- 相關推薦
Linux操作系統(tǒng)的優(yōu)缺點
Linux適合追求自由，不想被約束的人們，可以自由的選擇發(fā)行版本，可以隨意的設定自己的界面，編輯器，文檔，以自由的方式使用電腦，特別適合喜歡折騰的程序員。下面是小編為大家整理的Linux操作系統(tǒng)的優(yōu)缺點，希望能夠幫助到大家。
Linux
Linux是三者中出現(xiàn)最晚的OS。Linux是Unix的一個開源實現(xiàn)，規(guī)避了專利與版本的一些問題，同時結(jié)合了GNU的開源哲學，是一個開源的自由的操作系統(tǒng)。
Linux是對于OS內(nèi)核的稱呼，完整的稱呼應該是GNU/Linux。
由于Linux早期的用戶都是黑客或者技術專家，所以對于桌面的研發(fā)并不是他們最關心的問題。
所以Linux的桌面發(fā)展一直比較緩慢。雖然開源的桌面系統(tǒng)有很多，但是并沒有一個特別強大的桌面可以占據(jù)主導。
并且由于力量分散，在UI上做的出色的又少之又少。
目前比較出色的桌面Linux發(fā)行版有Mint, Ubuntu, Fedora, Gentoo, Arch, Debian, Manjaro, Deepin等。
已經(jīng)慢慢的形成了一組新的桌面操作系統(tǒng)力量。
優(yōu)點
開源，自由
軟件非常豐富，可能是包含軟件領域最多的操作系統(tǒng)之一，并且大多是開源自由的軟件
特別適合開發(fā)者使用
基于GNU協(xié)議，是對人類的貢獻性質(zhì)的OS
具有Unix的所有優(yōu)點
特別適合于開發(fā)人員
支持幾乎所有的CPU體系架構(gòu)
安裝所占用的空間可以很小
先進的文件系統(tǒng)，通常不需要磁盤管理
對于服務器技術支持是最好的，大多數(shù)的服務器軟件會優(yōu)先支持Linux
具備較強的安全性，跟Mac一樣，通常不太容易中木馬，病毒。
演進的特別快，通常新版本在性能，硬件支持，架構(gòu)上會有所提高
通常不需要花錢買軟件，常用軟件使用起來特別放心，不用擔心象360,qq那樣會竊取你的隱私
視頻，音頻支持特別好，開源的視音頻解碼庫
開源的視頻音頻播放器很方便安裝，不用安裝有廣告的播放器，這一點是三個OS里最強的
安裝性很強，只要不亂裝軟件，亂開端口，通�？梢员３址浅０踩�
缺點
UI界面設計優(yōu)秀的比較少
對于習慣了Windows的人來說，使用門檻相對比較高
很多專有軟件對于Linux的支持比較差
對于新硬件，廠家的支持相對比較差
對游戲的支持相對比較差
總結(jié)
Linux系統(tǒng)是一個很個性化的OS系統(tǒng)，特別是Linux本身就有很多的發(fā)行版，所以對于用戶來說，首先是需要了解Linux，然后是需要選擇Linux。
這并不是件容易的事情，所以對于用戶的要求相對還是比較高的。但是隨著Ubuntu的出現(xiàn)，Linux的桌面發(fā)展速度已經(jīng)被不斷的加速了。
對于Linux新手來說，我比較推薦使用Ubuntu。但是因為GNU/Linux的開源理念，是讓每個人都可以自由的選擇，所以真正做決定的還是你自己。
新的Linux圖形引擎仍在研發(fā)當中，期待有好的圖形引擎出現(xiàn)。
從某種意義上講，Linux至少是真正的程序員的操作系統(tǒng)。因為計算機的大師們大多數(shù)是使用Unix的。而Linux則是Unix的開源實現(xiàn)。
GNU/Linux讓Unix真正擺脫了專利與版本的痛苦，包含了GNU(GNU’s Not Unix)套件與Linux內(nèi)核，是一種真正意義的可以讓大量計算機大牛協(xié)作或者發(fā)展的OS。
Linux簡介
Linux，全稱GNU/Linux，是一種免費使用和自由傳播的類UNIX操作系統(tǒng)，其內(nèi)核由林納斯·本納第克特·托瓦茲于1991年10月5日首次發(fā)布，它主要受到Minix和Unix的啟發(fā)，是一個基于POSIX的多用戶、多任務、支持多線程和多CPU的操作系統(tǒng)。它能運行主要的Unix工具軟件、應用程序和網(wǎng)絡協(xié)議。它支持32位和64位硬件。Linux繼承了Unix以網(wǎng)絡為核心的設計思想，是一個性能穩(wěn)定的多用戶網(wǎng)絡操作系統(tǒng)。Linux有上百種不同的發(fā)行版，如基于社區(qū)開發(fā)的debian、archlinux，和基于商業(yè)開發(fā)的Red Hat Enterprise Linux、SUSE、Oracle Linux等。
