分類: 電腦/網(wǎng)絡(luò) 電腦常識
我們擁有10余年網(wǎng)頁設(shè)計和網(wǎng)站建設(shè)經(jīng)驗，從網(wǎng)站策劃到網(wǎng)站制作，我們的網(wǎng)頁設(shè)計師為您提供的解決方案。為企業(yè)提供網(wǎng)站設(shè)計制作、做網(wǎng)站、微信開發(fā)、微信平臺小程序開發(fā)、成都做手機網(wǎng)站、H5頁面制作、等業(yè)務(wù)。無論您有什么樣的網(wǎng)站設(shè)計或者設(shè)計方案要求，我們都將富于創(chuàng)造性的提供專業(yè)設(shè)計服務(wù)并滿足您的需求。
問題描述:
誰知道linux操作系統(tǒng)和 windows 的優(yōu)點 缺點 區(qū)別 ？？
解析:
1. Linux的操作比較復(fù)雜,windows的比較簡單.
Linux速度比較快,安全性比windows好
但是有很多軟件只能在windows里運行
與Linux兼容的軟件正在開發(fā)中.
Linux適用在網(wǎng)絡(luò)方面.
2. 什么是Linux?
簡單地說， Linux是一套免費使用和自由傳播的類 Unix操作系統(tǒng)，它主要用于基
于 Intel x86系列 CPU的計算機上。這個系統(tǒng)是由世界各地的成千上萬的程序員
設(shè)計和實現(xiàn)的。其目的是建立不受任何商品化軟件的版權(quán)制約的、全世界都能自
由使用的 Unix兼容產(chǎn)品。 Linux的出現(xiàn)，最早開始于一位名叫 Linus Torvalds
的計算機業(yè)余愛好者，當(dāng)時他是芬蘭赫爾辛基大學(xué)的學(xué)生。他的目的是想設(shè)計一
個代替 Minix（是由一位名叫 Andrew Tannebaum的計算機教授編寫的一個操作系
統(tǒng)示教程序）的操作系統(tǒng)，這個操作系統(tǒng)可用于 386、 486或奔騰處理器的個人
計算機上，并且具有 Unix操作系統(tǒng)的全部功能，因而開始了 Linux雛形的設(shè)計。
Linux以它的高效性和靈活性著稱。它能夠在 PC計算機上實現(xiàn)全部的 Unix特性，
具有多任務(wù)、多用戶的能力。 Linux是在 GNU公共許可權(quán)限下免費獲得的，是一
個符合 POSIX標準的操作系統(tǒng)。 Linux操作系統(tǒng)軟件包不僅包括完整的 Linux操
作系統(tǒng)，而且還包括了文本編輯器、高級語言編譯器等應(yīng)用軟件。它還包括帶有
多個窗口管理器的 X-Windows圖形用戶界面，如同我們使用 Windows NT一樣，允
許我們使用窗口、圖標和菜單對系統(tǒng)進行操作。
Linux與其他操作系統(tǒng)有什么區(qū)別：
Linux可以與 MS-DOS、 OS/2、 Windows等其他操作系統(tǒng)共存于同一臺機器上。它
們均為操作系統(tǒng)，具有一些共性，但是互相之間各有特色，有所區(qū)別。
目前運行在 PC機上的操作系統(tǒng)主要有Microsoft的 MS-DOS、 Windows、 Windows
NT、 IBM的 OS/2等。早期的 PC機用戶普遍使用 MS-DOS，因為這種操作系統(tǒng)對機
器的硬件配置要求不高，而隨著計算機硬件技術(shù)的飛速發(fā)展，硬件設(shè)備價格越來
越低，人們可以相對容易地提高計算機的硬件配置，于是開始使用
Windows、Windows NT等具有圖形界面的操作系統(tǒng)。 Linux是新近被人們所關(guān)注的
操作系統(tǒng)，它正在逐漸為 PC機的用戶所接受。那么， Linux與其他操作系統(tǒng)的主
要區(qū)別是什么呢？下面從兩個方面加以論述。
首先看一下Linux與 MS－ DOS之間的區(qū)別。 在同一系統(tǒng)上運行 Linux和 MS-DOS
已很普遍，就發(fā)揮處理器功能來說， MS-DOS沒有完全實現(xiàn) x86處理器的功能，而
Linux完全在處理器保護模式下運行，并且開發(fā)了處理器的所有特性。 Linux可以
直接訪問計算機內(nèi)的所有可用內(nèi)存，提供完整的 Unix接口。而 MS-DOS只支持部
分 Unix的接口。
就使用費用而言， Linux和 MS-DOS是兩種完全不同的實體。與其他商業(yè)操作系統(tǒng)
相比， MS-DOS價格比較便宜，而且在 PC機用戶中有很大的占有率，任何其他 PC
