操作系統(tǒng)課件：10第十一章 操作系統(tǒng)管理1

1、第十一章 操作系統(tǒng)管理操作系統(tǒng)使用操作系統(tǒng)生成操作系統(tǒng)裝入操作系統(tǒng)初啟操作系統(tǒng)運(yùn)行操作系統(tǒng)維護(hù)改正性維護(hù)適應(yīng)性維護(hù)完善性維護(hù)操作系統(tǒng)保護(hù)域結(jié)構(gòu)訪問矩陣操作系統(tǒng)安全闖入與身份認(rèn)證程序威脅安全策略可信系統(tǒng)12411.1 操作系統(tǒng)使用操作系統(tǒng)生成(SYSGEN)(安裝)根據(jù)系統(tǒng)配置情況生成與目標(biāo)機(jī)相適應(yīng)的系統(tǒng)處理機(jī)數(shù)量,型號內(nèi)存容量磁盤類型,容量設(shè)備類型,型號操作系統(tǒng)選項(xiàng)(緩沖區(qū)大小,數(shù)量,調(diào)度算法等)生成后存在硬盤上,其后可以多次裝入125操作系統(tǒng)使用(Cont.)操作系統(tǒng)裝入(boot)Power on(or Reset)ROM引導(dǎo)OS引導(dǎo)在文件系統(tǒng)中找到“操作系統(tǒng)可執(zhí)行文件”UNIX: /UN

2、IX此時(shí)不能按文件方式訪問126操作系統(tǒng)使用(Cont.)操作系統(tǒng)初啟系統(tǒng)初始化中斷向量,表,鏈,隊(duì)列,全局變量等Eg. UNIX: (filesys, file, inode, map, proc, text)創(chuàng)建系統(tǒng)進(jìn)程(線程)Eg. UNIX 0#, 1#低級調(diào)度初啟后系統(tǒng)“活”了127操作系統(tǒng)使用(Cont.)操作系統(tǒng)運(yùn)行(Multi-user system)系統(tǒng)負(fù)荷監(jiān)測用戶數(shù)與時(shí)間關(guān)系作業(yè)類型(CPU bounded/IO bounded)System bottleneck系統(tǒng)負(fù)荷調(diào)整大作業(yè)作為批處理在后臺運(yùn)行限制某一時(shí)段用戶數(shù)量設(shè)計(jì)應(yīng)用程序減少對瓶頸資源需求12811.2 操作系統(tǒng)

3、維護(hù)改正性維護(hù)改正新發(fā)現(xiàn)的錯(cuò)誤和設(shè)計(jì)上的缺陷適應(yīng)性維護(hù)適應(yīng)特定的運(yùn)行環(huán)境完善性維護(hù)功能完善界面完善12911.3 操作系統(tǒng)保護(hù)(Protection)保護(hù)(protection)與安全都是與系統(tǒng)可靠性相關(guān)的問題保護(hù)一般相對系統(tǒng)內(nèi)部合法用戶 安全一般相對系統(tǒng)外部非授權(quán)用戶 保護(hù)的目標(biāo)是提供一種機(jī)制(mechanism)以保證某種策略(policy)的實(shí)施 13011.3.1域結(jié)構(gòu) Access-right = right-set為對該對象所能進(jìn)行的所有合法操作集合的子集合 . Domain = set of access-rights 域的例子 13111.3.2訪問矩陣域與對象之間的訪問權(quán)限可

4、用一矩陣表示，矩陣的行為域，列為對象，元素為權(quán)限集合, 稱為訪問矩陣 對象域O1 O2 O3 O4 D1 D2 D3 D4 read read execute execute,read write read read,write 訪問矩陣 13211.3.2訪問矩陣具有owner和copy權(quán)限的訪問矩陣 對象域O1 O2 O3 D1 D2 D3 read read, owner execute* read,write 對象域O1 O2 O3 D1 D2 D3 read read, owner,write execute* read,write read execute133域矩陣(Domain

5、 matrix) 域矩陣的行和列均為域，權(quán)限為switch和control 若switchDomain(i,j), 則Di可以切換到Dj 若controlDomain(i,j),則Di可以控制Dj, 如收回其權(quán)限 134域矩陣(Domain matrix)域矩陣 域域D1 D2 D3 D4 D1 D2 D3 D4 switch switch switch controlcontrol 135訪問矩陣(Access matrix)常見的實(shí)現(xiàn)方法全局表(global table) 三元組的集合，其中Di為域，Oj為對象，Rk為權(quán)限集合當(dāng)域Di對對象Oj實(shí)施M操作時(shí)，在全局表中找到對應(yīng)三元組，判斷MRk是否成立訪問表(access list) 基于列的組織方式，每個(gè)對象對應(yīng)一個(gè)二元組集合當(dāng)域Di對對象Oj實(shí)施M操作時(shí)，在Oj對應(yīng)的訪問表中找，判斷MRk是否成立 權(quán)力