凝思Linux操作系统

国产凝思安全操作系统是一款国产的以linux为底层架构的操作系统，系统安全性非常高，支持多种界面交互方式，你可以使用命令系统也可以切换桌面系统；系统能够自动防范缓冲溢出、代码植入、病毒木马入侵等安全威胁，满足用户的实际需求；有需要的朋友快来下载吧！

系统特点

1.身份鉴别

特性:对登录用户的身份进行强化鉴别。

优点:可以严格限制登录系统的用户，保证身份安全。

2.强制行为控制MBC

特性:在操作系统核心监视受限进程的行为范围，一旦出现越权行为即立即终止该进程，并在日志中记录该过程。

优点:可以有效防止以“代码注入”等方法获得系统的最高控制权，充分抵御网络攻击。

3.强制能力控制MCC

特性:消除系统中不受限制的特权进程，只赋予每个特权进程能够完成其功能的最小能力。

优点:实现最小特权的原则，降低系统安全隐患，增强系统的整体安全性。

4.访问控制列表ACL

特性:支持对操作系统数据访问的细粒度控制。

优点:能够以特定用户或特定组为单位分配访问许可权限，防止文件许可范围的不必要扩散。

5.强制访问控制MAC

特性:支持对操作系统数据进行强制的访问限制。

优点:可以按照组织策略来规定数据的访问规则，限制敏感信息的流动。

6.冗余容错功能

特性:在操作系统层面支持硬盘、网卡等核心部件的冗余。

优点:当硬件故障时，支持在线重建，减少系统恢复时间，提高系统稳定性。

7.高可用性

特性:操作系统层支持双机或多机热备。

优点:可以保障操作系统和上层应用的连续运行。

8.软件固化

特性:支持将操作系统或业务系统的核心数据以只读形式存储在电子盘中。

优点:防止恶意或偶然操作破坏系统数据。

9.安全审计

特性:提供操作系统各项操作的审计日志。

优点:丰富的审计日志使管理员可以准确了解当前系统和应用的运行状况，在问题发生时及时定位故障。

10.四权分立

特性:消除系统中的超级用户，将超级用户的管理权限分给不同的管理员。

优点:避免管理员由于误操作给系统带来安全威胁。

11.无root运行环境

特性:系统中各类进程均以非root身份运行。

优点:系统遭受攻击后，即使进程身份被窃取，也无法对系统造成打击。

12.内核级的防火墙

特性:提供内核集成的防火墙工具，有效实现IP数据包的信息过滤。

优点:可以有效控制出入系统的网络数据类型和访问许可范围。

凝思linx6.0.80操作系统安装教程

1、BIOS中设置CD-ROM为第一引导选项

在安装之前进去BIOS中设置CD-ROM为第一引导选项，然后重新启动计算机。

2、引导安装介质

把下载的凝思linx6.0.76版本操作系统刻录成DVD，放入光驱从光盘引导

初次安装一般选择 Install or upgrade an existing system 选项进入图形化安装界面。

3、加载内核,硬件初始化,检查安装介质

安装程序载入系统内核,初始化硬件,加载 SCSI 控制器驱动。

完成上述过程后,安装程序提示校验安装介质。校验操作可以检验所用的安装介质是否完整,未经修改或损坏,以保证安装过程的顺利完成和安装后的系统软件的安全可信。我们使用的介质来源是可信任的,因此选择 skip 跳过校验过程。

接下来我们进入图形安装界面。选择 Next 开始安装。

4、选择安装程序界面的语言和键盘类型

在欢迎界面上单击 Next,接下来系统提示选择安装时使用的语言界面,通常我们在这里选择简体中文

5、选择安装设备类型

基本存储设备（Basic Storage Devices）,指本地磁盘设备。

指定存储设备（Specialized Storage Devices）,指外接存储设备,比如 FCoE 、iSCSI、zFCP

一般情况下我们选择 “基本存储设备”选项,选择 “下一步” 继续

6、设定主机名和网路

在这里可以在对话框中输入主机名。

点击 “配置网络” 按钮进入网络配置窗口。在窗口中选择指定网卡,点击 “编辑” 按钮配置相应网卡。

选择“IPv4 设置”标签栏,点击“方法”下拉菜单选择“手动”,手工配置 IP,掩码,网关,DNS。配置完成后,点击 “应用”按钮,选择“下一步”继续。

7、选择时区

8、设置 root 帐户密码

设定系统 root 帐户的密码,安装时一般设定一个简单的密码(至少是6位),系统调试完成后，可以再修改为一个复杂的安全的密码。

9、磁盘分区方式

接下来安装程序询问安装时的分区方式：

1]、使用所有空间是由安装程序自动分区,将会使用 LVM 方式分割硬盘,并将所有磁盘空间用完。

2]、替换现有 Linux 系统是删除所有 Linux 的系统分区,由安装程序自动分区,将会使用 LVM 方式分割硬盘。

3]、使用剩余空间是使用剩余磁盘空间,由安装程序自动分区,将会使用 LVM 方式分割硬盘。

4]、创建自定义布局就是自定义分区。

我们选择使用所有空间，并且选中查看并修改分区布局。

10、配置磁盘分区

安装程序进入磁盘分区配置界面,屏幕将显示所有已经被安装程序识别的硬盘及其分区状况。点击“下一步”。

(系统“/”文件系统通常没有扩展需求,因此在本文档中使用基本分区方式。如果预期有文件系统扩展需求,均必须使用 LVM 方式处理)

创建:用来建立一个新分区。当选择后,一个对话框就会出现,可以选择分区类型(标准分区,RAID,LVM),选择完分区类型后,出现对话框,其中包括的字段(如挂载点和大小都必须被填充。

编辑:用来修改目前在[分区]部分中选定分区的属性。选择 Edit 打开一个对话框。部分或全部字段可以被编辑,这要依据分区信息是否已被写入磁盘而定。

删除:用来删除目前在[分区]部分中被选中的分区。你会被要求确认对任何分区的删除。

重设:用来把磁盘分区恢复到它最初的状态。如果你重新设置分区,你所做的所有改变将会丢失。

分区数据：

/boot　500M

/　48G

SWAP　2G

以上分区及逻辑卷划分方式仅供参考，不是强制标准。

11、配置引导管理器

在 x86,x86_64 硬件体系下,系统默认的引导管理器是 Grub,在通常使用 CD-ROM 安装的情况下不需要特殊的选择,按照系统的默认配置安装。点击“下一步”。

12、软件包的选择

安装程序进入软件包选择部分,首先我们先选择服务器基础类型

服务器类型: Desktop,Minimal Desktop,Minimal,Basic Server,Database Server,Web Server,Virtual Host,Sofeware Development Workstation。

可以根据你服务器的类型进行相应的选择。在此我们选择 Desktop 类型。

选择 “现在自定义”,进入软件包选择界面，根据自己的要求选择需要安装的软件包。

把上面的软件选择完成后，来到了这个画面，点击“重新引导”进行重启。重启过后就可以进入到系统中了。

13、安装完进行配置请禁用kdump

通常安装系统时，请选择禁用 kdump 点击“完成”。如需启用 Kdump 功能，可根据系统需要在安装后使用 system-config-kdump 配置。