操作系统安全实验报告
操作系统实验实验报告
操作系统实验实验报告一、实验目的操作系统是计算机系统中最为关键的核心软件，它管理着计算机的硬件资源和软件资源，为用户提供了一个方便、高效、稳定的工作环境。
本次操作系统实验的目的在于通过实际操作和实践，深入理解操作系统的基本原理和核心概念，掌握操作系统的基本功能和操作方法，提高对操作系统的认识和应用能力。
二、实验环境本次实验使用的操作系统为 Windows 10 专业版，开发工具为Visual Studio 2019，编程语言为 C 和 C+＋。
实验硬件环境为一台配备Intel Core i7 处理器、16GB 内存、512GB SSD 硬盘的个人计算机。
三、实验内容（一）进程管理实验1、进程创建与终止通过编程实现创建新的进程，并在完成任务后终止进程。
在实验中，我们使用了 Windows API 函数 CreateProcess 和 TerminateProcess 来完成进程的创建和终止操作。
通过观察进程的创建和终止过程，深入理解了进程的生命周期和状态转换。
2、进程同步与互斥为了实现进程之间的同步与互斥，我们使用了信号量、互斥量等同步对象。
通过编写多线程程序，模拟了多个进程对共享资源的访问，实现了对共享资源的互斥访问和同步操作。
在实验中，我们深刻体会到了进程同步与互斥的重要性，以及不正确的同步操作可能导致的死锁等问题。
（二）内存管理实验1、内存分配与释放使用 Windows API 函数 VirtualAlloc 和 VirtualFree 进行内存的分配和释放操作。
通过实验，了解了内存分配的不同方式（如堆分配、栈分配等）以及内存释放的时机和方法，掌握了内存管理的基本原理和操作技巧。
2、内存分页与分段通过编程模拟内存的分页和分段管理机制，了解了内存分页和分段的基本原理和实现方法。
在实验中，我们实现了简单的内存分页和分段算法，对内存的地址转换和页面置换等过程有了更深入的理解。
（三）文件系统实验1、文件操作使用 Windows API 函数 CreateFile、ReadFile、WriteFile 等进行文件的创建、读取和写入操作。
操作系统实验二实验报告
操作系统实验二实验报告一、实验目的本次操作系统实验二的主要目的是深入理解和掌握进程管理的相关概念和技术，包括进程的创建、执行、同步和通信。
通过实际编程和实验操作，提高对操作系统原理的认识，培养解决实际问题的能力。
二、实验环境本次实验使用的操作系统为 Windows 10，编程环境为 Visual Studio 2019。
三、实验内容及步骤（一）进程创建实验1、首先，创建一个新的 C+＋项目。
2、在项目中，使用 Windows API 函数`CreateProcess`来创建一个新的进程。
3、为新进程指定可执行文件的路径、命令行参数、进程属性等。
4、编写代码来等待新进程的结束，并获取其退出代码。
（二）进程同步实验1、设计一个生产者消费者问题的模型。
2、使用信号量来实现生产者和消费者进程之间的同步。
3、生产者进程不断生成数据并放入共享缓冲区，当缓冲区已满时等待。
4、消费者进程从共享缓冲区中取出数据进行处理，当缓冲区为空时等待。
（三）进程通信实验1、选择使用管道来实现进程之间的通信。
2、创建一个匿名管道，父进程和子进程分别读写管道的两端。
3、父进程向管道写入数据，子进程从管道读取数据并进行处理。
四、实验结果及分析（一）进程创建实验结果成功创建了新的进程，并能够获取到其退出代码。
通过观察进程的创建和执行过程，加深了对进程概念的理解。
（二）进程同步实验结果通过使用信号量，生产者和消费者进程能够正确地进行同步，避免了缓冲区的溢出和数据的丢失。
分析结果表明，信号量机制有效地解决了进程之间的资源竞争和协调问题。
（三）进程通信实验结果通过管道实现了父进程和子进程之间的数据通信。
数据能够准确地在进程之间传递，验证了管道通信的有效性。
五、遇到的问题及解决方法（一）在进程创建实验中，遇到了参数设置不正确导致进程创建失败的问题。
通过仔细查阅文档和调试，最终正确设置了参数，成功创建了进程。
（二）在进程同步实验中，出现了信号量使用不当导致死锁的情况。
操作系统安全实验1实验报告
操作系统安全实验1实验报告一、实验目的本次操作系统安全实验的主要目的是让我们深入了解操作系统的安全机制，通过实际操作和观察，掌握一些常见的操作系统安全配置和防护方法，提高对操作系统安全的认识和应对能力。
二、实验环境本次实验使用的操作系统为Windows 10 和Linux（Ubuntu 2004），实验设备为个人计算机。
三、实验内容与步骤（一）Windows 10 操作系统安全配置1、账户管理创建新用户账户，并设置不同的权限级别，如管理员、标准用户等。
更改账户密码策略，包括密码长度、复杂性要求、密码有效期等。
启用账户锁定策略，设置锁定阈值和锁定时间，以防止暴力破解密码。
2、防火墙配置打开 Windows 防火墙，并设置入站和出站规则。
允许或阻止特定的应用程序通过防火墙进行网络通信。
3、系统更新与补丁管理检查系统更新，安装最新的 Windows 安全补丁和功能更新。
配置自动更新选项，确保系统能够及时获取并安装更新。
4、恶意软件防护安装并启用 Windows Defender 防病毒软件。
进行全盘扫描，检测和清除可能存在的恶意软件。
（二）Linux（Ubuntu 2004）操作系统安全配置1、用户和组管理创建新用户和组，并设置相应的权限和归属。
修改用户密码策略，如密码强度要求等。
2、文件系统权限管理了解文件和目录的权限设置，如读、写、执行权限。
设置特定文件和目录的权限，限制普通用户的访问。
3、 SSH 服务安全配置安装和配置 SSH 服务。
更改 SSH 服务的默认端口号，增强安全性。
禁止 root 用户通过 SSH 登录。
4、防火墙配置（UFW）启用 UFW 防火墙。
添加允许或拒绝的规则，控制网络访问。
四、实验结果与分析（一）Windows 10 操作系统1、账户管理成功创建了具有不同权限的用户账户，并能够根据需求灵活调整权限设置。
严格的密码策略有效地增加了密码的安全性，减少了被破解的风险。
账户锁定策略在一定程度上能够阻止暴力破解攻击。
操作系统安全性漏洞实验报告
操作系统安全性漏洞实验报告在操作系统安全性漏洞实验报告中，我们对当前主流操作系统的安
全性进行了研究和分析，通过对不同操作系统进行渗透测试和安全漏
洞利用实验，以验证操作系统在面对各类安全威胁时的表现和薄弱点。
下面我们将详细介绍实验的过程和结果。
**1. Windows系统实验**
我们首先选择了Windows操作系统作为实验对象，通过实验，我们发现Windows系统在默认设置下存在许多常见的安全漏洞，比如弱密码、未及时更新补丁等。
我们利用常见的漏洞利用工具对Windows系
统进行渗透测试，并成功获得了系统的管理员权限。
这表明在互联网
环境下，Windows系统的安全性相对较低，容易受到外部攻击。
**2. Linux系统实验**
接着我们对Linux操作系统进行了安全漏洞测试，通过实验我们发
现Linux系统相比Windows系统更加稳定和安全，但也并非没有漏洞。
我们利用一些针对Linux系统的安全漏洞进行测试，并发现需要在系统安全设置上加强保护，避免受到未授权访问和恶意攻击。
**3. MacOS系统实验**
最后，我们对MacOS系统进行了安全性实验，发现在默认设置下，MacOS系统的安全性较高，相比Windows系统和Linux系统更难受到
外部攻击。
但是在用户自身行为不当的情况下，如点击未知来源链接
或下载未知文件等，仍存在潜在的安全风险。
通过以上实验结果我们可以看出，不同操作系统在安全性方面存在差异，合理设置安全策略、定期更新系统补丁、加强网络监控等措施对提升系统的安全性至关重要。
在今后的使用过程中，用户应当增强安全意识，做好系统安全防护工作，以保护个人信息和数据的安全。
实验六 操作系统的安全.doc
本科学生实验报告
（六）
姓名学院计算机科学学院
专业计算机科学与技术
班级
实验课程名称操作系统
试验时间年月日
指导教师及职称
ห้องสมุดไป่ตู้实验成绩
开课时间学年学期
政法学院实验管理中心印制
实验题目
操作系统的安全
小组合作
否○
姓名
班级
学号
一、实验目的：
1）通过本实验，了解和熟悉Windows的网络安全特性和Windows提供的安全措施。
中：适用于大多数网站；下载潜在不安全内容前提示；不下载未签名的ActiveX控件
中低：适用于本地网络（）上的网站；大多数内容运行时都没有提示；不下载未签名的ActiveX控件；出了没有提示外，其他与中等级别安全级相同
低：提供最小的安全措施和警告提示；下载大多数内容，且无提示运行；可以运行所有的活动内容；适用于绝对信任的站点