機操作系統(tǒng)都很難達到 MS-DOS的普及程度，因為其他操作系統(tǒng)的費用對大多數(shù)
PC機用戶來說都是一個不小的負擔(dān)。 Linux是免費的，用戶可以從 inter上或
者其他途徑獲得它的版本，而且可以任意使用，不用考慮費用問題。 就操作系統(tǒng)
的功能來說， MS-DOS是單任務(wù)的操作系統(tǒng)，一旦用戶運行了一個 MS-DOS的應(yīng)用
程序，它就獨占了系統(tǒng)的資源，用戶不可能再同時運行其他應(yīng)用程序。而 Linux
是多任務(wù)的操作系統(tǒng)，用戶可以同時運行多個應(yīng)用程序。 再看一下 Linux與
OS/2、 Windows、 Windows NT之間的區(qū)別。
從發(fā)展的背景看， Linux與其他操作系統(tǒng)的區(qū)別是， Linux是從一個比較成熟的
操作系統(tǒng)發(fā)展而來的，而其他操作系統(tǒng)，如 Windows NT等，都是自成體系，無對
應(yīng)的相依托的操作系統(tǒng)。這一區(qū)別使得 Linux的用戶能大大地從 Unix團體貢獻中
獲利。因為 Unix是世界上使用最普遍、發(fā)展最成熟的操作系統(tǒng)之一，它是七十年
代中期發(fā)展起來的微機和巨型機的多任務(wù)系統(tǒng)，雖然有時接口比較混亂，并缺少
相對集中的標準，但還是發(fā)展壯大成為了最廣泛使用的操作系統(tǒng)之一。無論是
Unix的作者還是 Unix的用戶，都認為只有 Unix才是一個真正的操作系統(tǒng)。
3. 首先你需要明白，Linux不是windows，它不是一個由一家商業(yè)公司維護的軟件
，
只有一個包裝。Linux是可以任意包裝自由配置的東西。任何一個人，一家公司
都可以按照自己的想法，比如加一點功能，加中文支持，作一個Linux出來。這些
Linux雖然核心部分都一樣，但是他們所帶的各種軟件，缺省的配置都不一樣。區(qū)
別
是用一種Linux 發(fā)布 (不同的Linux我們叫做不同的發(fā)布)也許硬件很好配置，
各種軟件也好安裝，用另外一種也許速度快，再一種也許支持中文比較好。總之
沒有白吃的午餐，在windows下想當(dāng)然的東西在linux下也許需要你熬夜才能得到
。
所以從一開始選擇distribution就必須非常小心，否則因為自己剛好隨某個雜志
得到一個Linux發(fā)布就以為所有的都一樣就開始安裝，等硬盤數(shù)據(jù)毀了，
或者網(wǎng)絡(luò)哭天蹌地也配不出來的時候，就晚了。不是開玩笑，我知道windows下
安裝驅(qū)動程序就是鼠標點幾下，可是在Linux下，為了驅(qū)動一個網(wǎng)卡，折騰一夜
是不希奇的 -- 當(dāng)然，我覺得這是值得的。
所以，面對那么多Linux distribution，你應(yīng)當(dāng)選擇哪個呢？
比較著名的Linux distribution有：
RedHat：最新版本6.2, 7.0beta。由于RedHat公司已經(jīng)上市，獲得了很多
商業(yè)的支持，所以它在硬件軟件兼容性上很好。實際上它已經(jīng)是Linux的
工業(yè)標準。想象一下如果你是一個比如Oracle這樣廠商的老板，你需要為
Linux開發(fā)一個版本，而不同的Linux dist需要單獨開發(fā)維護，為成本考慮你
自然會只認準一個Linux。
Slackware(7.1)。很早就有的Linux，有很多老的忠實用戶，但現(xiàn)在越來越不行了
。
SuSe Linux，德國人做的，在歐洲很流行，有一些驅(qū)動上的優(yōu)勢。
另外還有Debian，CorelLinux等dist，不一一介紹了。
還有你會看到國內(nèi)媒體上吹捧的各種“中文Linux”，他們的優(yōu)勢主要是有
中文處理。但是如前一篇文章提到的，想用中文，用windows 2000最好。實際上
我覺得一個老7字班的前輩跟我說的一句話很好：“（對我們來說）在計算機上看
到
中文本身就是一件很古怪的事情”。如果你是抱著學(xué)習(xí)計算機的目的而來，那么
你不可能避免閱讀英文文檔。即使是microsoft的文檔，有關(guān)編程的文檔，最新的
也
全是英文。當(dāng)然，要上BBS，看中文網(wǎng)頁等，用英文的dist一樣能做到
4. Linux和Windows的區(qū)別
和Linux 一樣，Windows系列是完全的多任務(wù)操作系統(tǒng)。它們支持同樣的用戶接口