Linux的安全隱患及加固措施
用戶賬戶以及登錄安全
刪除多余用戶和用戶組。Linux是多用戶操作系統(tǒng)，存在很多種不一樣的角色系統(tǒng)賬號，當安裝完成操作系統(tǒng)之后，系統(tǒng)會默認為未添加許用戶組及用戶，若是部分用戶或是用戶組不需要，應當立即刪除它們，否則黑客很有可能利用這些賬號，對服務器實施攻擊。具體保留哪些賬號，可以依據(jù)服務器的用途來決定。
關閉不需要的系統(tǒng)服務。操作系統(tǒng)安裝完成之后，其會在安裝的過程當中，會自主的啟動各種類型的服務程序內(nèi)容，對于長時間運行的服務器而言，其運行的服務程序越多，則系統(tǒng)的安全性就越低。所以，用戶或是用戶組就需要將一些應用不到的服務程序進行關閉，這對提升系統(tǒng)的安全性能，有著極大的幫助。
密碼安全策略。在Linux之下，遠程的登錄系統(tǒng)具備兩種認證的形式：即密鑰與密碼認證。其中，密鑰認證的形式，主要是將公鑰儲存在遠程的服務器之上，私鑰存儲在本地。當進行系統(tǒng)登陸的時候，再通過本地的私鑰，以及遠程的服務器公鑰，進行配對認證的操作，若是認證的匹配度一致，則用戶便能夠暢通無阻的登錄系統(tǒng)。此類認證的方式，并不會受到暴力破解的威脅。與此同時，只需要確保本地私鑰的安全，使其不會被黑客所盜取即可，攻擊者便不能夠通過此類認證方式登陸到系統(tǒng)中。所以，推薦使用密鑰方式進行系統(tǒng)登陸。
有效應用su、sudo命令。su命令的作用的是對用戶進行切換。當管理員登錄到系統(tǒng)之后，使用su命令切換到超級用戶角色來執(zhí)行一些需要超級權(quán)限的命令。但是由于超級用戶的權(quán)限過大，同時，需要管理人員知道超級用戶密碼，因此su命令具有很嚴重的管理風險。
sudo命令允許系統(tǒng)賦予普通用戶一些超級權(quán)限，并且不需普通用戶切換到超級用戶。因此，在管理上應當細化權(quán)限分配機制，使用sudo命令為每一位管理員服務其特定的管理權(quán)限。
遠程訪問及登陸認證安全
遠程登錄應用SSH登陸方式。telnet是一類存在安全隱患的登錄認證服務，其在網(wǎng)絡之上利用明文傳輸內(nèi)容，黑客很容易通過截獲telnet數(shù)據(jù)包，獲得用戶的登陸口令。并且telnet服務程序的安全驗證方式存在較大的安全隱患，使其成為黑客攻擊的目標。SSH服務則會將數(shù)據(jù)進行加密傳輸，能夠防止DNS欺騙以及IP欺騙，并且傳輸?shù)臄?shù)據(jù)是經(jīng)過壓縮，在一定程度上保證了服務器遠程連接的安全。
文件系統(tǒng)安全
加固系統(tǒng)重要文件。在Linux系統(tǒng)中，如果黑客取得超級權(quán)限，那么他在操作系統(tǒng)里面就不會再有任何的限制地做任何事情。在這種情況下，一個加固的文件系統(tǒng)將會是保護系統(tǒng)安全的最后一道防線。管理員可通過chattr命令鎖定系統(tǒng)一些重要文件或目錄。
文件權(quán)限檢查與修改。如果操作系統(tǒng)當中的重要文件的權(quán)限設置不合理，則會對操作系統(tǒng)的安全性，產(chǎn)生最為直接的影響。所以，系統(tǒng)的運行維護人員需要及時的察覺到權(quán)限配置不合理的文件和目錄，并及時修正，以防安全事件發(fā)生。
安全設定/tmp、/var/tmp、/dev/shm。在該操作系統(tǒng)當中，其用于存放臨時文件的目錄，主要有兩個，分別為/tmp與/var/tmp。它們有個共同特點，就是所有的用戶可讀可寫和執(zhí)行，這樣就對系統(tǒng)產(chǎn)生了安全隱患。針對這兩個目錄進行設置，不允許這兩個目錄下執(zhí)行應用程序。
系統(tǒng)軟件安全
絕大多數(shù)的服務器遭受攻擊是因為系統(tǒng)軟件或者應用程序有重大漏洞。黑客通過這些漏洞，可以輕松地侵入服務器。管理員應定期檢查并修復漏洞。最常見的做法是升級軟件，將軟件保持在最新版本狀態(tài)。這樣就可以在一定程度上降低系統(tǒng)被入侵的可能性。
【Linux操作系統(tǒng)的優(yōu)缺點】相關文章：
LINUX操作系統(tǒng)01-22
Linux操作系統(tǒng)的安裝01-23
Linux操作系統(tǒng)的安裝12-04
linux操作系統(tǒng)原理知識01-24
linux操作系統(tǒng)原理知識03-19
Linux操作系統(tǒng)有哪些11-25
常見的Linux操作系統(tǒng)介紹12-04