密码设置的最小长度，一般定义为8位以上。PASS_WARN_AGE的设定则指明了在口令失效前多少天开始通知用户更改密码（一般在用户刚刚登陆系统时就会收到警告通知）。

(2)控制密码使用频率。控制适度的密码重用频率，也可以为密码的安全策略提供良好的保护，可以通过编辑/etc/pam.d/system-auth设定密码重用。一般设置重用密码前更换密码的最小次数为4次。

password required pam_unix.so remember=3 use_authtok md5 shadow 或者 password sufficient pam_unix.so remember=3 use_authtok md5 shadow。

3.Linux的基本文件权限要求

Linux中每一个文件都具有特定的属性，主要包括文件类型和文件权限两个方面。可以分为5种不同的类型：普通文件、目录文件、链接文件、设备文件和管道文件。所谓的文件权限，是指对文件的访问权限，包括对文件的读、写、删除、执行。Linux 是一个多用户操作系统，它允许多个用户同时登录和工作。因此正确的文件权限设定是非常重要的。与系统安全关系较为密切的几个文件目录权限设置要求如下表：

4.Linux日志文件管理

日志对于系统安全来说，非常重要，它记录了系统每天发生的各种各样的事情，你可以通过它来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹。因此，保护系统日志安全，不被内部用户或外部入侵者修改或删除显得尤为重要。

在Linux系统中，有三个主要的日志子系统：

连接时间日志——由多个程序执行，把纪录写入到/var/log/wtmp和/var/run/utmp，login等程序更新wtmp和utmp文件，使系统管理员能够跟踪谁在何时登录到系统。

进程统计——由系统内核执行。当一个进程终止时，为每个进程往进程统计文件(pacct或acct)中写一个纪录。进程统计的目的是为系统中的基本服务提供命令使用统计。

错误日志——由syslogd(8)执行。各种系统守护进程、用户程序和内核通过syslog(3)向文件/var/log/messages报告值得注意的事件。另外有许多UNIX程序创建日志。像HTTP和FTP这样提供网络服务的服务器也保持详细的日志。

Linux的日志文件很多，但是/var/log/wtmp，/var/log/messages，/var/log/faillog（权限设置为600） ，/var/log/secure （如果是Debian，/var/log/auth.log将代替它)最好是存在的。

如果服务器支持很多的用户的话，这些日志文件的大小会很快地增加，在服务器硬盘不是非常充足的情况下，必须采取措施限制日志文件的大小，定期做好日志备份和清除是非常重要的。

5.Linux的远程登录：使用OPENSSH代替FTP和Telnet

我们通常使用的网络传输程序FTP和Telnet等在本质上都是不安全的，因为它们在网络上用明文传送口令和数据，黑客利用嗅探器非常容易截 获这些口令和数据。SSH的英文全称是Secure SHell。通过使用SSH，用户可以把所有传输的数据进行加密，这样即使网络中的黑客能够劫持用户所传输的数据，如果不能解密的话，也不能对数据传输构成真正的威胁。另外，传输的数据是经过压缩的，所以可以加快传输的速度。SSH有很多功能，它既可以代替Telnet，又可以为FTP提供一个安全的“传输通道”。在不安全的网路通信环境中，它提供了很强的验证机制与非常安全的通信环境。SSH（Secure Shell）最初由芬兰的一家公司开发，但由于受版权和加密算法的限制，很多人转而使用免费的替代软件OpenSSH。命令行使用OPENSSH比较麻烦。这里介绍gFTP和OPENSSH整合在一齐，提供一个图形化加密传输方案。gFTP和Windows下的 CuteFTP一样使用非常简单，而且几乎所有的Linux发行版本都带有gFTP，不需要安装就可以使用本论文由无忧论文网整理提供 。Windows下支持SSH的客户端软件不少，推荐使用Putty和Filezilla。

目前很多公司企业对信息安全问题日益重视，完善的信息安全控制架构，先进的管理和技术的结合，才能真正满足公司企业的需要。

参考文献:

[1]王一川 Linux黑客大曝光:Linux安全机密与解决方案[M].清华大学出版社,2002～10～1

[2]汪 辉等:Linux安全最大化(第二版）[M].电子工业出版社, 2002～1～1

[3]前导工作室 Linux安全:入侵防范、检测、恢复[M].机械工业出版社,2002～1～1

本论文由无忧论文网整理提供