众文网1.linux论文
[摘 要] Linux系统使用越来越广泛，关系Linux的安全越来越受到人们的重视，本文结合笔者在Linux系统安全管理方面的一些经验体会，从账户、密码策略、文件权限，日志管理、远程访问等5个方面，对linux系统安全谈谈自己的体会，供大家参考。
一、引言 随着Internet/Intranet网络的日益普及，Linux作为一个现代的操作系统，正在各个方面得到广泛的应用。Linux在服务器、嵌入式等方面已经取得不俗的成绩，在桌面系统方面，也逐渐受到欢迎。
于是Linux的安全问题也逐渐受到人们的重视。 Linux是一个开放式系统，可以在网络上找到许多现成的程序和工具，这既方便了用户，也方便了黑客，因为他们也能很容易地找到程序和工具来潜入 Linux系统，或者盗取Linux系统上的重要信息。
因此，详细分析Linux系统的安全机制，找出它可能存在的安全隐患，给出相应的安全策略和保护措施是十分必要的。针对Linux的基本安全防护，笔者这里稍做介绍。
二、Linux系统的安全策略 1.Linux系统的用户账号策略 管理员的工作中，相当重要的一环就是管理账号。在管理 Linux 主机的账号时，一个最重要的方面就是确保每一个UID仅仅使用一次。
另外就是设置有限的登陆次数来预防无休止的登陆攻击，通过编辑/etc/pam.d/system-auth，添加下面两句可以设置账户最多连续登陆5次，超过5次账户将被锁定，只有管理员才能帮助解锁。 auth required pam_tally.so deny=5 account required pam_tally.so 2.密码策略要求 （1）口令时效和口令长度的设置。
口令时效和口令长度是一种系统机制，用于强制口令在特定的时间长度后失效。对用户来说，这可能带来了一些麻烦，但是它确保了口令会定期进行更改，是一项很好的安全措施。
默认情况下，绝大多数的Linux版本并没有打开口令时效，不过要想打开却非常简单。通过编辑/etc/login.defs，你可以指定几个参数，来设置口令实效和口令长度的默认设定： PASS_MAX_DAYS99999 PASS_MIN_DAYS 0 PASS_MIN_LEN5 PASS_WARN_AGE7 当设置口令时效的天数为99999时，实际上相当于关闭了口令时效。
一般设定为90天或者更短时间来更改一次。PASS_MIN_DAYS参数则设定了在本次密码修改后，下次允许更改密码之前所需的最少天数。
PASS_MIN_LEN是指密码设置的最小长度，一般定义为8位以上。PASS_WARN_AGE的设定则指明了在口令失效前多少天开始通知用户更改密码（一般在用户刚刚登陆系统时就会收到警告通知）。
（2）控制密码使用频率。控制适度的密码重用频率，也可以为密码的安全策略提供良好的保护，可以通过编辑/etc/pam.d/system-auth设定密码重用。
一般设置重用密码前更换密码的最小次数为4次。 password required pam_unix.so remember=3 use_authtok md5 shadow 或者 password sufficient pam_unix.so remember=3 use_authtok md5 shadow。
3.Linux的基本文件权限要求 Linux中每一个文件都具有特定的属性，主要包括文件类型和文件权限两个方面。可以分为5种不同的类型：普通文件、目录文件、链接文件、设备文件和管道文件。
所谓的文件权限，是指对文件的访问权限，包括对文件的读、写、删除、执行。Linux 是一个多用户操作系统，它允许多个用户同时登录和工作。
因此正确的文件权限设定是非常重要的。与系统安全关系较为密切的几个文件目录权限设置要求如下表： 4.Linux日志文件管理 日志对于系统安全来说，非常重要，它记录了系统每天发生的各种各样的事情，你可以通过它来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹。
