深度解析Linux下OpenBSD操作系统

随机数是确保安全性的重要组成部分。OpenBSD 内核使用中断信息创建不断变化的熵池，它可以为加密函数提供种子数据，并为事务 ID 提供数值。例如，伪随机数可用于进程 ID 和包 ID，这使得那些想要进行攻击的人很难进行欺骗。OpenBSD 甚至在 bind(2) 系统调用中使用了随机端口分配。大多数源于 UNIX 的操作系统要么创建顺序的 ID，要么使用可预测其结果的简单算法。

OpenBSD 团队仍在进一步广泛地研究文件系统的加密，并且在系统中所有可能的地方都对数据进行了加密。将交换分区分为一些小的区域，每个部分使用单独的密钥进行加密，以便确保不会将敏感数据泄漏到系统中不安全的部分，这是传统的基于 UNIX 或 Linux 的系统中常见的问题。如果希望对用户数据进行加密，那么您可以使用 OpenBSD 中的加密文件系统 (CFS)。CFS 工作于用户级，通过网络文件系统 (NFS) 与内核进行通信。该系统允许用户透明地访问经过加密的目录，所以他们可以选择要对哪些数据进行加密，而不用受加密/解密过程的困扰。

注意：有关 OpenBSD 中加密方面的更多信息，请参见参考资料部分。

安装 OpenBSD

如果不能全面了解 OpenBSD 的优点，新用户可能会倾向于使用熟悉的 Linux 分发版，因为他们对 BSD 复杂的安装过程感到害怕。大多数用户可能对这个安装过程并不熟悉，本文将对其进行简要的概述，以说明这个安装过程是非常简单的。花一点时间了解 OpenBSD 的安装过程可以节省锁定 Linux 分发版所花费的大量时间，因为 Linux 分发版不是缺省安全的，这样做通常是很实际的选择。

有几种不同的安装方法，根据平台的不同，其具体步骤也有所区别。我主要介绍通过创建您自己的一套 CD 在 i386 服务器（例如，一台运行 IBM 服务器的计算机）上基于 CD-ROM 进行安装。在官方的 FAQ 中并没有介绍这个过程。

第 1 步. 获得该分发版

首先，请访问 OpenBSD.org 下载页面（请参见参考资料部分），选择列表中的任何镜像，然后转到 /3.9/i386/。如果您习惯于安装 Linux 分发版，那么从这里开始您将发现一些不同之处。唯一的 .iso 文件是一个 5MB 的、名为 cd39.iso 的文件。是这个文件吗？不用担心：在 OpenBSD 的安装过程中，这个启动 CD 只是基本核心，您可以下载相关文件并将其刻录到附加 CD（或从 OpenBSD.org 购买一套 CD 以帮助支持该项目）中，其余的内容将从这些文件中提取。请确保您下载了 cd39.iso 以及所有的 .tgz 文件、bsd、bsd.rd 和 bsd.mp。（或者，要简化这个过程，只需下载该目录中的所有内容。）

第 2 步. 创建安装媒体

从 cd39.iso 创建启动 CD，并将其标注为 Disk 1，如清单 1 所示。使用 /3.9/i386/ 目录中所有其他的文件创建一张常规的 CD，并将其标注为 Disk 2，如清单 2 所示。其他的可选方法包括购买一套 CD、执行网络安装或构建自定义 .iso 文件，但我发现这种两张 CD 的方法最简单。

清单 1. 使用 cd39.iso 创建启动 CD

	

cd39.iso                02-Mar-2006 03:10   4.6M  

	

base39.tgz              02-Mar-2006 03:10  38.6M  

bsd                     02-Mar-2006 03:10   5.2M  

bsd.mp                  02-Mar-2006 03:10   5.2M  

bsd.rd                  02-Mar-2006 03:10   4.5M  

comp39.tgz              02-Mar-2006 03:10  71.8M  

etc39.tgz               02-Mar-2006 03:10   1.1M  

game39.tgz              02-Mar-2006 03:10   2.5M  

man39.tgz               02-Mar-2006 03:10   7.1M  

misc39.tgz              02-Mar-2006 03:10   2.2M  

xbase39.tgz             10-Mar-2006 12:04  10.1M  

xetc39.tgz              10-Mar-2006 12:04    88k  

xfont39.tgz             10-Mar-2006 12:04  31.7M  

xserv39.tgz             10-Mar-2006 12:04  19.0M  

xshare39.tgz            10-Mar-2006 12:04   2.0M  

来顶一下

返回首页