操作系統(tǒng)：10第十一章 操作系統(tǒng)管理（1）

1、第十一章 操作系統(tǒng)管理11.1 操作系統(tǒng)使用操作系統(tǒng)生成操作系統(tǒng)裝入操作系統(tǒng)初啟操作系統(tǒng)運行11.2 操作系統(tǒng)維護改正性維護適應性維護完善性維護11.3 操作系統(tǒng)保護域結(jié)構(gòu)訪問矩陣11.4 操作系統(tǒng)安全闖入與身份認證程序威脅安全策略可信系統(tǒng)11.5 系統(tǒng)舉例11.1 操作系統(tǒng)使用11.1.1 操作系統(tǒng)生成(SYSGEN) 根據(jù)系統(tǒng)配置情況(生成信息)處理機數(shù)量, 型號;內(nèi)存容量;磁盤類型, 容量;設(shè)備類型, 型號;操作系統(tǒng)選項(緩沖區(qū)大小,數(shù)量,調(diào)度算法等)。生成與目標機相適應的系統(tǒng)(編譯, 連接, 運行生成法)生成后存在硬盤上, 其后可以多次裝入。11.1.2 操作系統(tǒng)裝入(boot) Po

2、wer on(or Reset) ROM引導 OS引導在文件系統(tǒng)中找到“操作系統(tǒng)可執(zhí)行文件”UNIX: /UNIX此時不能按文件方式訪問11.1 操作系統(tǒng)使用(Cont.)11.1.3 操作系統(tǒng)初啟系統(tǒng)初始化中斷向量,表,鏈,隊列,全局變量等Eg. UNIX: (filesys, file, inode, map, proc, )創(chuàng)建系統(tǒng)進程(線程) Eg. UNIX 0#, 1#低級調(diào)度: 進程調(diào)度初啟后系統(tǒng)一直工作。11.1 操作系統(tǒng)使用(Cont.)11.1.4 操作系統(tǒng)運行(Multi-user system)系統(tǒng)負荷監(jiān)測用戶數(shù)、用戶類型與時間關(guān)系;峰值工時;作業(yè)類型(CPU 型, I

3、/O 型);System bottleneck系統(tǒng)負荷調(diào)整大作業(yè)調(diào)整: 批處理后臺運行、 降低優(yōu)先級、運行時間;限制用戶數(shù)目、分散用戶登錄時間;設(shè)計應用程序減少對瓶頸資源需求。11.1 操作系統(tǒng)使用(Cont.)11.2 操作系統(tǒng)維護正確性維護 改正新發(fā)現(xiàn)的錯誤和設(shè)計上的缺陷適應性維護 適應特定的運行環(huán)境完善性維護 擴充功能和改善性能11.3 操作系統(tǒng)保護(Protection)保護(protection)與安全都是與 系統(tǒng)可靠性相關(guān)的問題保護一般相對系統(tǒng)內(nèi)部合法用戶; 安全一般相對系統(tǒng)外部非授權(quán)用戶。保護的目標是提供一種機制(mechanism) 以保證某種策略(policy)的實施 11.

4、3.1 域結(jié)構(gòu) Access-right = right-set為對該對象所能進行的 所有合法操作集合的子集合 . Domain = set of access-rights 域的例子 11.3.2 訪問矩陣域與對象之間的訪問權(quán)限可用一矩陣表示, 矩陣的行為域, 列為對象, 元素為權(quán)限集合, 稱為訪問矩陣。訪問矩陣 O1O2O3O4D1readwriteD2read,writeD3execute, readreadD4readexecute對象域11.3.2 訪問矩陣(Cont.)具有owner和copy權(quán)限的訪問矩陣 O1O2O3D1readD2read,writeD3read, owner

5、execute*對象域O1O2O3D1readexecuteD2readread, writeD3read, owner,writeexecute*對象域域矩陣(Domain matrix): 域矩陣的行和列均為域 , 權(quán)限為switch和control 若switch Domain i , j , 則 Di可以切換到 D j ;若control Domain i , j , 則 Di可以控制 D j , 如收回其權(quán)限。 11.3.2 訪問矩陣(Cont.)域矩陣 域域D1 D2 D3 D4 D1 D2 D3 D4 switch switch switch controlcontrol 11.3.2 訪問矩陣(Cont.)訪問矩陣常見的實現(xiàn)方法全局表(global table) 三元組的集合, 其中Di為域, O j為對象, R k為權(quán)限集合。 當域Di對對象O j實施 M 操作時, 在全局表中找到對應三元組, 判斷 MR k是否成立。11.3.2 訪問矩陣(Cont.)訪問表(access list) : 基于列的組織方式。 每個對象O j對應一個二元組集合, 當域Di對對象O j 實施 M 操作時, 在O j 對應的訪問表中找, 判斷MR k是否成立。11.3.2 訪問矩陣(Cont.)權(quán)力表(capability list): 基