、網(wǎng)絡(luò)和安全性。但是，Linux和Windows的真正區(qū)別在于，Linux 事實上是Unix
的一種版本，而且來自Unix的貢獻非常巨大。是什么使得Unix如此重要？不僅在
于對多用戶機器來說，Unix是最流行的操作系統(tǒng)，而且在于它是免費軟件的基礎(chǔ)
。在Inter上，大量免費軟件都是針對Unix系統(tǒng)編寫的。由于有眾多的Unix廠
商，所以Unix也有許多實現(xiàn)方法。沒有一個單獨的組織負責(zé)Unix的分發(fā)。現(xiàn)在，
存在一股巨大的力量推動Unix社團以開放系統(tǒng)的形式走向標準化。另一方面Windo
ws系列是專用系統(tǒng)，由開發(fā)操作系統(tǒng)的公司控制接口和設(shè)計。在這個意義上這種
公司利潤很高，因為它對程序設(shè)計和用戶接口設(shè)計建立了嚴格的標準，和那些開
放系統(tǒng)社團完全不一樣。一些組織正在試圖完成標準化Unix程序設(shè)計接口的任務(wù)
。特別要指出的是，Linux完全兼容POSIX.1標準。
安全問題對于IT管理員來說是需要長期關(guān)注的。主管們需要一套框架來對操作系
統(tǒng)的安全性進行合理的評估，包括：基本安全、網(wǎng)絡(luò)安全和協(xié)議，應(yīng)用協(xié)議、發(fā)
布與操作、確信度、可信計算、開放標準。在本文中，我們將按照這七個類別比
較微軟Windows和Linux的安全性。最終的定性結(jié)論是：目前為止，Linux提供了相
對于Windows更好的安全性能，只有一個方面例外（確信度）。
無論按照什么標準對Windows和Linux進行評估，都存在一定的問題：每個操作系
統(tǒng)都不止一個版本。微軟的操作系統(tǒng)有Windows98、 Windows NT、 Windows 2000
、 Windows 2003 Server和Windows
CE，而Linux的發(fā)行版由于內(nèi)核（基于2.2、2.4、2.6）的不同和軟件包的不同也
有較大的差異。我們本文所使用的操作系統(tǒng)，都是目前的技術(shù)而不是那些"古老"
的解決方案。
用戶需要記?。篖inux和Windows在設(shè)計上就存在哲學(xué)性的區(qū)別。Windows操作系統(tǒng)
傾向于將更多的功能集成到操作系統(tǒng)內(nèi)部，并將程序與內(nèi)核相結(jié)合；而Linux不同
于Windows，它的內(nèi)核空間與用戶空間有明顯的界限。根據(jù)設(shè)計架構(gòu)的不同，兩者
都可以使操作系統(tǒng)更加安全。
Linux和Windows安全性的基本改變
對于用戶來說，Linux和Windows的不斷更新引發(fā)了兩者之間的競爭。用戶可以有
自己喜歡的系統(tǒng)，同時也在關(guān)注競爭的發(fā)展。微軟的主動性似乎更高一些――這
是由于業(yè)界"冷嘲熱諷"的"激勵"與Linux的不斷發(fā)展。微軟將在下幾個月對Window
s安全進行改觀，屆時微軟會發(fā)布Windows XP的WindowsXP Service Pack 2。這一
服務(wù)包增強了Windows的安全性，關(guān)閉了原先默認開放的許多服務(wù)，也提供了新的
補丁管理工具，例如：為了避免受到過多無用的信息，警告服務(wù)和信使服務(wù)都被
關(guān)閉。大多數(shù)情況下，關(guān)閉這些特性對于增強系統(tǒng)安全性是有好處的，不過很難
在安全性與軟件的功能性、靈活性之間作出折衷。
最顯著的表現(xiàn)是：微軟更加關(guān)注改進可用性的同時增強系統(tǒng)的安全性。比如：200
3年許多針對微軟的漏洞攻擊程序都使用可執(zhí)行文件作為電子郵件的附件（例如My
Doom）。Service Pack2包括一個附件執(zhí)行服務(wù)，為Outlook/Exchange、 Windows
Messenger和Inter Explorer提供了統(tǒng)一的環(huán)境。這樣就能降低用戶運行可執(zhí)
行文件時感染病毒或者蠕蟲的威脅性。另外，禁止數(shù)據(jù)頁的可執(zhí)行性也會限制潛
在的緩沖區(qū)溢出的威脅。不過，微軟在WindowsXP Service Pack
2中并沒有修改Windows有問題的架構(gòu)以及安全傳輸?shù)牟糠?，而是將這部分重擔(dān)交
給了用戶。
微軟的重點顯然是支持應(yīng)用程序的安全性。WindowsXP Service Pack 2中增強的