源和网页快讯：源和网页快讯提供可在Internet Explorer和其他程序中读取的网站更新内容。
Ⅱ.在“证书”栏中单击“证书”按钮，“证书”对话框中的选项卡分别是：
A．颁发给；B.颁发者；C.截止日期；D.好记的名称
“证书”的主要作用是：担保证书持有者的身份，证书将公用密码与持有相应私有密钥的个人、机器或服务的身份绑定在一起，供各种公用密钥安全服务和应用程序使用，并在诸如因特网等非安全网上提供验证数据完整性和安全通信的程序。
2）学习和掌握Windows安全特性的设置方法。
二、实验环境：
装有WindowsXP系统的计算机一台
3、实验方法步骤：
1）本次实验机器环境安装的操作系统是：Windows XP
2）在“Windows资源管理器”中，右键单击机器中各个硬盘标志，选择“属性”命令，在“常规”选项卡中分别了解各个硬盘设置的“文件系统”：
操作系统实验报告6
操作系统实验报告6一、实验目的本次操作系统实验的主要目的是深入了解和掌握操作系统中进程管理、内存管理、文件系统等核心概念和相关技术，通过实际操作和观察，增强对操作系统工作原理的理解，并提高解决实际问题的能力。
二、实验环境本次实验使用的操作系统为 Windows 10，实验工具包括 Visual Studio 2019 等。
三、实验内容（一）进程管理实验1、创建多个进程，并观察它们的运行状态和资源占用情况。
通过编写简单的C+＋程序，使用Windows API 函数创建多个进程。
在程序中，设置不同的进程优先级和执行时间，观察操作系统如何调度这些进程，以及它们对 CPU 使用率和内存的影响。
2、进程间通信实现了进程间的管道通信和消息传递。
通过创建管道，让两个进程能够相互交换数据。
同时，还使用了 Windows 的消息机制，使进程之间能够发送和接收特定的消息。
（二）内存管理实验1、内存分配与释放使用 C+＋的动态内存分配函数（如｀malloc` 和｀free`），在程序运行时动态申请和释放内存。
观察内存使用情况，了解内存碎片的产生和处理。
2、虚拟内存管理研究了 Windows 操作系统的虚拟内存机制，通过查看系统的性能监视器，观察虚拟内存的使用情况，包括页面文件的大小和读写次数。
（三）文件系统实验1、文件操作进行了文件的创建、读取、写入、删除等基本操作。
通过编写程序，对不同类型的文件（如文本文件、二进制文件）进行处理，了解文件系统的工作原理。
2、目录操作实现了目录的创建、删除、遍历等功能。
了解了目录结构在文件系统中的组织方式和管理方法。
四、实验步骤（一）进程管理实验步骤1、打开 Visual Studio 2019，创建一个新的 C+＋控制台项目。
2、在项目中编写代码，使用｀CreateProcess` 函数创建多个进程，并设置它们的优先级和执行时间。
3、编译并运行程序，通过任务管理器观察进程的运行状态和资源占用情况。
操作系统安全性漏洞实验报告
操作系统安全性漏洞实验报告1. 引言随着信息技术的发展，操作系统作为计算机系统的核心组件，扮演着至关重要的角色。
然而，操作系统往往面临着各种安全性漏洞，这些漏洞可能被黑客利用来入侵系统，窃取敏感信息或者破坏系统正常运行。
为了更好地了解和解决操作系统中的安全性漏洞问题，我们进行了一系列的实验。
2. 实验目的本次实验旨在通过模拟和分析常见操作系统中的安全性漏洞，深入了解漏洞产生的原因和可能的影响，探讨相应的解决方案。
3. 实验方法我们选择了几个常见的操作系统 (如Windows和Linux) 进行实验，并从以下几个方面进行分析和验证：3.1. 用户认证和授权我们尝试通过猜测密码，使用默认凭据或者绕过用户认证等方式获取未经授权的系统访问权。
3.2. 弱点攻击我们针对操作系统中的常见弱点和漏洞进行攻击，如未及时修补的系统组件、错误配置的服务等。
3.3. 网络安全我们模拟了网络攻击，识别响应操作系统服务的网络包，分析网络协议中潜在的安全风险。
4. 实验结果4.1. 用户认证和授权通过使用常见密码字典和暴力破解技术，我们成功猜测到了一些弱密码，从而获得了系统访问权限。
此外，在一些系统中，我们发现默认凭据未及时更改，导致了授权问题。
4.2. 弱点攻击我们发现一些操作系统中的系统组件存在已知的漏洞，通过利用这些漏洞，我们能够执行恶意代码或者获取系统的敏感信息。
此外，过度开放的服务端口以及错误的配置也给黑客留下了可乘之机。
4.3. 网络安全通过对网络数据包的分析，我们发现某些操作系统的网络协议不够安全，可能受到中间人攻击、数据篡改等风险。
5. 实验讨论根据我们实验的结果，我们可以得出以下结论和建议：5.1. 用户认证和授权在部署操作系统时，应该强制要求用户设置强密码，并且定期要求用户更换密码。
此外，操作系统应提供多因素认证的功能，增强系统的安全性。
5.2. 弱点攻击操作系统厂商应定期发布安全补丁，及时修复已知的漏洞。
操作系统实验报告3篇
课程设计说明书设计题目：操作系统课程设计班级：信息管理与信息系统2011级学号：姓名：山东科技大学2013年12 月25 日课程设计任务书学院信息科学与工程专业信息学管理与信息系统班级2011-1姓名一、课程设计题目：操作系统课程设计二、课程设计主要参考资料（1）Abraham Silberschatz & Peter Baer Galvin & Greg Gagne. Operating System Concepts（第七版影印版）. 高等教育出版社. 2007.3.（2）计算机操作系统（第三版）西安电子科技大学出版社（3）三、课程设计应解决的主要问题：（1）CPU调度算法的模拟实现（2）死锁相关算法的实现（3）磁盘调度算法的实现四、课程设计相关附件（如：图纸、软件等）：（1）程序源代码（2）五、任务发出日期：2013-10-1 课程设计完成日期：2014-1-1指导教师签字：指导教师对课程设计的评语成绩：指导教师签字：年月日设计1 CPU调度算法的模拟实现一、设计目的1、根据系统的资源分配策略所规定的资源分配算法2、利用编程语言，模拟实现先来先服务（FCFS）、最短作业优先（非抢占SJF）、非抢占优先调度算法、时间片轮转调度算法（RR）3、针对模拟进程，利用CPU调度算法进行调度4、进行算法评价，计算平均周转时间和平均等待时间二、设计要求1、调度所需的进程参数由输入产生（手工输入或者随机数产生）2、输出调度结果3、输出算法评价指标三、设计说明1、定义public类：class program{public:char name;//进程名int atime;//进程到达的时间int stime;//进程服务的时间int btime;//进程开始执行的时间int ftime;//进程完成的时间int rtime;//进程的周转时间float qrtime;//进程的带权周转时间};2、冒泡排序：class program t;for( i=1;i<m;i++)for(int j=0;j<m-i;j++)if(p[j].atime>p[j+1].atime){t=p[j];p[j]=p[j+1];p[j+1]=t;}3、流程图：（1）①先来先服务调度流程图：②主要程序p[0].btime=p[0].atime;p[0].ftime=p[0].atime+p[0].stime;p[0].rtime=p[0].ftime-p[0].atime;p[0].qrtime=(float)p[0].rtime/p[0].stime;for(i=1;i<m;i++){if(p[i].atime>p[i-1].ftime){p[i].btime=p[i].atime;}else{p[i].btime=p[i-1].ftime;}p[i].ftime=p[i].btime+p[i].stime;p[i].rtime=p[i].ftime-p[i].atime;p[i].qrtime=(float)p[i].rtime/p[i].stime;}①短作业优先进程(非抢占优先权)调度流程图：②（ＳＪＦ）主要代码int k=0,x=0;for(i=k+1;i<m;i++){for(j=k+1;j<m;j++){if(p[j].atime<p[k].ftime){x++;}elsebreak;}int min=k+1;if(x>1){for(j=k+2;j<=x+k;j++){if(p[j].stime<p[min].stime){min=j;}}t=p[min];p[min]=p[k+1];p[k+1]=t;p[k+1].ftime=p[k].stime+p[k+1].stime;}k++;x=0;}③优先权调度算法（非抢占）：int k=0,x=0;for(i=k+1;i<m;i++){for(j=k+1;j<m;j++){if(p[j].atime<p[k].ftime){x++;}elsebreak;}int