因此，保护系统日志安全，不被内部用户或外部入侵者修改或删除显得尤为重要。 在Linux系统中，有三个主要的日志子系统： 连接时间日志——由多个程序执行，把纪录写入到/var/log/wtmp和/var/run/utmp,login等程序更新wtmp和utmp文件，使系统管理员能够跟踪谁在何时登录到系统。
进程统计——由系统内核执行。当一个进程终止时，为每个进程往进程统计文件（pacct或acct）中写一个纪录。
进程统计的目的是为系统中的基本服务提供命令使用统计。 错误日志——由syslogd(8)执行。
各种系统守护进程、用户程序和内核通过syslog(3)向文件/var/log/messages报告值得注意的事件。另外有许多UNIX程序创建日志。
像HTTP和FTP这样提供网络服务的服务器也保持详细的日志。 Linux的日志文件很多，但是/var/log/wtmp,/var/log/messages,/var/log/faillog（权限设置为600） ,/var/log/secure （如果是Debian,/var/log/auth.log将代替它）最好是存在的。
如果服务器支持很多的用户的话，这些日志文件的大小会很快地增加，在服务器硬盘不是非常充足的情况下，必须采取措施限制日志文件的大小，定期做好日志备份和清除是非常重要的。 5.Linux的远程登录：使用OPENSSH代替FTP和Telnet 我们通常使用的网络传输程序FTP和Telnet等在本质上都是不安全的，因为它们在网络上用明文传送口令和数据，黑客利用嗅探器非常容易截 获这些口令和数据。
SSH的英文全称是Secure SHell。通过使用SSH，用户可以把所有传输的数据进行加密，这样即使网络中的黑客能。
2.Linux系统的应用论文
一、Linux的产生 Linux是一种计算机操作系统，通常被称为类Unix系统，这是因为Linux和Unix有着很深的渊源。
在计算机非常昂贵的年代，只有在大学或大型企业中才能够接触到计算机，人们非常希望多个用户能同时连接到一台计算机并同时使用它。于是，计算机科学家开始研究分时系统。
分时系统是将CPU的运行时间分为很小的时间片，多个用户任务可以通过交替占有时间片的方式实现快速交互使用CPU。由于时间片是很短的一段时间，以至于每个用户任务、每个用户好像在独占CPU，独占整个计算机系统。
在研究人员的不懈努力下，1969年，AT&T公司贝尔实验室开发出了Unix系统。 1986年，芬兰赫尔辛基大学的Andrew Tanenbaum教授为了给学生讲授《计算机操作系统》课程，开发出了Minix系统，这是Unix的一个变体。
1991年，Andrew Tanenbaum教授的学生Linus Torvalds，由于对课堂上使用的Minix系统不太满意，于是开始在386 PC机上试着改进Minix系统。 1991年8月，Linus Torvalds在comp.os.minix新闻组贴上了以下这段话：“你好，所有使用minix的人，我正在为386(486)AT做一个免费的操作系统，只是为了爱好，……” Linus最初为自己的这套系统取名为freax，他将源代码放在了芬兰的一个FTP站点上供大家下载。
该站点的管理员认为这个系统是Linus的Minix系统，因此建立了一个名为Linux的文件夹来存放它。于是，Linus的“爱好”就成了今天微软的头号对手，功能强大且价格低廉的Linux操作系统。
1993年底94年初，Linux 1.0终于诞生了！ Linux1.0已经是一个功能完备的操作系统，而且内核写得紧凑高效，可以充分发挥硬件的性能，在4M内存的80386机器上也表现得非常好，至今人们还在津津乐道于此。 Linux的 和 是一只名字叫做 的 ，Linux的是Linus Torvalds所有的。
这是由于在 ，一个名字叫做William R. Della Croce的律师开始向各个Linux发布商发信，声明他拥有Linux 的所有权，并且要求各个发布商支付版税，这些发行商集体进行上诉，要求将该注册商标重新分配给Linus Torvalds。 二、Linux的开发模式 Linus于1991年10月5日发布了Linux的第一个版本Linux 0.0.2，并在网络上公布了Linux核心程序的源代码，同时决定以GPL（大众所有版权，又称GUN通用公共许可证）的方式来发行传播，也就是说这个软件允许任何人以任何形式进行修改和传播。