許多方面都是以O(shè)utlook/Exchange和Inter
Explorer作為對象的。例如：Inter Explorer中有一個智能的MIME類型檢查，
會對目標的內(nèi)容類型進行檢查，用戶可以獲悉該內(nèi)容中是否存在潛在的有害程序
。不過這一軟件是不是能將病毒與同事的電子數(shù)據(jù)表區(qū)分開來呢？
WindowsXP Service Pack 2的另一個新特性是能夠卸載瀏覽器的多余插件，這需
要終端用戶檢查并判斷需要卸載哪些插件。Outlook/Exchange可以預(yù)覽電子郵件
消息，因此用戶可以在打開之前就將電子郵件刪除。另一個應(yīng)用安全的增強，防
火墻在網(wǎng)絡(luò)協(xié)議棧之前啟動。對于軟件開發(fā)者來說，遠方過程調(diào)用中權(quán)限的改變
，使得安全性差的代碼難以工作正常。
WindowsXP Service Pack 2也為Windows用戶提供了許多華麗的新特性，但是問題
仍然存在：這些特性會不會對管理員甚至是終端用戶造成負擔(dān)？是不是在增加了W
indows操作系統(tǒng)代碼安全性的同時讓系統(tǒng)變得更加復(fù)雜？
Linux 與 Windows 的不同
雖然有一些類似之處，但Windows和Linux的工作方式還是存在一些根本的區(qū)別。
這些區(qū)別只有在您對兩者都很熟悉以后才能體會到，但它們卻是 Linux 思想的核
心。
Linux 的應(yīng)用目標是網(wǎng)絡(luò)而不是打印
Windows最初出現(xiàn)的時候，這個世界還是一個紙張的世界。Windows的偉大成就之
一在于您的工作成果可以方便地看到并打印出來。這樣一個開端影響了 Windows
的后期發(fā)展。
同樣，Linux 也受到了其起源的影響。Linux 的設(shè)計定位于網(wǎng)絡(luò)操作系統(tǒng)。它的
設(shè)計靈感來自于 Unix 操作系統(tǒng)，因此它的命令的設(shè)計比較簡單，或者說是比較
簡潔。由于純文本可以非常好地跨網(wǎng)絡(luò)工作，所以 Linux 配置文件和數(shù)據(jù)都以文
本為基礎(chǔ)。
對那些熟悉圖形環(huán)境的人來說，Linux服務(wù)器初看可能比較原始。但是Linux開發(fā)
更多關(guān)注的是它的內(nèi)在功能而不是表面上的東西。即使是在純文本的環(huán)境中，Lin
ux同樣擁有非常先進的網(wǎng)絡(luò)、腳本和安全能力。執(zhí)行一些任務(wù)所需的某些表面上
看起來比較奇怪的步驟是令人費解的，除非您認識到 Linux 是期望在網(wǎng)絡(luò)上與其
他 Linux系統(tǒng)協(xié)同執(zhí)行這些任務(wù)。Linux的自動執(zhí)行能力也很強，只需要設(shè)計批處
理文件就可以讓系統(tǒng)自動完成非常詳細的任務(wù)。Linux 的這種能力來自于其基于
文本的本質(zhì)。
可選的 GUI
Linux有圖形組件。Linux支持高端的圖形適配器和顯示器，完全勝任圖形相關(guān)的
工作?，F(xiàn)在，許多數(shù)字效果藝術(shù)家在Linux工作站上來進行他們的設(shè)計工作，而以
前這些工作需要使用IRIX系統(tǒng)來完成。但是，圖形環(huán)境并沒有集成到 Linux 中，
而是運行于系統(tǒng)之上的單獨一層。這意味著您可以只運行 GUI，或者在需要時才
運行 GUI。如果您的系統(tǒng)主要任務(wù)是提供Web應(yīng)用，那么您可以停掉圖形界面，而
將其所用的內(nèi)存和CPU資源用于您的服務(wù)。如果您需要在 GUI 環(huán)境下做一些工作
，可以再打開它，工作完成后再將其關(guān)閉。
Linux 有圖形化的管理工具，以及日常辦公的工具，比如電子郵件、網(wǎng)絡(luò)瀏覽器
和文檔處理工具等。不過，在 Linux 中，圖形化的管理工具通常是控制臺 (命令
行) 工具的擴展。也就是說，用圖形化工具能完成的所有工作，用控制臺命令同
樣可以完成。同樣，使用圖形化工具并不妨礙您對配置文件進行手工修改。其實
際意義可能并不是特別顯而易見，但是，如果在圖形化管理工具中所做的任何工
作都可以以命令行的方式完成，這就表示那些工作也可以由一個腳本來實現(xiàn)。腳
本化的命令可以成為自動執(zhí)行的任務(wù)。Linux 同時支持這兩種方式，并不要求您
只用文本或者只用 GUI。您可以根據(jù)您的需要選擇最好的方法。
