基于linux的自主可控操作系統(tǒng)

基于Linux的自主可控操作系統(tǒng)在信息安全成為國(guó)家戰(zhàn)略的大背景下，操作系統(tǒng)等基礎(chǔ)軟件的安全、自主、可控成為迫切需求。Linux的國(guó)產(chǎn)操作系統(tǒng)是一款具等特征的電信級(jí)操作系統(tǒng)。它基于Linux2.6內(nèi)核，以高可用性為中UNIX典型應(yīng)用場(chǎng)景：還可以開(kāi)發(fā)定制化的解決方案：服務(wù)器操作系統(tǒng)桌面操作系統(tǒng)嵌入式操作系統(tǒng)特點(diǎn)與優(yōu)勢(shì)該操作系統(tǒng)不同于普通的Linux系統(tǒng)所要求的高可靠性，能適應(yīng)各種苛刻的應(yīng)用環(huán)境的要求。具有如下技術(shù)特性：高可用性以高可用性為中心構(gòu)建的電信級(jí)服務(wù)器操作系統(tǒng)，具體體現(xiàn)如下：CGL(Carrier-GradeLinux)5.0Linux2.6提供完善的虛擬化支持，增強(qiáng)系統(tǒng)的可靠性和安全性。安全特性操作系統(tǒng)的安全特性主要包括以下內(nèi)容：及時(shí)進(jìn)行安全補(bǔ)丁更新?？删S護(hù)性手段，極大提升了系統(tǒng)的可維護(hù)性。如下介紹幾種常用且有效的手段：Kdump：一種內(nèi)核崩潰轉(zhuǎn)儲(chǔ)機(jī)制，在內(nèi)核發(fā)生crash后，能將故障現(xiàn)場(chǎng)的完整信息轉(zhuǎn)儲(chǔ)黑匣子：黑匣子內(nèi)存區(qū)保存系統(tǒng)運(yùn)行時(shí)和系統(tǒng)異常時(shí)的信息，且在CPU通過(guò)nmi不可屏蔽中斷檢測(cè)死鎖情況，是分析定位此類(lèi)問(wèn)題的一大利器;緊急Shellshell種服務(wù)的配置、以及已安裝軟件包的信息?？烧{(diào)試性提供如下調(diào)試工具，增強(qiáng)系統(tǒng)的可調(diào)試性：PerfAbrtstraceltrace：strace完善的監(jiān)控特性提供了系統(tǒng)、全面、實(shí)用的實(shí)時(shí)監(jiān)控框架。監(jiān)控對(duì)象包括：內(nèi)存、CPU、網(wǎng)絡(luò)、IO、進(jìn)程、文件系統(tǒng)、交換分區(qū)等系統(tǒng)資源，和磁盤(pán)、RAID1、FC控制器、內(nèi)存MCE異常等硬件信息。實(shí)時(shí)監(jiān)控框架具有良好的可擴(kuò)展性，用戶可以根據(jù)實(shí)際情況編寫(xiě)定制的監(jiān)控腳本，并由實(shí)時(shí)監(jiān)控框架負(fù)責(zé)調(diào)用并實(shí)時(shí)搜集監(jiān)控信息。高可管理性提供了通用的系統(tǒng)配置管理工具，如：時(shí)區(qū)配置、語(yǔ)言配置、用戶配置、LVM配置、網(wǎng)絡(luò)配置、顯示配置、服務(wù)配置等，滿足用戶通用的系統(tǒng)配置管理需求。還提供了ICTict中包含：軟件包FTP良好的三方軟件兼容性作為標(biāo)準(zhǔn)Linux包括商用和開(kāi)源的各類(lèi)三方軟件。另外，系統(tǒng)還提供了Oracle的自動(dòng)安裝配置工具，用戶可以僅通過(guò)幾步簡(jiǎn)單操作完成Oracle的安裝和配置。靈活的部署方案境，具體提供功能如下：支持多種引導(dǎo)方式，包括：光盤(pán)引導(dǎo)、硬盤(pán)引導(dǎo)和PXE支持從本地光盤(pán)、硬盤(pán)和網(wǎng)絡(luò)獲取安裝源。支持全自動(dòng)、全手動(dòng)和傳統(tǒng)的安裝模式。并能根據(jù)用戶需求定制安裝流程。支持U安裝光盤(pán)提供救援模式功能，可用于在操作系統(tǒng)無(wú)法啟動(dòng)時(shí)對(duì)系統(tǒng)進(jìn)行修復(fù)。隨需應(yīng)變的定制求，做到隨需應(yīng)變的個(gè)性化定制。集群數(shù)據(jù)放到一個(gè)共享文件系統(tǒng)中從而消除了在應(yīng)用程序間拷貝數(shù)據(jù)的麻煩LVS(LinuxVirtualServer)虛擬化虛擬化技術(shù)允許具有不同操作系統(tǒng)的多個(gè)虛擬機(jī)在同一物理機(jī)上獨(dú)立并行運(yùn)行術(shù)不僅可以大大降低IT成本，還能增強(qiáng)系統(tǒng)安全性和可靠性。提供了完善的虛擬化支持，同時(shí)提供KVM和XEN兩種虛擬技術(shù)服務(wù)器操作系統(tǒng)V4版本主要提供KVM虛擬技術(shù)，KVM是基于內(nèi)核的虛擬化技術(shù)，可以直接運(yùn)行Linux、Windows等操作系統(tǒng)，且方便管理和維護(hù)。多樣的文件系統(tǒng)支持支持多樣的文件系統(tǒng)，包括如下的主流文件系統(tǒng)：Ext4：相比于Ext3Ext3/Ext2：LinuxNFSIso9660VfatWindowsfat32NtfsWindowsntfs其它還支持的文件系統(tǒng)包括：adfs,affs,autofs,cifs,coda,coherent,cramfs,debugfs,devpts,efs,hfs,hpfs,iso9660,jfs,minix,msdos,ncpfs,nfs4,proc,qnx4,ramfs,reiserfs,romfs,smbfs,sysv,tmpfs,udf,ufs,umsdos,usbfs,xenix,xfs,xiafs。驅(qū)動(dòng)優(yōu)化sas控制器驅(qū)動(dòng)。優(yōu)化的桌面環(huán)境提供了易用的桌面環(huán)境，并對(duì)其進(jìn)行了諸多優(yōu)化，包括解決Linux和Windows間共享中文文件時(shí)的亂碼問(wèn)題;提供自動(dòng)登錄功能;提供多樣的遠(yuǎn)程控制手段等。強(qiáng)大的集成開(kāi)發(fā)環(huán)境gdbvalgrindautoconfautomakemake、expectjdkpythonperlgladesubversion以及各種編輯器等，為開(kāi)發(fā)人員提供了從設(shè)計(jì)