随着网络的日益盛行，越来越多的技术高超的程序员加入到Linux的开发与完善中来。在这个过程中，无数的富有个性和开创性的程序员在没有计较任何酬劳的前提下，完全自发的加入到开发行列中来。
一旦一个程序员完成了其中的部分程序，他便会立即将这个程序发表，并免费将它发给任何一个需要的人，而其他的一些程序员研究它后将会对它修正和改良，然后将它发表。这个过程周而复始，因此Linux的改进速度是最快的，同时它的稳定性也是非常高的。
所以，Linux并非仅由Linus一人开发，而是由全世界几百个程序员共同开发的，当然Linus为内核定了调子。这种集市型的开发模式促成了Linux系统的繁荣。
可以说，Linux完全是一个热情、自由、开放的网络产物。 三、Linux的发展 Linux具有良好的兼容性和可移植性。
大约在1.3版本之后，Linux开始向其他硬件平台上移植，包括号称最快的CPU——Digital Alpha。所以不要总把Linux与低档硬件平台联系到一块，Linux只是将硬件的性能充分发挥出来而已。
Linux必将从低端应用横扫到高端应用！ 为了使Linux变的容易使用，Linux也有了许多发布版本，发布版实际上就是一整套完整的程序组合。现在已经有许多不同的Linux发行版和各自的版本号，为了不产生混淆，我们先解释一些常提到的术语。
当我们提到的Linux时，一般是指“Real Linux”，即内核，是所有UNIX操作系统的“心脏”。但光有linux并不能成为一个可用的操作系统，还需要许多软件包，编译器、程序库文件、Xwindow系统等等。
因为组合方式不同，面向用户对象不同，所以就有了许多不同的Linux发行版。 越来越多的公司在Linux上开发商业软件或把其他Unix平台的软件移植到Linux上来。
如今很多IT业界的大腕IBM、Intel、Oracle、Infomix、Sysbase、Corel、Netscape、CA、Novell等都宣布支持 Linux。商家的加盟弥补了纯自由软件的不足和发展障碍，Linux迅速普及到广大计算机爱好者，并且进入商业应用，成为打破某些公司垄断文化圈的希望所在。
Linux是爱好者们通过Internet协同开发出来的，当然它的网络功能十分强大。比如你可以通过ftp、nfs等来安装Linux，用它来做网关等等。
随着Linux的发展，衍生出来的应用恐怕出乎Linus本人最初的预料。如有人用它来做路由器，有人来做嵌入式系统，有人来做实时性系统……。
常有新手问Linux能做什么？其实它不象那些中看不中用的操作系统，不在于你用它能干什么，而在于你想干什么。 Linux是一个在PC机上运行的Unix系统。
Linux系统具有最新 Unix的全部功能，包括真正的多任务、虚拟存储、共享库函数、即时负载、优越的存储管理和TCP/IP、UUCP网络工具等。Linux系统及其发展均符合Posix标准，其内核支持Ethernet。
3.小妹打算写一篇关于linux方面的论文,求一篇论文题目,因为没有很多
Linux学习无外乎2种方向咯
一种就是学习像红帽子认证的，专门精于Linux系统，比如内核开发
另外一种就是Linux下的应用，比如Raidus服务器啊，apache服务器啊
就看你感兴趣什么方面了
以我现在的看法的话，如果专项的话，Linux kenerl、linux shell这块还是比较吃香的
如果研究Linux下的应用，研究的会比较多，否则假如专门研究php或者tomcat之类的，最后到工作上就变成tomcat专家、php专家，有点脱离linux本身了
说道论文嘛，如果是学校毕业论文之类的，倒是建议写写诸如论Linux下DNS服务器的架设、Linux下shell脚本的自动化执行、Linux下安全体系的建立之类的
4.Linux系统的应用论文