min=k+1;if(x>1){for(j=k+2;j<=x+k;j++){if(p[j].youxianquan<p[min].youxianquan){min=j;}}t=p[min];p[min]=p[k+1];p[k+1]=t;p[k+1].ftime=p[k].stime+p[k+1].stime;}k++;x=0;}①时间片轮转调度算法：②主要算法int time=p[0].atime;int Max=p[0].stime1;for(i=0; i<m; i++){p[i].stime2=p[i].stime1;if(p[i].stime1>Max)Max=p[i].stime1; }for(int j=0; j<Max; j++){for(i=0; i<m; i++){if(p[i].stime2==0)continue;if(p[i].atime<=time){p[i].stime2-=1;time+=1;}elsei=-1;if(p[i].stime2==0)p[i].ftime=time;}}4、输出p[0].btime=p[0].atime;p[0].ftime=p[0].atime+p[0].stime;p[0].rtime=p[0].ftime-p[0].atime;p[0].qrtime=(double)p[0].rtime/p[0].stime;for(i=1;i<m;i++){if(p[i].atime>p[i-1].ftime){p[i].btime=p[i].atime;}else{p[i].btime=p[i-1].ftime;}p[i].ftime=p[i].btime+p[i].stime;p[i].rtime=p[i].ftime-p[i].atime;p[i].qrtime=(float)p[i].rtime/p[i].stime;}cout<<"进程******到达时间**服务时间**开始执行时间*完成时间**周转时间**带权周转时间"<<endl;for(i=0;i<m;i++){cout<<setiosflags(ios::left)<<setw(10)<<p[i].name<<setw(10)<< p[i].atime<<setw(10)<<p[i].stime<<setw(13)<<p[i].btime<<setw(10) <<p[i].ftime<<setw(10)<<p[i].rtime<<setw(13)<<p[i].qrtime<<endl;}}四、运行结果及分析1、先来先服务（FCFS）测试数据2、短作业优先（SJF）测试数据3、优先权（非抢占）测试数据4、时间片轮转（RR）测试数据五、总结通过这次试验，我进一步的理解了冒泡排序的算法，而且，对进程作业先来先服务、短进程优先、非抢占优先、按时间片轮转调度算法以及进程调度的概念和算法，有了更深入的认识！初步理解了操作系统对于作业处理的基本思想！了解到算法很重要，又更加明白算法本身可以节约时间。
操作系统安全实验报告
操作系统安全实验报告操作系统是计算机必不可少的重要组成部分，它控制和管理计算机的硬件和软件资源。
安全是操作系统设计中不可忽视的一个方面，因为操作系统安全的缺陷将会导致计算机系统受到攻击甚至被控制。
本实验将演示一些常见的操作系统安全问题，并且提供一些实现技术，以保持计算机系统的安全。
一、实验目的1.了解和应用操作系统的安全机制。
2.通过操作系统安全漏洞的扫描和分析，掌握安全攻防的方法和技巧。
3.通过模拟实验操作，了解如何保护计算机系统不受恶意攻击。
二、实验环境操作系统：Windows 7工具软件：Metasploit、Nessus、Snort、Wireshark等三、实验内容操作系统的安全问题是计算机系统的基础性问题，其设计安全机制的目的是保证计算机系统的稳定、安全和可靠。
安全机制包括身份认证、存取控制、加密技术、密钥管理等。
在一个计算机系统中，操作系统是最重要的安全防护措施。
其机制包括：①登录身份验证：通过输入用户名和密码，确认用户的身份，确保只有认证的用户才能进入系统。
②文件访问控制：用户只能访问其拥有权限的文件和文件夹。
③口令管理：向用户提示更改用户口令的时间，管理员更改口令时需要重复输入。
④安全日志：记录重要的系统事件，为检测和防止安全问题提供依据。
⑤病毒和恶意程序的删除：安装杀毒软件，扫描系统并清除感染的病毒和恶意程序。
2. 安全漏洞扫描和分析安全漏洞扫描是通过对目标系统进行全面扫描，识别和确认目标系统存在的漏洞以及攻击者可能利用漏洞侵入的尝试。
常用的安全漏洞扫描工具有Nessus、OpenVAS等。
Nessus是一种广泛使用的开源安全工具，可以对网络上已知的漏洞进行扫描和检测，因此是安全人员发现网络系统的漏洞的重要工具之一。
在扫描中使用Nessus即可扫描目标主机的各种漏洞并给出报告，方便管理用户即使不是信息安全专业人士，也可以轻松检查主机系统中的安全漏洞。
3. 安全攻防技术安全攻防技术是一项基础的信息安全技术，其目的是定位和检测系统中的漏洞，找出安全防御的缺陷，以及针对潜在的安全问题进行定制化和有效的反应方式。
操作系统实验报告七
操作系统实验报告七一、实验目的1、死锁如何发生，如何在我们的内核中引发死锁。
2、针对情况解决我们程序的死锁，以及了解更科学的死锁解决方式。
二、实验过程（一）死锁的出现首先编辑src/main.rs，在not_main()函数的空循环中调用print!宏：1、loop{}中print!宏与handle_uart0_rx_irq()中print!宏竞争检查src/interrupts.rs中的handle_uart0_rx_irq()函数，可以看到我们之前写了一个输入中断回调函数，在函数中调用了print!宏输出信息。
直接编译并运行，预期在输入时触发死锁。
不停地乱序敲击键盘，此时有概率出现卡死，按键无法再次输入内容，即触发死锁现象。
2、loop{}中print!宏与handle_timer_irq()中print!宏竞争检查src/interrupts.rs中的handle_timer_irq()函数，可以看到我们之前写了一个时间中断回调函数，在函数中调用了print!宏打点。
但它之前被我们注释掉了，因此我们取消注释：然后我们编译并运行，预期在打第一个点时会触发死锁。
（二）死锁的简单处理为了防止出现死锁，一个简单的办法是在使用锁时禁止中断。
但需要注意的是禁用中断会增加中断响应延迟，而中断响应延迟一个非常重要的性能指标。
所以只能在短时间内禁用中断。
1、编辑src/uart_console/mod.rs，引入asm!宏。
2、编辑src/uart_console/mod.rs中的_print()函数，在处理输入时先关闭中断，再打开。
三、测试及分析两种情况下，死锁均已消失四、心得体会在单进程系统中，死锁更多的发生于进程对某一资源的竞争现象。
例如我们在实验中中断等输出函数对uart硬件资源争夺。
而多进程中的死锁更多的发生于两个不同进程发生了相互调用或资源竞争，互相等待对方结束进程的情况。
这时候我们称系统产生了死锁或系统处于死锁状态。
操作系统安全实验1实验报告
操作系统安全实验1一、实验目的1. 了解Windows的文件系统2. 掌握Windows操作系统的访问控制和审核技术3. 掌握系统安全配置和安全分析方法4．理解Windows平台下的漏洞扫描原理5. 掌握系统备份与恢复方法二、实验环境PC机，Windows XP操作系统，X-Scan v3.3，Ghost软件一套三、实验内容1. 系统安全配置与分析2. 管理用户帐户3. 授权管理4．设置审核策略5. 使用X-Scan对系统进行安全扫描6. 系统的网络服务管理7. 系统备份与恢复四、实验步骤与结果分析1、系统安全配置与分析（1）修改密码策略首先在“控制面板”中选择“管理工具”——“本地安全设置”——“帐户策略”——“密码策略”如下所示：双击“密码必须符合复杂性要求”或者右击它选择属性，启用该策略,如下所示：双击“密码长度最小值”，设置最短密码长度为8个字符，如下所示:设置“密码最短存留期”，确定用户在可以更改密码之前必须使用该密码的天数,设置为7天。
如下所示：设置“密码最长存留期”，确定系统在要求用户更改密码之前可以使用该密码的天数，设置为30天。
设置“强制密码历史”，防止用户重新使用旧密码，设置为3。
如下所示：设置完成后退出“本地安全设置”，在“运行”中输入命令：gpupdate，系统将刷新刚才修改的安全策略。
选择一个普通用户，为该用户重设口令，体会密码加强策略的作用，起初用户名设为love，密码设为520。
如下所示：结合密码复杂性设置原则（大写字母+小写字母+数字）再将密码修改为abc19881211，结果创建成功。