Linux 中的配置文件是人類可讀的文本文件，這與過去的 Windows 中的 INI 文
件類似，但與 Windows 的注冊表機制在思路上有本質(zhì)的區(qū)別。每一個應(yīng)用程序都
有其自己的配置文件，而且通常不與其他的配置文件放在一起。不過，大部分的
配置文件都存放于一個目錄樹 (/etc) 下的單個地方，所以看起來它們在邏輯上
是在一起。文本文件的配置方式使得不通過特殊的系統(tǒng)工具就可以完成配置文件
的備份、檢查和編輯工作。
文件名擴展
Linux不使用文件名擴展來識別文件的類型。相反，Linux根據(jù)文件的頭內(nèi)容來識
別其類型。為了提高人類可讀性您仍可以使用文件名擴展，但這對 Linux 系統(tǒng)來
說沒有任何作用。不過，有一些應(yīng)用程序，比如 Web 服務(wù)器，可能使用命名約定
來識別文件類型，但這只是特定的應(yīng)用程序的要求而不是 Linux 系統(tǒng)本身的要求
。
Linux通過文件訪問權(quán)限來判斷文件是否為可執(zhí)行文件。任何一個文件都可以賦予
可執(zhí)行權(quán)限，這樣程序和腳本的創(chuàng)建者或管理員可以將它們識別為可執(zhí)行文件。
這樣做有利于安全。保存到系統(tǒng)上的可執(zhí)行的文件不能自動執(zhí)行，這樣就可以防
止許多腳本病毒。
重新引導(dǎo)是最后的手段
如果您使用Windows已經(jīng)很長時間了，您可能已經(jīng)習(xí)慣出于各種原因（從軟件安裝
到糾正服務(wù)故障）而重新引導(dǎo)系統(tǒng)。在Linux思想中您的這一習(xí)慣需要改變。Linu
x在本質(zhì)上更遵循“牛頓運動定律”。一旦開始運行，它將保持運行狀態(tài)，直到受
到外來因素的影響，比如硬件的故障。實際上，Linux系統(tǒng)的設(shè)計使得應(yīng)用程序不
會導(dǎo)致內(nèi)核的崩潰，因此不必經(jīng)常重新引導(dǎo)（與Windows系統(tǒng)的設(shè)計相對而言）。
所以除了Linux內(nèi)核之外，其他軟件的安裝、啟動、停止和重新配置都不用重新引
導(dǎo)系統(tǒng)。
如果您確實重新引導(dǎo)了 Linux 系統(tǒng)，問題很可能得不到解決，而且還會使問題更
加惡化。學(xué)習(xí)并掌握 Linux 服務(wù)和運行級別是成功解決問題的關(guān)鍵。學(xué)習(xí) Linux
最困難的就是克服重新引導(dǎo)系統(tǒng)的習(xí)慣。
另外，您可以遠程地完成Linux中的很多工作。只要有一些基本的網(wǎng)絡(luò)服務(wù)在運行
，您就可以進入到那個系統(tǒng)。而且，如果系統(tǒng)中一個特定的服務(wù)出現(xiàn)了問題，您
可以在進行故障診斷的同時讓其他服務(wù)繼續(xù)運行。當(dāng)您在一個系統(tǒng)上同時運行多
個服務(wù)的時候，這種管理方式非常重要。
命令區(qū)分大小寫
所有的 Linux 命令和選項都區(qū)分大小寫。例如， -R 與 -r 不同，會去做不同的
事情?？刂婆_命令幾乎都是小寫的。我們將在“ 第 2 部分. 控制臺速成班”中
對命令進行更詳細的介紹。
==========================
好了 ，，
不知道你基礎(chǔ)怎樣。
建議先從了解Windows API開始，借此可以了解Windows系統(tǒng)的實現(xiàn)機制是怎樣的。
有一定基礎(chǔ)以后，可以看看一本明顯Undocumented Windows的書，有電子版可以下載。
不過，不管是怎樣的操作系統(tǒng)，都是有共同的地方的，所以，多看一些操作系統(tǒng)方面的書，也是有好處的，有本叫《計算機的心智操作系統(tǒng)之哲學(xué)原理》的書，也蠻不錯的，也有電子版。
3.2的功能最少，只是最初的圖形界面操作系統(tǒng)。
95是3.2的升級，功能及組件都得到了提升，更加成熟
NT是最早的基于網(wǎng)絡(luò)資源共享的系統(tǒng)，是服務(wù)器的首選（當(dāng)時）
98功能更加成熟，兼容更多的軟硬件，不過其藍屏機率極大。
ME是98的升級版，是2000的家庭版，功能側(cè)重于娛樂家用。
2000是比較成熟的版本，不過可惜這個時期系統(tǒng)更新快，
出現(xiàn)沒多久就被XP代替了，不過它比XP的硬件最低要求低，
是老機子系統(tǒng)的首換。
