Linux是目前流行、应用广泛的操作系统.本文对如何提高其安全性进行了研究. 本文首先说明了系统在访问控制方面的缺陷,在此基础上,重点论述了提高Linux安全性的两个途径,一是从安全的角度使用与管理Linux,二是对系统进行改造升级,彻底提高其安全性.最后对系统的优缺点进行了讨论,探讨了安全操作系统的发展方向. 关于第一个途径,首先说明了在实际使用、管理、操作中存在的隐患,然后详细论述了应采取的措施. 关于第二个途径,本文将从增强访问控制功能的角度,提高Linux的安全性.同时,也将考虑灵活地实现多种安全策略.在访问控制方面,将对Linux作如下改进: 在现有安全策略基础之上,增加系统资源的自我保护机制:口令保护.这也是本文研究的核心内容:基于自我保护口令的密码访问控制机制. 为了保证系统的可用性和灵活性,将自我保护口令的保护情况进行分级.用户可以设置或不设置口令保护.设置时可以设置不同的保护级别. 本系统由两个模块组成:一是文件系统访问控制增强模块.设计数据结构保存自我保护口令及分级信息,修改有关系统调用,在核心层实现自我保护机制:二是访问控制策略配置管理工具.提供命令行配置工具,使用户可以为文件制定自我保护策略. 本系统采用直接修改内核源代码与动态可加载内核模块技术实现.对少量使用频繁的功能用修改部分内核函数的办法来实现,可得到较高的性能;对新增的比较独立的功能通过编写内核模块实现,它使访问控制增强功能与原有系统无缝集成.