（2）设置帐户锁定策略对帐户锁定策略进行设置，值为2，然后重新登录系统，使用用户zhengjiaen口令登录系统，体会帐户锁定的作用。
如下所示：（4）系统安全策略分析在“运行”中输入MMC，打开控制台界面。
单击“文件”——“添加/删除管理单元”——“添加”，选择“安全配置和分析”并添加，如下所示：右击“安全配置与分析”，选择“打开数据库”，可以通过输入数据库名称1，并选择一个安全模板创建一个新的安全策略数据库，利用这个数据库可以分析当前计算机的安全配置与安全策略模板的差异，如下所示：利用安全策略模板对当前计算机进行配置。
操作系统安全实验2实验报告
操作系统安全实验2实验报告操作系统安全实验 2 2一、实验目得 1、了解 Liｎuｘ操作系统得安全性 2、熟悉Ｌinuｘ操作系统得安全设置 3、建立 Lｉnux 操作系统得基本安全框架二、实验要求 1、根据实验中得安全设置要求，详细观察并记录设置前后系统得变化，给出分析报告. 2、使用 RPM 对系统得软件进行管理,验证系统内软件得完整性,并分析结果。
3、比较 Wｉndows 系统得安全设置与Ｌinux 系统安全设置得异同。
三、实验内容 1、账户与口令安全（1)查瞧与添加账户在终端下输入命令：userａdd *＊＊，建立一个新账户； cat /etc/shａdaｗ, 查瞧系统中得账户列表;(2)添加与更改密码：pasｓｗd 命令(3)查瞧 Linｕｘ系统中就是否有用于检测密码安全得黑客技术语字典及密码检测模块:locaｔe pam_cracklib、so dict｜ｇｒep cracｋ2、账户安全设置（1）强制用户首次登陆时修改口令，强制每 90 天更改一次口令，并提前１0 天提示:cｈage 命令（2）账户得禁用与恢复：passｗd 命令，锁定除 rooｔ之外得不必要得超级用户（3）建立用户组，设置用户：grｏｕpadd 命令、grouｐmoｄ命令、ｇpａsswd命令（4）设置密码规则：/etｃ/lｏgiｎ、defｓ文件编辑修改,设置用户得密码最长使用天数、最小密码长度等（5）为账户与组相关系统文件加上不可更改属性，防止非授权用户获取权限：cｈaｔtr 命令、（6）删除用户与用户组:ｕsｅrdeｌ命令、groupdel 命令（7）限制 su 命令提权:/ｅtｃ/pam、ｄ／su 文件,在头部添加命令: autｈｒeｑuired ／lib/secｕｒity/pam＿wheel、ｓo grouｐ＝wheｅｌ这样，只有ｗｈｅeｌ组得用户可以 su 到 rooｔ用户（8）将用户加入到某个组：usermｏｄ命令（9）确认 shadow 中得空口令帐号:awk 命令3、文件系统管理安全（1）查瞧某个文件得权限:ｌs —ｌ（2）设置文件属主及属组等得权限：cｈmod 命令（3）切换用户，检查用户对文件得权限：su 命令（4）修改文件得属主与属组：chowｎ命令（5）文件得打包备份与压缩、与解压：tar 命令、gzip 命令、ｇunzip 命令（6）设置应用于目录得 SGID 权限位:4、日志文件查瞧：１1 个日志文件以下查瞧其中三项5、网络安全性得相关配置:/eｔｃ/ｉnｅtd、cｏnｆ、/etｃ/services。
操作系统安全实验报告
操作系统安全实验报告第一篇：操作系统安全实验报告云终端:安全访地问来自不可靠系统的敏感应用程序摘要：目前的电脑和基于web的应用程序提供安全不足的信息访问,因为任何漏洞在一个大的客户端软件堆栈都可以威胁机密性和完整性。
我们提出一种新的安全的应用程序架构,云终端,其中唯一运行在端主机的软件是一个轻量级的安全终端,最薄的应用程序逻辑是在一个偏远的云的渲染引擎。
安全瘦终端有一个非常小的TCB(23 KLOC)和不依赖不可信操作系统,所以它可以很容易地检查和远程证明。
终端也是通用的:它只提供一个到远程软件的安全的显示和输入路径。
云渲染引擎在一个受限制的VM主办的提供者上运行一个现成的应用程序,但是资源共享可以让一台服务器之间VM支持数以百计的用户。
我们实现了一个安全的瘦终端,运行在标准的PC硬件和应用程序提供了一个灵活的界面,如银行业、电子邮件和文档编辑。
我们也表明,我们的云渲染引擎可以提供安全的网上银行业务,每用户每月5-10美分。
｛瘦客户端（Thin Client）指的是在客户端-服务器网络体系中的一个基本无需应用程序的计算机终端。
它通过一些协议和服务器通信，进而接入局域网。
作为应用程序平台的Internet的到来为企业应用程序提供了一个全新的领域：一个基于Internet/intranet的应用程序运用一个只包含一个浏览器的瘦客户端。
这个浏览器负责解释、显示和处理应用程序的图形用户界面（GUI）和它的数据。
这样的一个应用程序只需要被安装在一个Web服务器上，用户可以自动接收升级。
一个解决方案只需要部署一次，甚至对成千的用户也是如此，这种想法的确很吸引人，尤其是Internet技术帮我们缓解了一些传统的应用程序的障碍，比如防火墙和对多平台的支持。
｝二、概述，包括使用的情况，我们的威胁模型，与现有系统的比较，和设计的概述等2.1使用情况。
云终端是专为公众和企业提高信息安全的应用程序，但不做密集的计算或渲染公共服务通过使用一个单一的安全的瘦终端，最终用户和机构有激励措施，以防止攻击，用户界面的要求很简单公司情况：通过使用一个安全的瘦终端，员工可以减少数据盗窃和恶意软件的攻击面。
操作系统安全实训实训报告
一、实训背景随着信息技术的飞速发展，计算机操作系统已经成为现代社会不可或缺的基础设施。
然而，操作系统安全问题的日益突出，使得计算机系统面临来自各个方面的威胁。
为了提高自身对操作系统安全问题的认识，掌握相关安全防护技术，我们进行了操作系统安全实训。
二、实训目标1. 理解操作系统安全的基本概念和重要性；2. 掌握操作系统安全防护的基本技术；3. 学会使用安全工具对操作系统进行检测和修复；4. 增强在实际工作中应对操作系统安全问题的能力。
三、实训内容1. 操作系统安全基础知识首先，我们学习了操作系统安全的基本概念，如安全漏洞、恶意代码、入侵检测等。
同时，了解了操作系统安全的重要性，包括保护用户隐私、防止数据泄露、维护系统稳定等方面。
2. 操作系统安全防护技术在实训过程中，我们重点学习了以下操作系统安全防护技术：（1）身份认证与访问控制：通过设置用户账号、密码、权限等，实现用户身份认证和访问控制，防止未授权访问。
（2）加密技术：采用加密算法对敏感数据进行加密，确保数据在传输和存储过程中的安全性。
（3）安全补丁与更新：定期检查操作系统和应用程序的安全漏洞，及时安装补丁和更新，降低安全风险。
（4）安全审计与监控：对系统操作进行审计和监控，发现异常行为并及时采取措施。
3. 安全工具的使用为了提高实训效果，我们学习了以下安全工具的使用：（1）漏洞扫描工具：如Nessus、OpenVAS等，用于检测操作系统和应用程序的安全漏洞。
（2）安全防护软件：如杀毒软件、防火墙等，用于防止恶意代码的入侵和攻击。
（3）安全审计工具：如Wireshark、Snort等，用于监控系统操作和网络安全状况。
4. 案例分析实训过程中，我们分析了多个实际案例，包括操作系统安全漏洞、恶意代码攻击、数据泄露等，使我们对操作系统安全问题有了更深入的了解。
四、实训心得1. 操作系统安全问题的严峻性通过本次实训，我们深刻认识到操作系统安全问题的重要性。
操作系统安全性评估实验报告
操作系统安全性评估实验报告1. 引言操作系统的安全性评估是确保计算机系统中的软硬件能够提供充分的保护，防止未授权的访问、数据泄露和恶意攻击。
本实验旨在评估操作系统的安全性能，并提出改进措施以提高整体安全性。
2. 实验背景操作系统作为计算机硬件和应用软件之间的桥梁，起到管理资源、控制权限和提供接口的重要作用。
然而，由于操作系统的复杂性和广泛应用，它也成为了黑客攻击的主要目标之一。
因此，对操作系统的安全性进行评估和改进是至关重要的。
3. 实验目的本实验的主要目的是评估操作系统的安全性能，并针对其中的安全漏洞提出改进方案。
具体包括以下几个方面的评估：3.1 用户认证与授权评估操作系统的用户认证机制，包括账户管理、密码策略和访问权限控制，确保只有授权用户能够正确登录和访问系统的资源。
3.2 文件系统安全评估操作系统的文件系统安全性能，包括文件权限、加密、访问控制和审计等功能的完整性和有效性。
3.3 系统补丁与更新评估操作系统的安全补丁和更新策略，包括操作系统内核的更新、漏洞修复和病毒防护程序的更新等，以应对不断出现的新型安全威胁。
3.4 网络安全防护评估操作系统的网络安全防护措施，包括防火墙、入侵检测系统和威胁情报等，以保护计算机系统免受来自外部的攻击和入侵。