XP是目前最成熟的操作系統(tǒng) ，經(jīng)過了長達7年的使用與優(yōu)化，
有著極其方便的操作性及強大的功能。
VISTA剛對硬件要求極高，普通配置不足以運行，
他有著極其漂亮的顯示效果，可惜兼容性有待提高，硬件要求也是一限制。
2003系統(tǒng)是目前服務(wù)器系統(tǒng)，他的網(wǎng)絡(luò)管理功能強大。
2008剛出爐，可能是2003的升級，但目前還極少人用，正式版好像還沒有。
期待中。。。
Linux和Windows的區(qū)別
和Linux 一樣，Windows系列是完全的多任務(wù)操作系統(tǒng)。它們支持同樣的用戶接口、網(wǎng)絡(luò)和安全性。但是，Linux和Windows的真正區(qū)別在于，Linux 事實上是Unix的一種版本，而且來自Unix的貢獻非常巨大。是什么使得Unix如此重要？不僅在于對多用戶機器來說，Unix是最流行的操作系統(tǒng)，而且在于它是免費軟件的基礎(chǔ)。在Internet上，大量免費軟件都是針對Unix系統(tǒng)編寫的。由于有眾多的Unix廠商，所以Unix也有許多實現(xiàn)方法。沒有一個單獨的組織負責(zé)Unix的分發(fā)。現(xiàn)在，存在一股巨大的力量推動Unix社團以開放系統(tǒng)的形式走向標準化。另一方面Windows系列是專用系統(tǒng)，由開發(fā)操作系統(tǒng)的公司控制接口和設(shè)計。在這個意義上這種公司利潤很高，因為它對程序設(shè)計和用戶接口設(shè)計建立了嚴格的標準，和那些開放系統(tǒng)社團完全不一樣。一些組織正在試圖完成標準化Unix程序設(shè)計接口的任務(wù)。特別要指出的是，Linux完全兼容POSIX.1標準。
安全問題對于IT管理員來說是需要長期關(guān)注的。主管們需要一套框架來對操作系統(tǒng)的安全性進行合理的評估，包括：基本安全、網(wǎng)絡(luò)安全和協(xié)議，應(yīng)用協(xié)議、發(fā)布與操作、確信度、可信計算、開放標準。在本文中，我們將按照這七個類別比較微軟Windows和Linux的安全性。最終的定性結(jié)論是：目前為止，Linux提供了相對于Windows更好的安全性能，只有一個方面例外（確信度）。
無論按照什么標準對Windows和Linux進行評估，都存在一定的問題：每個操作系統(tǒng)都不止一個版本。微軟的操作系統(tǒng)有Windows98、 Windows NT、 Windows 2000、 Windows 2003 Server和Windows CE，而Linux的發(fā)行版由于內(nèi)核（基于2.2、2.4、2.6）的不同和軟件包的不同也有較大的差異。我們本文所使用的操作系統(tǒng)，都是目前的技術(shù)而不是那些"古老"的解決方案。
用戶需要記住：Linux和Windows在設(shè)計上就存在哲學(xué)性的區(qū)別。Windows操作系統(tǒng)傾向于將更多的功能集成到操作系統(tǒng)內(nèi)部，并將程序與內(nèi)核相結(jié)合；而Linux不同于Windows，它的內(nèi)核空間與用戶空間有明顯的界限。根據(jù)設(shè)計架構(gòu)的不同，兩者都可以使操作系統(tǒng)更加安全。
Linux和Windows安全性的基本改變
對于用戶來說，Linux和Windows的不斷更新引發(fā)了兩者之間的競爭。用戶可以有自己喜歡的系統(tǒng)，同時也在關(guān)注競爭的發(fā)展。微軟的主動性似乎更高一些――這是由于業(yè)界"冷嘲熱諷"的"激勵"與Linux的不斷發(fā)展。微軟將在下幾個月對Windows安全進行改觀，屆時微軟會發(fā)布Windows XP的WindowsXP Service Pack 2。這一服務(wù)包增強了Windows的安全性，關(guān)閉了原先默認開放的許多服務(wù)，也提供了新的補丁管理工具，例如：為了避免受到過多無用的信息，警告服務(wù)和信使服務(wù)都被關(guān)閉。大多數(shù)情況下，關(guān)閉這些特性對于增強系統(tǒng)安全性是有好處的，不過很難在安全性與軟件的功能性、靈活性之間作出折衷。
