ネットワークリテラシー

Transcription

1 実習項目 3 オペレーティングシステムの管理 ~ セキュリティアップデートプロセス サービスの管理 ~ 情報学群実験第 3C ライセンス認証 Windows のライセンス認証 コントロールパネル システムとセキュリティ システム Windows ライセンス認証 プロダクトキーの変更 YV BM-4W3RQ- 22RJH-FPKT6 1 2 ソフトウェア 設計上のミス 丌具合 (bug) 安全上の問題 (security hole) 機能の向上 新機能追加, 性能向上, 未対応ハードウェアへの対応,etc. OS アップデート オペレーティングシステム 付属のアプリケーション 大規模, リリース間隔 長い インストール時には既知のバグやセキュリティホールが存在 ソフトウェアのアップデート 更新, 修正プログラム, パッチ 3 アップデート 基本ソフトウェアのバグの影響の大きさ ウイルスへの防御 4 OS アップデート手順 Windows Windows Update Mac OS X ソフトウェア アップデート Ubuntu アップデート マネージャ OS 標準で準備されているアップデート手順 Notice ライセンス条項 内容を把握する 説明事項 注意事項 どのような内容のアップデートか 再起動 再度アップデートをする場合がある アップデート後の別のアップデート 5 6 1

2 OS のプロセス管理 マルチタスクOS プログラム プロセス (process) プロセスの把握 管理 UNIX 系 :ps コマンド ps auxww (BSD 系,linux) ps ef (System V 系 ) topコマンド Windows タスクバー右クリック タスクマネージャ Mac OS X アプリケーション ユーティリティ アクティビティモニタ ターミナルからUNIXコマンド 7 プロセス制御 kill コマンド プロセスにシグナルを送る kill - シグナル番号プロセス番号 kill ( プロセス 1234 を強制終了 ) $ps auxww USER PID %CPU %MEM VSZ RSS TT STAT STARTED TIME COMMAND root ?? RL :33.78 [idle: cpu1] root ?? RL :02.57 [idle: cpu0] root ?? DLs :14.24 [swapper] root ?? I 金 07PM 0:04.09 /usr/home/local/sbin/smbd root ?? Is 11:53AM 0:00.01 sshd: shin [priv] (sshd) shin ?? S 11:53AM 0:00.10 sshd: shin@ttyp1 (sshd) root ?? Is :00.00 lpd root ?? Is 土 10AM 0:00.23 sshd: shin [priv] (sshd) shin ?? I 土 10AM 0:03.78 sshd: shin@ttyp0 (sshd) 8 ユーザ ID ユーザ ID OS が権限を識別する番号 /etc/passwd, vipw コマンドで操作 UID 0: root ユーザ ( システム管理者 ) グループ ID 複数のユーザの権限をまとめる /etc/group GID 0: wheel グループ メモリと仮想メモリ OS の記憶領域 メモリ + ディスク上の仮想的なメモリ領域 仮想メモリ (Virtual Memory) スワップ (swap) メモリと同容量以上一般にはメモリの 2 倍程度近年は用いない場合もあり 9 10 ファイル管理 ディスク 単なるデータブロックの集まり ( セクタ, ブロック )512 バイト, etc. 構造 ファイルシステム ファイル名, 日時情報, ディレクトリ, フォーマット ファイルシステムの構築 newfs (mkfs) コマンド パーティション ディスクの分割 1つのディスクを複数の独立領域に DOSパーティション (fdisk) MBR 形式 : 基本領域 + 論理領域 =4つ 論理領域は1つ. さらに複数の領域を格納. 2TB 以下 GPTパーティション BSDパーティション (label) 8つまでの領域 (a, b, c, )