4. 实验方法本实验采用以下方法对操作系统的安全性能进行评估：4.1 漏洞扫描使用专业的漏洞扫描工具，对操作系统进行全面的扫描，检测是否存在已知的安全漏洞，并记录和分析扫描结果。
4.2 安全配置审计审查操作系统的安全配置文件，比如密码策略、访问控制列表和防火墙配置等，核实其合规性和有效性，并提出改进建议。
4.3 系统日志分析对操作系统的系统日志进行分析，识别异常登录、非法访问和恶意攻击等安全事件，并制定应对措施。
4.4 安全漏洞利用测试针对操作系统中的安全漏洞，进行安全漏洞利用测试，模拟黑客攻击行为，评估系统的抵抗能力，并及时进行修补和更新。
5. 实验结果与讨论根据实验所获取的数据和分析结果，对操作系统的安全性能进行评估，并提出改进措施，以提高系统的整体安全性。
操作系统实验报告三
操作系统实验报告三一、实验目的本次操作系统实验的目的在于深入了解操作系统的进程管理、内存管理和文件系统等核心功能，通过实际操作和观察，增强对操作系统原理的理解和掌握，提高解决实际问题的能力。
二、实验环境本次实验在 Windows 10 操作系统环境下进行，使用了 Visual Studio 2019 作为编程工具，并借助了相关的操作系统模拟软件和调试工具。
三、实验内容与步骤（一）进程管理实验1、创建多个进程使用 C+＋语言编写程序，通过调用系统函数创建多个进程。
观察每个进程的运行状态和资源占用情况。
2、进程同步与互斥设计一个生产者消费者问题的程序，使用信号量来实现进程之间的同步与互斥。
分析在不同并发情况下程序的执行结果，理解进程同步的重要性。
（二）内存管理实验1、内存分配与回收实现一个简单的内存分配算法，如首次适应算法、最佳适应算法或最坏适应算法。
模拟内存的分配和回收过程，观察内存的使用情况和碎片产生的情况。
2、虚拟内存管理了解 Windows 操作系统的虚拟内存机制，通过查看系统性能监视器观察虚拟内存的使用情况。
编写程序来模拟虚拟内存的页面置换算法，如先进先出（FIFO）算法、最近最少使用（LRU）算法等。
（三）文件系统实验1、文件操作使用 C+＋语言对文件进行创建、读写、删除等操作。
观察文件在磁盘上的存储方式和文件目录的结构。
2、文件系统性能测试对不同大小和类型的文件进行读写操作，测量文件系统的读写性能。
分析影响文件系统性能的因素，如磁盘碎片、缓存机制等。
四、实验结果与分析（一）进程管理实验结果1、创建多个进程在创建多个进程的实验中，通过任务管理器可以观察到每个进程都有独立的进程 ID、CPU 使用率、内存占用等信息。
多个进程可以并发执行，提高了系统的资源利用率。
2、进程同步与互斥在生产者消费者问题的实验中，当使用正确的信号量机制时，生产者和消费者能够协调工作，不会出现数据不一致或死锁的情况。
操作系统实验
操作系统实验报告（一）Linux基本操作与编程（验证性 2学时）1、实验目(de)：1）熟悉Linux操作系统(de)环境和使用.2）了解LINUX系统(de)安装过程.（注：表示可选择）3）掌握Linux环境下(de)命令操作.2、实验内容：（1）完成LINUX系统(de)登录,启动终端.进行下列操作并记录结果(要求：结果以屏幕截图表示).1）运行pwd命令,确定你当前(de)工作目录.2）利用以下命令显示当前工作目录(de)内容： ls –l3）运行以下命令： ls –al4）使用mkdir命令建立一个子目录subdir.5）使用cd命令,将工作目录改到根目录（/）上.6）使用ls-l命令列出/dev(de)内容.7）使用不带参数(de)命令cd改变目录,然后用pwd命令确定你当前(de)工作目录是哪里8）使用命令cd ../..,你将工作目录移到什么地方（2）在LINUX下查看你(de)文件.1）利用cd命令,将工作目录改到你(de)主目录上.2）将工作目录改到你(de)子目录subdir,然后运行命令： date > file1 将当前日期和时间存放到新建文件file1中.3）使用cat命令查看file1文件(de)内容.4）利用man命令显示date命令(de)用法： man date5）将date命令(de)用法附加到文件file1(de)后面：man date >> file16）利用cat命令显示文件file1(de)内容.7）利用ls -l file1命令列出文件file1(de)较详细(de)信息.运行ls -l/bin 命令显示目录(de)内容.8）利用ls -l/bin|more命令行分屏显示/bin目录(de)内容.9）利用cp file1 fa命令生成文件file1(de)副本.然后利用ls -l命令查看工作目录(de)内容.10）用cd命令返回你(de)主目录,输入命令ls –l后,解释屏幕显示(de)第一列内容(de)含义.（3）编写能输出“Hello world”问候语(de)C程序,并在终端中编译、执行.要求记录所使用(de)命令及结果.操作步骤：1）在文本编辑器中,编写C程序如下：include ""main(){ printf("hello"); }2) 在终端中,用gcc命令进行编译,生成可执行文件a.gcc –o a3) 在终端中执行a (de)命令如下：./a（4）编写一个程序：显示信息“Time for Play”,并能在后台运行一段时间（自定义）后,弹出信息提醒用户.要求记录所使用(de)命令及结果.（提示：使用sleep(s)函数）3、实验结果分析：（对上述实验内容中(de)各题结果,进行分析讨论.并回答下列问题）（1）进程包括哪些特征间断性, 失去封闭性, 不可再现性, 动态性, 并发性, 独立性（2）在Linux中,如何设置前、后台命令和程序(de)执行命令后直接加 & ,这个命令就在后台执行；正在运行(de)命令,使用Ctrl+z ,就挂起； jobs命令,可以现实后台,包括挂起(de)命令；使用 bg %作业号就可以把挂起(de)命令在后台执行；使用 fg %作业号就可以把后台命令调到前台（3）你所使用(de)Linux系统(de)内核版本是多少用什么命令查看内核版本目前你所了解(de)各发行版本(de)情况如何Linux version (gcc version (Red Hat (GCC) ) 1 SMP Tue Jan 2911:48:01 EST 2013（4）你对Linux系统有什么认识linux是一款开放性(de)操作系统,也可以说成是开放(de)源代码系统,这些代码可以完全自由(de)修改可以再任何(de)计算机上去运行它,也就是“可移植性”,其次大家都知道,linux是由UNIX(de)概念所开发出来(de),所以它也继承了UNIX(de)稳定和效率(de)特点4、总结：你对本次实验有什么体会或看法.操作系统实验报告（二）文件访问权限设置与输入输出重定向（2学时）一、实验目(de)1、掌握linux(de)文件访问权限设置.2、熟悉输入输出重定向和管道操作.二、实验内容1、启动进入红帽linux系统2、设置文件权限：在用户主目录下创建目录test,进入test目录,用vi 创建文件file1,并输入任意(de)文字内容.用ls -l显示文件信息,注意文件(de)权限和所属用户和组.对文件file1设置权限,使其他用户可以对此文件进行写操作：chmod o+w file1.用ls -l查看设置结果.取消同组用户对此文件(de)读取权限：chmod g-r file1.查看设置结果.用数字形式来为文件file1设置权限,所有者可读、可写、可执行；其他用户和所属组用户只有读和执行(de)权限：chmod 755 file1.设置完成后查看设置结果.3、输入、输出重定向和管道（1) 输出重定向用ls命令显示当前目录中(de)文件列表：ls –l.使用输出重定向,把ls命令在终端上显示(de)当前目录中(de)文件列表重定向到文件list中：ls –l > list.查看文件list中(de)内容,注意在列表中会多出一个文件list,其长度为0. 这说明shell是首先创建了一个空文件,然后再运行ls命令：cat list.再次使用输出重定向,把ls命令在终端上显示(de)当前目录中(de)文件列表重定向到文件list中.这次使用追加符号>>进行重定向：ls –l >> list.查看文件list(de)内容,可以看到用>>进行重定向是把新(de)输出内容附加在文件(de)末尾,注意其中两行list文件(de)信息中文件大小(de)区别：cat list.重复命令ls –l > list.再次查看文件list中(de)内容,和前两次(de)结果相比较,注意list文件大小和创建时间(de)区别.（2) 管道who |grep root命令(de)结果是命令ls –l |wc –l结果是4、退出linux系统操作步骤：在主菜单上选择“注销” ->关闭计算机.三、实验结果与讨论（根据实验结果回答下列问题）1. 