最顯著的表現(xiàn)是：微軟更加關(guān)注改進可用性的同時增強系統(tǒng)的安全性。比如：2003年許多針對微軟的漏洞攻擊程序都使用可執(zhí)行文件作為電子郵件的附件（例如MyDoom）。Service Pack2包括一個附件執(zhí)行服務(wù)，為Outlook/Exchange、 Windows Messenger和Internet Explorer提供了統(tǒng)一的環(huán)境。這樣就能降低用戶運行可執(zhí)行文件時感染病毒或者蠕蟲的威脅性。另外，禁止數(shù)據(jù)頁的可執(zhí)行性也會限制潛在的緩沖區(qū)溢出的威脅。不過，微軟在WindowsXP Service Pack 2中并沒有修改Windows有問題的架構(gòu)以及安全傳輸?shù)牟糠郑菍⑦@部分重擔(dān)交給了用戶。
微軟的重點顯然是支持應(yīng)用程序的安全性。WindowsXP Service Pack 2中增強的許多方面都是以O(shè)utlook/Exchange和Internet Explorer作為對象的。例如：Internet Explorer中有一個智能的MIME類型檢查，會對目標的內(nèi)容類型進行檢查，用戶可以獲悉該內(nèi)容中是否存在潛在的有害程序。不過這一軟件是不是能將病毒與同事的電子數(shù)據(jù)表區(qū)分開來呢？
WindowsXP Service Pack 2的另一個新特性是能夠卸載瀏覽器的多余插件，這需要終端用戶檢查并判斷需要卸載哪些插件。Outlook/Exchange可以預(yù)覽電子郵件消息，因此用戶可以在打開之前就將電子郵件刪除。另一個應(yīng)用安全的增強，防火墻在網(wǎng)絡(luò)協(xié)議棧之前啟動。對于軟件開發(fā)者來說，遠方過程調(diào)用中權(quán)限的改變，使得安全性差的代碼難以工作正常。
WindowsXP Service Pack 2也為Windows用戶提供了許多華麗的新特性，但是問題仍然存在：這些特性會不會對管理員甚至是終端用戶造成負擔(dān)？是不是在增加了Windows操作系統(tǒng)代碼安全性的同時讓系統(tǒng)變得更加復(fù)雜？
Linux 與 Windows 的不同
雖然有一些類似之處，但Windows和Linux的工作方式還是存在一些根本的區(qū)別。這些區(qū)別只有在您對兩者都很熟悉以后才能體會到，但它們卻是 Linux 思想的核心。
Linux 的應(yīng)用目標是網(wǎng)絡(luò)而不是打印
Windows最初出現(xiàn)的時候，這個世界還是一個紙張的世界。Windows的偉大成就之一在于您的工作成果可以方便地看到并打印出來。這樣一個開端影響了 Windows 的后期發(fā)展。
同樣，Linux 也受到了其起源的影響。Linux 的設(shè)計定位于網(wǎng)絡(luò)操作系統(tǒng)。它的設(shè)計靈感來自于 Unix 操作系統(tǒng)，因此它的命令的設(shè)計比較簡單，或者說是比較簡潔。由于純文本可以非常好地跨網(wǎng)絡(luò)工作，所以 Linux 配置文件和數(shù)據(jù)都以文本為基礎(chǔ)。
對那些熟悉圖形環(huán)境的人來說，Linux服務(wù)器初看可能比較原始。但是Linux開發(fā)更多關(guān)注的是它的內(nèi)在功能而不是表面上的東西。即使是在純文本的環(huán)境中，Linux同樣擁有非常先進的網(wǎng)絡(luò)、腳本和安全能力。執(zhí)行一些任務(wù)所需的某些表面上看起來比較奇怪的步驟是令人費解的，除非您認識到 Linux 是期望在網(wǎng)絡(luò)上與其他 Linux系統(tǒng)協(xié)同執(zhí)行這些任務(wù)。Linux的自動執(zhí)行能力也很強，只需要設(shè)計批處理文件就可以讓系統(tǒng)自動完成非常詳細的任務(wù)。Linux 的這種能力來自于其基于文本的本質(zhì)。
可選的 GUI
Linux有圖形組件。Linux支持高端的圖形適配器和顯示器，完全勝任圖形相關(guān)的工作?，F(xiàn)在，許多數(shù)字效果藝術(shù)家在Linux工作站上來進行他們的設(shè)計工作，而以前這些工作需要使用IRIX系統(tǒng)來完成。但是，圖形環(huán)境并沒有集成到 Linux 中，而是運行于系統(tǒng)之上的單獨一層。這意味著您可以只運行 GUI，或者在需要時才運行 GUI。如果您的系統(tǒng)主要任務(wù)是提供Web應(yīng)用，那么您可以停掉圖形界面，而將其所用的內(nèi)存和CPU資源用于您的服務(wù)。如果您需要在 GUI 環(huán)境下做一些工作，可以再打開它，工作完成后再將其關(guān)閉。