一、Linux的产生 Linux是一种计算机操作系统，通常被称为类Unix系统，这是因为Linux和Unix有着很深的渊源。
在计算机非常昂贵的年代，只有在大学或大型企业中才能够接触到计算机，人们非常希望多个用户能同时连接到一台计算机并同时使用它。于是，计算机科学家开始研究分时系统。
分时系统是将CPU的运行时间分为很小的时间片，多个用户任务可以通过交替占有时间片的方式实现快速交互使用CPU。由于时间片是很短的一段时间，以至于每个用户任务、每个用户好像在独占CPU，独占整个计算机系统。
在研究人员的不懈努力下，1969年，AT&T公司贝尔实验室开发出了Unix系统。 1986年，芬兰赫尔辛基大学的Andrew Tanenbaum教授为了给学生讲授《计算机操作系统》课程，开发出了Minix系统，这是Unix的一个变体。
1991年，Andrew Tanenbaum教授的学生Linus Torvalds，由于对课堂上使用的Minix系统不太满意，于是开始在386 PC机上试着改进Minix系统。 1991年8月，Linus Torvalds在comp.os.minix新闻组贴上了以下这段话：“你好，所有使用minix的人，我正在为386(486)AT做一个免费的操作系统，只是为了爱好，……” Linus最初为自己的这套系统取名为freax，他将源代码放在了芬兰的一个FTP站点上供大家下载。
该站点的管理员认为这个系统是Linus的Minix系统，因此建立了一个名为Linux的文件夹来存放它。于是，Linus的“爱好”就成了今天微软的头号对手，功能强大且价格低廉的Linux操作系统。
1993年底94年初，Linux 1.0终于诞生了！ Linux1.0已经是一个功能完备的操作系统，而且内核写得紧凑高效，可以充分发挥硬件的性能，在4M内存的80386机器上也表现得非常好，至今人们还在津津乐道于此。 Linux的 和 是一只名字叫做 的 ，Linux的是Linus Torvalds所有的。
这是由于在 ，一个名字叫做William R. Della Croce的律师开始向各个Linux发布商发信，声明他拥有Linux 的所有权，并且要求各个发布商支付版税，这些发行商集体进行上诉，要求将该注册商标重新分配给Linus Torvalds。 二、Linux的开发模式 Linus于1991年10月5日发布了Linux的第一个版本Linux 0.0.2，并在网络上公布了Linux核心程序的源代码，同时决定以GPL（大众所有版权，又称GUN通用公共许可证）的方式来发行传播，也就是说这个软件允许任何人以任何形式进行修改和传播。
随着网络的日益盛行，越来越多的技术高超的程序员加入到Linux的开发与完善中来。在这个过程中，无数的富有个性和开创性的程序员在没有计较任何酬劳的前提下，完全自发的加入到开发行列中来。
一旦一个程序员完成了其中的部分程序，他便会立即将这个程序发表，并免费将它发给任何一个需要的人，而其他的一些程序员研究它后将会对它修正和改良，然后将它发表。这个过程周而复始，因此Linux的改进速度是最快的，同时它的稳定性也是非常高的。
所以，Linux并非仅由Linus一人开发，而是由全世界几百个程序员共同开发的，当然Linus为内核定了调子。这种集市型的开发模式促成了Linux系统的繁荣。
可以说，Linux完全是一个热情、自由、开放的网络产物。 三、Linux的发展 Linux具有良好的兼容性和可移植性。
大约在1.3版本之后，Linux开始向其他硬件平台上移植，包括号称最快的CPU——Digital Alpha。所以不要总把Linux与低档硬件平台联系到一块，Linux只是将硬件的性能充分发挥出来而已。
Linux必将从低端应用横扫到高端应用！ 为了使Linux变的容易使用，Linux也有了许多发布版本，发布版实际上就是一整套完整的程序组合。现在已经有许多不同的Linux发行版和各自的版本号，为了不产生混淆，我们先解释一些常提到的术语。