文件(de)权限如下：-rw-r—r-- 1 root root 19274 Jul 14 11:00回答：-rw-r—r-- (de)含义是什么答：是LINUX/FTP(de)简易权限表示法：对应于本用户-所在组-其他人(de)权限,每一个用执行（x）-读取(r)-写入(w)如本题若是说自己可以读取写入不可以执行,所在组和其他人只能读取.2、文件(de)所有者添加执行权限(de)命令是答：chmod u+x 、赋予所有用户读和写文件权限(de)命令是四、答：chmod a+w,a+r 个人体会（你对本次实验有什么体会或看法）操作系统实验报告（三）文件和目录管理一、实验目(de)1) 掌握在Linux系统下(de)文件和文件系统(de)概念及命令；2) 掌握Linux系统下(de)目录操作.二、实验内容1. 进入linux终端后,用命令(de)操作结果回答下列问题：1）vi(de)三种工作模式是其中不能进行直接转换(de)是什么模式到什么模式命令模式、文本输入模式、末行模式命令模式不能直接到末行模式2）在vi中退出时,保存并退出(de)操作步骤是Ese：wq3）用vi 创建myfile1文件,并在其中输入任意文字一行,创建myfile2文件,任意输入文字3行.请问执行命令：cat <myfile1 >myfile2 后,myfile2中还有几行内容该命令(de)作用是用命令操作验证你(de)回答.myfile2中还有1行内容该命令(de)作用是替换myfile(de)内容4）请用至少两种不同(de)命令创建一个文本文件（）,在其中写入“我是2014级学生,我正在使用Linux系统.”,记录命令及执行结果.1、Vi创建2、5)用___pwd________命令可查看所创建文件(de)绝对路径,写出它(de)绝对路径__/root_________；用___ls -l________命令查看该文件(de)类型及访问权限,其访问权限（数字和字母）分别是多少__-rw- r- - r- - 6 4 4______________.6）若将该文件(de)访问权限修改为：所有者有读写权限；其他用户只读；同组用户可读写,请写出命令,并记录结果.7）查找my开头(de)所有文件,可___find my_________命令,写出命令并记录结果8）在/home下创建子目录user,并在其中创建2个文件,名为file1和file2,file1(de)内容是/root目录(de)详细信息；file2(de)内容任意,最后将这两个文件合并为file3文件,请先写出命令序列,并在终端中验证,记录结果.2. 文件及目录操作,写出操作所使用(de)命令,并记录结果.在终端中完成下列命令操作,并记录结果在root用户主目录下创建一个mydir子目录和一个myfile文件,再在mydir下建立d1和d2两个子目录.查看mydir和myfile(de)默认权限查看当前myfile和mydir(de)权限值是多少将myfile文件分别复制到root 和dd1(de)主目录中将root主目录中(de)myfile改为yourfile通过从键盘产生一个新文件并输入I am a student查找文件是否包含student字符串三、实验结果与分析,回答下列问题：1、能够创建文件(de)命令有哪些vi 和cat>name2、能够查看当前目录(de)绝对路径(de)命令是pwd3、Linux中按用户属性将用户分成哪些类型根据文件(de)访问权限,用户又被分成哪些类型能够查看文件访问权限(de)命令是用户同组其他可读可写可执行 cat f1四、小结（本次实验(de)体会或小结）操作系统实验报告（四）作业调度算法模拟（验证性2学时）1、实验目(de)：1)掌握作业调度(de)主要功能及算法.2)通过模拟作业调度算法(de)设计加深对作业管理基本原理(de)理解.3)熟悉Linux环境下应用程序(de)编程方法.2、实验内容：（1）作业调度算法（FCFS）编程模拟：编制一段程序,对所输入(de)若干作业,输入、输出数据样例如下表所示.按FCFS算法模拟调度,观察、记录并分析调度(de)输出结果情况.输入输出样例1：FCFS算法include <>include <>define SIZE 5struct Job_type{char no[2]; o,&job[i].tb,&job[i].tr);printf("输入作业顺序:\n");for(i=0;i<SIZE;i++)printf("\t%s\t%d\t%d\n",job[i].no,job[i].tb,job[i].tr);}void fcfs(){ int i,j,t=0,tw=0,tt=0;for(i=0;i<SIZE-1;i++)for(j=i+1;j<SIZE;j++)if(job[i].tb>job[j].tb){x=job[i];job[i]=job[j];job[j]=x;}printf("FCFS调度结果:\n");printf("开始时间作业号到达时间运行时间完成时间等待时间周转时间\n");for(i=0;i<SIZE;i++){printf(" %d",t);t=t+job[i].tr;tw=t-job[i].tb-job[i].tr; b; o,job[i].tb,job[i].tr,t,tw,tt);}}void main(){load();fcfs();}（2）作业调度算法（SJF）编程模拟：编程实现由短作业优先算法,分别用下面两组输入、输出数据样例进行模拟,观察分析运行结果.输入输出样例2：SJF算法输入输出A 0 4B 0 3C 0 5D 0 2E 0 1A 0 6 10 10B 0 3 6 6C 0 10 15 15D 0 1 3 3E 0 0 1 1include <>include <>define SIZE 5struct Job_type{char no[2]; o,&job[i].tb,&job[i].tr);printf("输入作业顺序:\n");for(i=0;i<SIZE;i++)printf("\t%s\t%d\t%d\n",job[i].no,job[i].tb,job[i].tr);}void sjf()n=i; pl[i].pfn=ERR;}for(i=1;i<total;i++){ pfc[i-1].next=&pfc[i];pfc[i-1].pfn=i-1;}pfc[total-1].next=NULL;pfc[total-1].pfn=total-1;freepf_head=&pfc[0];}void FIFO(int total){ int i,j;pfc_type p,t;initialize(total);busypf_head=busypf_tail=NULL;for(i=0;i<page_len;i++){if(pl[page[i]].pfn==ERR){ diseffect+=1;if(freepf_head==NULL){p=busypf_head->next;pl[busypf_head->pn].pfn=ERR; freepf_head=busypf_head;freepf_head->next=NULL;busypf_head=p;}p=freepf_head->next;freepf_head->next=NULL;freepf_head->pn=page[i];pl[page[i]].pfn=freepf_head->pfn;if(busypf_tail==NULL)busypf_head=busypf_tail=freepf_head; else{ busypf_tail->next=freepf_head;busypf_tail=freepf_head;}freepf_head=p;}}printf("FIFO:%d",diseffect);}main(){ int i; int k;printf(“请输入页(de)引用序列：\n”); for(k=0;k<page_len;k++)scanf("%d",&page[k]);for(i=4;i<=7;i++){printf("%2d page frames ",i);FIFO(i);}参考程序LRU算法,略三、实验结果分析：（对上述实验各题所使用(de)原始数据、调试数据与状态（包括出错）及最终结果进行记录并分析.）随着块数(de)增加,缺页数目也减少,4个实验中3个实验(de)块数增加到了5以后,即使块数再增加,缺页数目也是保持不变.只有实验4,块数增加到7以后,缺页数目又再次减少了四、总结：你对本次实验有什么体会或看法.。
操作系统实验报告4
操作系统实验报告4一、实验目的本次操作系统实验的目的在于深入了解和掌握操作系统中进程管理、内存管理、文件系统等核心概念和相关操作，通过实际的实验操作，增强对操作系统原理的理解和应用能力，提高解决实际问题的能力。