3 パーティション 複数 OSのインストール OSシステムとデータの分割 データの利用方法による分割 ディスク操作 df コマンド mount コマンド $ df -k Filesystem 1024-blocks Used Avail Capacity Mounted on /dev/ad5s1a % / devfs % /dev /dev/ad5s1e % /tmp /dev/ad5s1f % /usr /dev/ad5s1d % /var $ mount /dev/ad5s1a on / (ufs, local) devfs on /dev (devfs, local, multilabel) /dev/ad5s1e on /tmp (ufs, local, soft-updates) /dev/ad5s1f on /usr (ufs, local, soft-updates) /dev/ad5s1d on /var (ufs, local, soft-updates) du コマンド,fdisk コマンド,newfs コマンド サービス管理 netstat コマンド netstat -an Active Internet connections (including servers) Proto Recv-Q Send-Q Local Address Foreign Address (state) tcp ESTABLISHED tcp ESTABLISHED tcp ESTABLISHED tcp ESTABLISHED tcp4 0 0 *.515 *.* LISTEN tcp6 0 0 *.515 *.* LISTEN tcp4 0 0 *.8080 *.* LISTEN tcp *.* LISTEN tcp4 0 0 *.4949 *.* LISTEN tcp4 0 0 *.139 *.* LISTEN tcp4 0 0 *.445 *.* LISTEN 課題 第 3 回実習 OS を最新の状態にする 第 4 回実習 参考文献 : OS のプロセス, メモリ, ディスク使用状況の確認 丌必要なプロセスがあれば削除 Windows の場合は, -ano オプション 山口和紀著, ASCII UNIX Super Text ( アスキー 2003) Frisch 著, 谷川監訳 UNIX システム管理改訂版 ( オライリージャパン 1998) レ キーワード 仮想メモリ, プロセス, プロキシ, コンピュータウイルス 提出期限 4 月 27 日 ( 水 )18:00 A 棟 4 階レ BOX 管理コマンドについて ページャ 長い表示を 1 画面ずつ表示 more コマンド,less コマンド less filename, command less less filename [SPC] 次画面 b 全画面 M-< 最初 M-> 最後 q: 終了

4 エディタ Emacs キーバインド vi : UNIX 標準フルスクリーンエディタ モーダルエディタ編集モード h:,j:,k:,l: dd: その行を消去 x: その文字を消去入力モード 0: 行頭 $: 行末 1 G: 1 行目 G: 文末 キー入力内容が入力される ESC i: 入力 a: 入力 C-a C-b backward 文頭 M-< previous C-p C-f forward C-n next 文末 M-> C-e end : コマンド ( 例 : :wq 編集終了, 書き込み :q! 編集キャンセル終了 操作ログ command >& logfile 出力 エラーメッセージを全て logfile へ script file 名 以後の操作のログを file に記録 USB メモリを接続 mount -t msdosfs /dev/da?? /mnt cp files /mnt umount /mnt # dmesg (less /var/log/messages) Apr 21 11:53:06 phenom kernel: umass1: <USB 2.0 Flash Apr 21 11:53:06 phenom root: Unknown USB device: vend Apr 21 11:53:06 phenom kernel: da4 at umass-sim1 bus 1 Apr 21 11:53:06 phenom kernel: da4: <USB 2.0 Flash Disk Apr 21 11:53:06 phenom kernel: da4: MB/s transfer Apr 21 11:53:06 phenom kernel: da4: 1928MB ( # ls /dev/da4* /dev/da4 /dev/da4s1 # mount -t msdosfs /dev/da4s1 /mnt # ls /mnt exp34c-2011 perfume.iso vlc win32 img pdf perfume.mds # umount /mnt 21 トランス層 ホスト上のプロセスを識別する情報 プロセスC IP アドレス IP アドレス IP アドレス + 番号 : 通信相手のプロセスを指定 ( ソケット ) プロセス C トランス層アドレス 16 ビット 0 ~ Well Known Port 0 ~ 1023 Privileged( 特権ポ ート ) Registered Port 1024 ~ Dynamic and/or Private Port (ephemeral) ( ) 登録済み ~ 自由に使用可能 IANA( 古い BSD => 0~255 特権,256~1023 登録,1024~4999 短命 5001~65535 Windows => 0~1023 特権 1025~4999 短命 プロセス C ソケット通信 BSD ソケット IP アドレス + のペア bind, listen, accept, close connect, close Webサーバ メールサーバ 4

5 代表的な番号 トランス層プロトコル 20,21 TCP FTP 22 TCP SSH アプリケーション 23 TCP TELNET 25 TCP SMTP 53 UDP, TCP DNS 67,68 UDP DHCP 80 TCP HTTP 110 TCP POP 123 UDP NTP 443 TCP HTTPS /etc/services 5