当我们提到的Linux时，一般是指“Real Linux”，即内核，是所有UNIX操作系统的“心脏”。但光有linux并不能成为一个可用的操作系统，还需要许多软件包，编译器、程序库文件、Xwindow系统等等。
因为组合方式不同，面向用户对象不同，所以就有了许多不同的Linux发行版。 越来越多的公司在Linux上开发商业软件或把其他Unix平台的软件移植到Linux上来。
如今很多IT业界的大腕IBM、Intel、Oracle、Infomix、Sysbase、Corel、Netscape、CA、Novell等都宣布支持 Linux。商家的加盟弥补了纯自由软件的不足和发展障碍，Linux迅速普及到广大计算机爱好者，并且进入商业应用，成为打破某些公司垄断文化圈的希望所在。
Linux是爱好者们通过Internet协同开发出来的，当然它的网络功能十分强大。比如你可以通过ftp、nfs等来安装Linux，用它来做网关等等。
随着Linux的发展，衍生出来的应用恐怕出乎Linus本人最初的预料。如有人用它来做路由器，有人来做嵌入式系统，有人来做实时性系统……。
常有新手问Linux能做什么？其实它不象那些中看不中用的操作系统，不在于你用它能干什么，而在于你想干什么。 Linux是一个在PC机上运行的Unix系统。
Linux系统具有最新 Unix的全部功能，包括真正的多任务、虚拟存储、共享库函数、即时负载、优越的存储管理和TCP/IP、UUCP网络工具等。Linux系统及其发展均符合Posix标准，其内核。
5.关于Linux操作系统的论文
误信息：“0X？？？？？？？？指令引用的0x00000000内存，该内存不能为read或written”，然后应用程序被关闭。如果去请教一些“高手”，得到的回答往往是“Windows就是这样不稳定”之类的义愤和不屑。其实，这个错误并不一定是Windows不稳定造成的。本文就来简单分析这种错误的常见原因。
一、应用程序没有检查内存分配失败
程序需要一块内存用以保存数据时，就需要调用操作系统提供的“功能函数”来申请，如果内存分配成功，函数就会将所新开辟的内存区地址返回给应用程序，应用程序就可以通过这个地址使用这块内存。这就是“动态内存分配”，内存地址也就是编程中的“指针”。
内存不是永远都招之即来、用之不尽的，有时候内存分配也会失败。当分配失败时系统函数会返回一个0值，这时返回值“0”已不表示新启用的指针，而是系统向应用程序发出的一个通知，告知出现了错误。作为应用程序，在每一次申请内存
后都应该检查返回值是否为0，如果是，则意味着出现了故障，应该采取一些措施挽救，这就增强了程序的“健壮性”。
若应用程序没有检查这个错误，它就会按照“思维惯性”认为这个值是给它分配的可用指针，继续在之后的运行中使用这块内存。真正的0地址内存区保存的是计算机系统中最重要的“中断描述符表”，绝对不允许应用程序使用。在没有保护机制的操作系统下（如DOS），写数据到这个地址会导致立即死机，而在健壮的操作系统中，如Windows等，这个操作会马上被系统的保护机制捕获，其结果就是由操作系统强行关闭出错的应用程序，以防止其错误扩大。这时候，就会出现上述的“写内存”错误
并指出被引用的内存地址为“0x00000000”。
内存分配失败故障的原因很多，内存不够、系统函数的版本不匹配等都可能有影响。因此，这种分配失败多见于操作系统使用很长时间后，安装了多种应用程序（包括无意中“安装”的病毒程序），更改了大量的系统参数和系统文件之后。
二、应用程序由于自身BUG引用了不正常的内存指针
在使用动态分配的应用程序中，有时会有这样的情况出现：程序试图读写一块“应该可用”的内存，但不知为什么，这个预料中可用的指针已经失效了。有可能是“忘记了”向操作系统要求分配，也可能是程序自己在某个时候已经注销了这块内存而“没有留意”等等。注销了的内存被系统回收，其访问权已经不属于该应用程序，因此读写操作也同样会触发系统的保护机制，企图“违法”的程序唯一的下场就是被操作终止运行，回收全部资源。计算机世界的法律还是要比人类有效和严厉得多啊！
像这样的情况都属于程序自身的BUG，你往往可在特定的操作顺序下重现错误。无效指针不一定总是0，因此错误提示中的