二、实验环境本次实验使用的操作系统为 Windows 10，编程语言为 C+＋，开发工具为 Visual Studio 2019。
三、实验内容与步骤（一）进程管理实验1、进程创建与终止使用 C+＋语言编写程序，创建多个进程，并在进程中执行不同的任务。
通过进程的标识符（PID）来监控进程的创建和终止过程。
2、进程同步与互斥设计一个生产者消费者问题的程序，使用信号量来实现进程之间的同步与互斥。
观察生产者和消费者进程在不同情况下的执行顺序和结果。
（二）内存管理实验1、内存分配与释放编写程序，使用动态内存分配函数（如｀malloc` 和｀free`）来分配和释放内存。
观察内存的使用情况和内存泄漏的检测。
2、内存页面置换算法实现几种常见的内存页面置换算法，如先进先出（FIFO）算法、最近最少使用（LRU）算法和最佳置换（OPT）算法。
通过模拟不同的页面访问序列，比较不同算法的性能。
（三）文件系统实验1、文件创建与读写使用 C+＋语言的文件操作函数，创建一个新文件，并向文件中写入数据。
从文件中读取数据，并进行数据的处理和显示。
2、文件目录操作实现对文件目录的创建、删除、遍历等操作。
观察文件目录结构的变化和文件的组织方式。
四、实验结果与分析（一）进程管理实验结果与分析1、进程创建与终止在实验中，成功创建了多个进程，并通过控制台输出观察到了每个进程的 PID 和执行状态。
可以看到，进程的创建和终止是按照程序的逻辑顺序进行的，操作系统能够有效地管理进程的生命周期。
2、进程同步与互斥在生产者消费者问题的实验中，通过信号量的控制，生产者和消费者进程能够正确地实现同步与互斥。
当缓冲区为空时，消费者进程等待；当缓冲区已满时，生产者进程等待。
操作系统安全实验3实验报告
操作系统安全实验3实验报告实验三：操作系统安全实验报告一、实验目的1.了解操作系统的安全机制；2.学习使用常见的安全技术和工具。
二、实验环境1. 操作系统：Windows 10；2. 编程语言：Python。
三、实验内容本次实验分为两个实验项目，分别是文件加密和进程权限控制。
1.文件加密文件加密是一种常见的安全技术，通过对目标文件进行加密，可以保护文件的内容不被未授权的用户访问。
本次实验要求编写一个文件加密程序，实现以下功能：（1）接受用户输入的文件路径和密钥；（2）对目标文件使用密钥进行加密，生成加密文件；（3）对加密文件使用相同的密钥进行解密，还原为原始文件。
2.进程权限控制进程权限控制是操作系统的一个重要安全机制，通过限制进程的权限，可以防止恶意程序对系统进行破坏。
本次实验要求编写一个进程权限控制程序，实现以下功能：（1）列出当前系统中所有的进程，并显示其ID和权限；（2）接受用户输入的进程ID和新的权限；（3）修改目标进程的权限为用户指定的权限。
四、实验步骤及结果1.文件加密（1）根据实验要求，编写一个文件加密程序，使用Python语言实现，并命名为encrypt.py。
（2）运行encrypt.py，输入要加密的文件路径和密钥。
（3）程序将对目标文件进行加密，并生成加密文件。
（4）运行encrypt.py，输入要解密的文件路径和密钥。
（5）程序将对加密文件进行解密，并还原为原始文件。
2.进程权限控制（1）根据实验要求，编写一个进程权限控制程序，使用Python语言实现，并命名为process_control.py。
（2）运行process_control.py，程序将列出当前系统中所有的进程，并显示其ID和权限。
（3）输入要修改权限的进程ID和新的权限。
（4）程序将修改目标进程的权限为用户指定的权限。
五、实验总结通过本次实验，我深入了解了操作系统的安全机制，并学习了使用常见的安全技术和工具。
操作系统安全实验报告
《操作系统安全》实验一……Windows系统安全设置实验一、实验目的1、了解Windows操作系统的安全性2、熟悉Windows操作系统的安全设置3、熟悉MBSA的使用二、实验要求1、根据实验中的安全设置要求，详细观察并记录设置前后系统的变化，给出分析报告。
2、采用MBSA测试系统的安全性，并分析原因。
3、比较Windows系统的安全设置和Linux系统安全设置的异同。
三、实验内容1、配置本地安全设置，完成以下内容：（1）账户策略：包括密码策略（最小密码长度、密码最长存留期、密码最短存留期、强制密码历史等）和账户锁定策略（锁定阈值、锁定时间、锁定计数等）（2）账户和口令的安全设置：检查和删除不必要的账户（User用户、Duplicate User用户、测试用户、共享用户等）、禁用guest账户、禁止枚举帐号、创建两个管理员帐号、创建陷阱用户（用户名为Administrator、权限设置为最低）、不让系统显示上次登录的用户名。
（3）设置审核策略：审核策略更改、审核账户登录事件、审核账户管理、审核登录事件、审核特权使用等（4）设置IP安全策略（5）其他设置：公钥策略、软件限制策略等2、Windows 系统注册表的配置（1）找到用户安全设置的键值、SAM 设置的键值（2）修改注册表：禁止建立空连接、禁止管理共享、关闭139端口、防范SYN 攻击、减少syn-ack 包的响应时间、预防DoS 攻击、防止ICMP 重定向报文攻击、不支持IGMP 协议、禁止死网关监控技术、修改MAC 地址等操作。
建立空连接：“Local_Machine\System\CurrentControlSet\Control\ LSA-RestrictAnonymous”的值改成“1”即可。
禁止管理共享：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters项对于服务器，添加键值“AutoShareServer”，类型为“REG_DWORD”，值为“0”。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
中南大学操作系统安全实验报告学生姓名学号专业班级指导教师宋虹学院信息科学与工程学院完成时间2015年10月29日《操作系统安全》实验一……Windows系统安全设置实验一、实验目的1、了解Windows操作系统的安全性2、熟悉Windows操作系统的安全设置3、熟悉MBSA的使用二、实验要求1、根据实验中的安全设置要求，详细观察并记录设置前后系统的变化，给出分析报告。
2、采用MBSA测试系统的安全性，并分析原因。
3、比较Windows系统的安全设置和Linux系统安全设置的异同。
三、实验内容1、配置本地安全设置，完成以下内容：（1）账户策略：包括密码策略（最小密码长度、密码最长存留期、密码最短存留期、强制密码历史等）和账户锁定策略（锁定阈值、锁定时间、锁定计数等）（2）账户和口令的安全设置：检查和删除不必要的账户（User用户、Duplicate User用户、测试用户、共享用户等）、禁用guest账户、禁止枚举帐号、创建两个管理员帐号、创建陷阱用户（用户名为Administrator、权限设置为最低）、不让系统显示上次登录的用户名。
（3）设置审核策略：审核策略更改、审核账户登录事件、审核账户管理、审核登录事件、审核特权使用等（4）设置IP安全策略（5）其他设置：公钥策略、软件限制策略等2、Windows系统注册表的配置（1）找到用户安全设置的键值、SAM设置的键值（2）修改注册表：禁止建立空连接、禁止管理共享、关闭139端口、防范SYN攻击、减少syn-ack包的响应时间、预防DoS攻击、防止ICMP重定向报文攻击、不支持IGMP协议、禁止死网关监控技术、修改MAC地址等操作。
SAM设置的键值：禁止管理共享：对于服务器，添加键值AutoShareSecer，值为0：对于客户机，添加键值AutoShareWks，值为0：关闭139端口，防范SYN攻击：说明：这里值设为1，表示允许启用Windows的SYN淹没攻击保护。
说明：这里定义了对于连接请求回应报的重发次数，值为1，则SYN淹没攻击才不会有效果，但是这样会造成连接请求失败的几率增高，所以，SYN淹没攻击只有在这个值大于1时才会被启用，默认值为3.3、文件及文件夹权限设置（1）用户组及用户的权限：有哪些组？其权限是什么？有哪些用户？分属哪些组？设置其权限。
（2）新建一个文件夹并设置其访问控制权限。
4、审核日志分析（1）查找审核日志，显示其详细信息：应用程序日志、安全性日志、系统日志。
（2）分析各种日志所描述的内容，分析警告、信息、错误等的意义。
信息为普通系统信息，警告为昝可不处理的信息，错误为必须处理的小问题。
5、使用Microsoft 基准安全分析器MBSA 2.0对系统进行安全评估Microsoft 基准安全分析器(MBSA) 可以检查操作系统，还可以扫描计算机上的不安全配置。