Linux 有圖形化的管理工具，以及日常辦公的工具，比如電子郵件、網(wǎng)絡(luò)瀏覽器和文檔處理工具等。不過，在 Linux 中，圖形化的管理工具通常是控制臺 (命令行) 工具的擴展。也就是說，用圖形化工具能完成的所有工作，用控制臺命令同樣可以完成。同樣，使用圖形化工具并不妨礙您對配置文件進行手工修改。其實際意義可能并不是特別顯而易見，但是，如果在圖形化管理工具中所做的任何工作都可以以命令行的方式完成，這就表示那些工作也可以由一個腳本來實現(xiàn)。腳本化的命令可以成為自動執(zhí)行的任務(wù)。Linux 同時支持這兩種方式，并不要求您只用文本或者只用 GUI。您可以根據(jù)您的需要選擇最好的方法。
Linux 中的配置文件是人類可讀的文本文件，這與過去的 Windows 中的 INI 文件類似，但與 Windows 的注冊表機制在思路上有本質(zhì)的區(qū)別。每一個應(yīng)用程序都有其自己的配置文件，而且通常不與其他的配置文件放在一起。不過，大部分的配置文件都存放于一個目錄樹 (/etc) 下的單個地方，所以看起來它們在邏輯上是在一起。文本文件的配置方式使得不通過特殊的系統(tǒng)工具就可以完成配置文件的備份、檢查和編輯工作。
文件名擴展
Linux不使用文件名擴展來識別文件的類型。相反，Linux根據(jù)文件的頭內(nèi)容來識別其類型。為了提高人類可讀性您仍可以使用文件名擴展，但這對 Linux 系統(tǒng)來說沒有任何作用。不過，有一些應(yīng)用程序，比如 Web 服務(wù)器，可能使用命名約定來識別文件類型，但這只是特定的應(yīng)用程序的要求而不是 Linux 系統(tǒng)本身的要求。
Linux通過文件訪問權(quán)限來判斷文件是否為可執(zhí)行文件。任何一個文件都可以賦予可執(zhí)行權(quán)限，這樣程序和腳本的創(chuàng)建者或管理員可以將它們識別為可執(zhí)行文件。這樣做有利于安全。保存到系統(tǒng)上的可執(zhí)行的文件不能自動執(zhí)行，這樣就可以防止許多腳本病毒。
重新引導(dǎo)是最后的手段
如果您使用Windows已經(jīng)很長時間了，您可能已經(jīng)習(xí)慣出于各種原因（從軟件安裝到糾正服務(wù)故障）而重新引導(dǎo)系統(tǒng)。在Linux思想中您的這一習(xí)慣需要改變。Linux在本質(zhì)上更遵循“牛頓運動定律”。一旦開始運行，它將保持運行狀態(tài)，直到受到外來因素的影響，比如硬件的故障。實際上，Linux系統(tǒng)的設(shè)計使得應(yīng)用程序不會導(dǎo)致內(nèi)核的崩潰，因此不必經(jīng)常重新引導(dǎo)（與Windows系統(tǒng)的設(shè)計相對而言）。所以除了Linux內(nèi)核之外，其他軟件的安裝、啟動、停止和重新配置都不用重新引導(dǎo)系統(tǒng)。
如果您確實重新引導(dǎo)了 Linux 系統(tǒng)，問題很可能得不到解決，而且還會使問題更加惡化。學(xué)習(xí)并掌握 Linux 服務(wù)和運行級別是成功解決問題的關(guān)鍵。學(xué)習(xí) Linux 最困難的就是克服重新引導(dǎo)系統(tǒng)的習(xí)慣。
另外，您可以遠程地完成Linux中的很多工作。只要有一些基本的網(wǎng)絡(luò)服務(wù)在運行，您就可以進入到那個系統(tǒng)。而且，如果系統(tǒng)中一個特定的服務(wù)出現(xiàn)了問題，您可以在進行故障診斷的同時讓其他服務(wù)繼續(xù)運行。當(dāng)您在一個系統(tǒng)上同時運行多個服務(wù)的時候，這種管理方式非常重要。
命令區(qū)分大小寫
所有的 Linux 命令和選項都區(qū)分大小寫。例如， -R 與 -r 不同，會去做不同的事情。控制臺命令幾乎都是小寫的。我們將在“ 第 2 部分. 控制臺速成班”中對命令進行更詳細的介紹。
我應(yīng)如何定位 Linux？
從管理 Windows 到管理 Linux 的轉(zhuǎn)變是很麻煩的。不過，作為一個 Windows 管理員，您有自己的優(yōu)勢。您對計算的工作方式的理解依然可用。能否成為一個成功的 Linux 管理員將取決于您對兩者區(qū)別的認識以及操作習(xí)慣的調(diào)整。
Linux相對于Windows的許多變化都是有益的。空閑的GUI的開銷被歸還給服務(wù)。任務(wù)可以腳本化并可以自動執(zhí)行。配置文件基于文本并且人類可讀。在大多數(shù)情況下不必重新引導(dǎo)系統(tǒng)。實際上，您應(yīng)該抑制重新引導(dǎo)系統(tǒng)的沖動。
重慶分公司
重慶分公司