内存地址也不一定为“0x00000000”，而是其他随机数字。
如果系统经常有所提到的错误提示，下面的建议可能会有帮助：
1.查看系统中是否有木马或病毒。这类程序为了控制系统往往不负责任地修改系统，从而导致操作系统异常。平常应加强信息安全意识，对来源不明的可执行程序绝不好奇。
2.更新操作系统，让操作系统的安装程序重新拷贝正确版本的系统文件、修正系统参数。有时候操作系统本身也会有BUG，要注意安装官方发行的升级程序。
3.试用新版本的应用程序。
为满意回答。
6.嵌入式linux方向的论文写什么好
驱动很难，从你的问题看，你没有理解驱动的含义
驱动是无法独立运行的，它是内核的一部分，同时和具体的硬件是绑定的。
比如手机触摸屏驱动和触摸屏是对应的，人在做点击触摸屏，移动等等操作的时候最终内核需要调用触摸屏驱动来实现相关功能。
理工科的论文需要有实际的项目历程，要写好一个驱动的论文，首先的学习这个驱动。
建议你先弄明白驱动之后再考虑是否需要写这样的论文，如果没有老师指导的话，学起来比较吃力。因为驱动涉及到的知识面很广。
7.Linux防火墙介绍 毕业论文
Linux防火墙介绍
摘 要： 本文介绍了LINUX下常用的防火墙规则配置软件Iptables；从实现原理、配置方法以及功能特点的角度描述了LINUX防火墙的功能
关键字： LINUX防火墙 Iptables Ipchains 包过滤
一 前言：
Linux 为增加系统安全性提供了防火墙保护。防火墙存在于你的计算机和网络之间，用来判定网络中的远程用户有权访问你的计算机上的哪些资源。一个正确配置的防火墙可以极大地增加你的系统安全性。防火墙作为网络安全措施中的一个重要组成部分，一直受到人们的普遍关注。LINUX是这几年一款异军突起的操作系统，以其公开的源代码、强大稳定的网络功能和大量的免费资源受到业界的普遍赞扬。LINUX防火墙其实是操作系统本身所自带的一个功能模块。通过安装特定的防火墙内核，LINUX操作系统会对接收到的数据包按一定的策略进行处理。而用户所要做的，就是使用特定的配置软件（如iptables）去定制适合自己的“数据包处理策略”。
二 防火墙
包过滤：
对数据包进行过滤可以说是任何防火墙所具备的最基本的功能，而LINUX防火墙本身从某个角度也可以说是一种“包过滤防火墙”。在LINUX防火墙中，操作系统内核对到来的每一个数据包进行检查，从它们的包头中提取出所需要的信息，如源IP地址、目的IP地址、源端口号、目的端口号等，再与已建立的防火规则逐条进行比较，并执行所匹配规则的策略，或执行默认策略。
值得注意的是，在制定防火墙过滤规则时通常有两个基本的策略方法可供选择：一个是默认允许一切，即在接受所有数据包的基础上明确地禁止那些特殊的、不希望收到的数据包；还有一个策略就是默认禁止一切，即首先禁止所有的数据包通过，然后再根据所希望提供的服务去一项项允许需要的数据包通过。一般说来，前者使启动和运行防火墙变得更加容易，但却更容易为自己留下安全隐患。
通过在防火墙外部接口处对进来的数据包进行过滤，可以有效地阻止绝大多数有意或无意地网络攻击，同时，对发出的数据包进行限制，可以明确地指定内部网中哪些主机可以访问互联网，哪些主机只能享用哪些服务或登陆哪些站点，从而实现对内部主机的管理。可以说，在对一些小型内部局域网进行安全保护和网络管理时，包过滤确实是一种简单而有效的手段。
代理：
LINUX防火墙的代理功能是通过安装相应的代理软件实现的。它使那些不具备公共IP的内部主机也能访问互联网，并且很好地屏蔽了内部网，从而有效保障了内部主机的安全。
IP伪装：
IP伪装（IP Masquerade）是LINUX操作系统自带的又一个重要功能。通过在系统内核增添相应的伪装模块，内核可以自动地对经过的数据包进行“伪装”，即修改包头中的源目的IP信息，以使外部主机误认为该包是由防火墙主机发出来的。这样做，可以有效解决使用内部保留IP的主机不能访问互联网的问题，同时屏蔽了内部局域网。
我有你要的题目，希望对你有帮助④③⑤③⑤①⑥②加我，我希望能帮助你！
转载请注明出处众文网 » 关于linux的毕业论文