检查Windows 服务包和修补程序时，它将Windows 组件（如Internet 信息服务(IIS) 和COM+）也包括在内。
MBSA 使用一个XML 文件作为现有更新的清单。
该XML 文件包含在存档Mssecure.cab 中，由MBSA 在运行扫描时下载，也可以下载到本地计算机上，或通过网络服务器使用。
扫描结果生成一份报告，截图如下：官方下载地址：（1）MBSA 可在下列网址下载：/technet/security/tools/Tools/mbsaqa.asp （2）MBSA 的技术白皮书可在下列网址下载：/technet/security/tools/tools/mbsawp.asp《操作系统安全》实验二……Linux系统安全设置实验一、实验目的1、了解Linux操作系统的安全性2、熟悉Linux操作系统的安全设置3、建立Linux操作系统的基本安全框架二、实验要求1、根据实验中的安全设置要求，详细观察并记录设置前后系统的变化，给出分析报告。
2、使用RPM对系统的软件进行管理，验证系统内软件的完整性，并分析结果。
3、比较Windows系统的安全设置和Linux系统安全设置的异同。
三、实验内容1、账户和口令安全(1)查看和添加账户在终端下输入命令：useradd ***，建立一个新账户；cat /etc/shadaw, 查看系统中的账户列表；(2)添加和更改密码：passwd命令(3)查看Linux系统中是否有用于检测密码安全的黑客技术语字典及密码检测模块：locate pam_cracklib.so dict|grep crack2、账户安全设置（1）强制用户首次登陆时修改口令，强制每90天更改一次口令，并提前10天提示：change命令（2）账户的禁用与恢复：passwd命令，锁定除root之外的不必要的超级用户（3）建立用户组，设置用户：groupadd命令、groupmod命令、gpasswd命令（4）设置密码规则：/etc/login.defs文件编辑修改，设置用户的密码最长使用天数、最小密码长度等查看并能编辑该文件，vi:在vi编辑器中，常用的输入方式有：i插入命令，x删除命令，s替换命令，exit 退出编辑，wq保存退出：设置用户密码最长使用天数：（5）为账户和组相关系统文件加上不可更改属性，防止非授权用户获取权限：chattr命令、（6）删除用户和用户组：userdel命令、groupdel命令（7）限制su命令提权：/etc/pam.d/su文件，在头部添加命令：auth required /lib/security/pam_wheel.so group=wheel这样，只有wheel组的用户可以su到root用户AWK…、！！（8）将用户加入到某个组：usermod命令（9）确认shadow中的空口令帐号：awk命令3、文件系统管理安全（1）查看某个文件的权限：ls –l（2）设置文件属主及属组等的权限：chmod命令（3）切换用户，检查用户对文件的权限：su命令（4）修改文件的属主和属组：chown命令（5）文件的打包备份和压缩、和解压：tar命令、gzip命令、gunzip命令（6）设置应用于目录的SGID权限位：《操作系统安全》实验三……SELinux实验一、实验目的1、了解Linux操作系统的安全性2、熟悉SELinux安全模块的配置和使用3、熟悉SELinux框架的基本内容二、实验要求1、根据实验中的安全设置要求，详细观察并记录设置前后系统的变化，给出分析报告。
2、熟悉Flask安全体系框架和SELinux安全体系结构的组成。
3、比较Flask安全体系框架和权能体系结构。
三、实验内容1、安装与启动SELinux安全模块之前实验环境均为Ubuntu14.04，但由于在这个系统下安装SELinux困难，很多源都已经找不到了。
所以以下SELinux的实验均在Red Hat Enterprise Linux AS 4.0上完成，这个系统已经默认安装并启动了SELinux。
2、查看当前SELinux目前的设置，理解设置影响哪方面的安全？查看selinux加载的内核模块：semodule –lSELinux当前运行状态：getenforce设置运行状态：sudo setenforce [Enforcing | Permissive | 1 | 0]SELinux一共有三种运行状态，disabled关闭停用SELinux，启用状态下有两种状态：查看拒绝信息：getsebool [-a]、getsebool allow_execheap查看允许的服务：/var/log/messages、/usr/bin/audit2allow查看用户安全上下文：这里相关内容在后面将详述：可以查看selinux错误日志：sealert -a /var/log/audit/audit.log3、修改SELinux设置，理解设置影响哪方面的安全？修改安全上下文：chcon –RChcon –R + 对象：递归的修改对象的安全上下文。
修改策略：setsebool –P-P是永久性设置，否则重启之后又恢复预设值。
其他修改设置方面，如http、ftp、nfs等。
4、查看源代码。
SELinux相关问题1、SELinux安全上下文问题具体描述：SELinux中对文件进行了安全上下文设置，请找到一个相关的文件上下文设置，解释其中每个字段的意思。
1、SELinux的安全上下文安全上下文是一个简单的、一致的访问控制属性，在SELinux中，类型标识符是安全上下文的主要组成部分，由于历史原因，一个进程的类型通常被称为一个域（domain），"域"和"域类型"意思都一样，即都是安全上下文中的“TYPE”。
SELinux对系统中的许多命令做了修改，通过添加一个-Z选项显示客体和主体的安全上下文。
1) 系统根据PAM子系统中的pam_selinux.so模块设定登录者运行程序的安全上下文；2) 文件的Security Contex规则如下：• rpm包安装的：会根据rpm包内记录来生成安全上下文；•手动创建的文件：会根据policy中规定的来设置安全上下文；• cp：会重新生成安全上下文；• mv：安全上下文则不变。
3) id -Z显示了你的shell的安全上下文；4) ps -Z检查进程的安全上下文；5) ls -Z检查文件、目录的安全上下文；2、操作截图如下3、安全上下文格式解释所有操作系统访问控制都是以关联的客体和主体的某种类型的访问控制属性为基础的。
在SELinux中，访问控制属性叫做安全上下文。
所有客体（文件、进程间通讯通道、套接字、网络主机等）和主体（进程）都有与其关联的安全上下文，一个安全上下文由三部分组成：用户、角色和类型标识符。
常常用下面的格式指定或显示安全上下文：USER: ROLE: TYPE[LEVEL[:CATEGORY]]①USER1) user identity：类似Linux系统中的UID，提供身份识别，用来记录身份；安全上下文的一部分；2) 三种常见的user:• user_u ：普通用户登录系统后的预设；• system_u ：开机过程中系统进程的预设；• root ：root 登录后的预设；3) 在targeted policy 中users 不是很重要；4) 在strict policy 中比较重要，所有预设的SELinux Users 都是以“_u” 结尾的，root除外。
②ROLE1) 文件、目录和设备的role：通常是object_r；2) 程序的role：通常是system_r；3) 用户的role：targeted policy为system_r；strict policy为sysadm_r、staff_r、user_r；用户的role，类似系统中的GID，不同角色具备不同的的权限；用户可以具备多个role；但是同一时间内只能使用一个role；4) 使用基于RBAC(Roles Based Access Control) 的strict和mls策略中，用来存储角色信息③TYPE1) type：用来将主体(subject)和客体(object)划分为不同的组，给每个主体和系统中的客体定义了一个类型；为进程运行提供最低的权限环境；2) 当一个类型与执行中的进程相关联时，其type也称为domain；3) type是SElinux security context 中最重要的部位，是SELinux Type Enforcement 的心脏，预设值以_t结尾；④对比SELinux和标准Linux的访问控制属性在标准Linux中，主体的访问控制属性是与进程通过在内核中的进程结构关联的真实有效的用户和组ID，这些属性通过内核利用大量工具进行保护，包括登陆进程和setuid程序，对于客体（如文件），文件的inode包括一套访问模式位、文件用户和组ID。