GBT 25645-2010 信息技术 中文Linux服务器操作系统技术要求

允许个进程在无需等待结束的情况下提交一个I/O请求，核心就可以通过重新对请 磁盘上邻近的请求合并成少数几个大的请求以使磁盘行为达到最优。这样当硬件处理请求 将进程置为休眠，进程将可以在I/O结束前执行其他任务

2.9 白志文件系统journalingfilesystem 种快速恢复文件系统，它记录的是没有完成操作的文件系统变化的部分，在恢复时仅仅需要检查 和处理没有完成的变化部分，恢复时间仅仅取决于未完成的文件系统操作的多少而不是文件系统的大小。 2.10 系统资源systemresource 本标准中若无特别说明，即谓：CPU、物理内存、交换区以及存储空间。 2. 11 完全备份fullbackup 每隔一定时间对系统进行一次完全备份的方法。 2.12 增量备份incrementalbackup 先进行一次完全备份，然后每隔个较短时间进行一次备份，仅备份在这个期间更改的内容。当经 过一个较长时间的积累后再进行一次完全备份。 控酸选

管道标准日志文件系统journalingfilesystem

增量备份incrementalbackup

ACL 访问控制列表 AccessControlList CPU 中央处理单元（器） Central Processing Unit LVM 逻辑盘卷管理 Logical Volume Manager RAID 廉价(或独立)磁盘余阵列 Redundant Array of Inexpensive (or Independent)Drive SNMP 简单网络管理协议 Simple Network Management Protocol SMP 对称多处理 Symmetric MultiProcessing

系统应支持日志文件系统，系统中应至少提供一种日志文件系统的支持，这种文件系统应满足下列 要求

a）最大文件大小不得小于1TB； b）最大文件系统大小不得小于4TB； c）最大文件名长度不得小于255字节

4.1.2文件系统工具

系统应针对所支持的日志文件系统至少提供如下工具： a）文件系统创建工具，用来初始化文件系统 b）文件系统完整性检查工具，用来对文件系统完整性进行检测和修复； c）文件系统大小调整工具，用于对文件系统的尺寸进行改变。

4. 2系统安装与软件维护

系统安装应至少支持如下两种方式： a）光盘安装，产品载体是光盘，安装程序启动后直接从光盘进行安装； b）网络安装，产品载体在网络中某一设备上，安装程序启动后直接从网络中进行安装 在这两种方式中需要支持快速安装。

4. 2.2安装时可加载驱动程序

系统应该提供软件包安装和升级功能，提供功能来识别和跟踪安装在系统上的软件。 在软件安装和升级过程中应能对软件包版本进行检测及对其依赖性进行检查。 在软件安装过程中应记录日志。

系统应该提供软件包的卸载功能，在卸载过程中应能对软件包版本进行检测及对其 格香

系统应具有下列各部分功能和特性来保证服务器操作系统的可用性。

系统应支持硬件热插拔功能，允许硬件设备在系统不被关机的情况下被替换，这些热插拔功能应具 备下列特征： a）支持硬件在不被关机的情况下插人到系统中投入使用，能够自动添加设备的配置，自动加载驱 动模块； b） 支持硬件在不被关机的情况下从系统中被取出，卸载取出时能够自动删除设备或设备配置 卸载驱动模块。

系统应支持将单个IP地址绑定到2个或2个以上网卡上。

4.3.3网卡失效切换

当单个IP地址可以绑定到2个或2个以上网卡情况下，提供在单个网卡失效时进行切换的功能， 应具备如下特点： a）驱动程序应能够持续监控网络链路的连接情况； b）在单方面失效时能够自动透明切换； C）能够对所发生的事件进行记录。

系统应支持硬RAID和软RAID。软RAID应支持下列级别： a)RAIDO:

b)RAID1; c)RAID4; d)RAID5

系统应支持逻辑卷管理（LVM）： a）在安装时直接支持逻辑卷管理（LVM)； b）系统需提供相应的工具支持对LVM的创建以及维护

4. 4. 1引导过程

系统在引导过程中应至少对下列事件进行相应的处理： a) 硬件变化提示，在系统开机引导过程中应对硬件的变化给出提示，以通知系统管理员对变化做 相应的处理； b) 硬件失败提示，在系统开机引导过程中应对硬件的失败给出提示，以通知系统管理员对失败 做相应的处理； 文件系统错误修复，在系统开机引导过程中应对文件系统的错误给出提示，并能自动进行相应 的修复，在自动修复不成功时应通知系统管理员进行手工修复； d）内核启动错误提示，在系统开机引导过程中应对启动过程发生的错误给出相应的提示； e）服务启动状态报告，在系统开机引导过程中应对各系统服务启动的状态进行报告

4.4.2动态可加载模块

1.4.3串口控制台支持

操作系统应支持裸设备访问，可以不经过文件系统直接访问存储设备。 .6可管理性

统应提供对SNMP协议的支持

4. 6. 2资源监视

系统应提供下列系统资源的监视功能： a）能查看单个或多个CPU使用情况； b）能查看物理内存和交换区的使用情况； c）能查看存储的使用情况。

系统应能够针对不同的用户提供磁盘限额功能，以限制对存储空间的使用。

4. 6. 4系统白患

系统应提供系统日志功能，对系统中的重要事件进行记录，至少包括报著事件、系统开 时间，用户注册和注销时间和状态，以及系统硬件方面的信息。系统应提供定期对日志进行 功能。

4.6.5应用程序状态以及进程记账

系统应提供相应的工具监测应用程序的运行状态，包括进程的执行时间、对系统资源的使用情

及进程的状态等。系统应提供对进程系统资源占用情况进行统计的功能，并提供相应的查看工具。

4.6.7系统管理工具

系统应至少提供如下系统管理工具： a）网络配置工具，提供对网络接口、IP地址、DNS以及网关的配置功能； b）服务配置工具，提供对系统默认启动服务的配置功能；

广播电视影视标准4. 7. 1用户认证

a）提供本地用户认证，支持shadow方式； b）提供支持网络用户认证，支持KERBEROS5、LDAP、NIS三种方式。

4.7.2文件的完整性

系统应提供文件完整性监测工具，用来监测对文件进行未加认证的修改。该工具应能监控 件集的任何改变，并应能在发现改变后通知系统管理员。

4.7.3对端口扫描的监测

1下功能： a) 侦测端口扫描； b) 应具有初步即时地挡住攻击的机器的功能； c) 应能够记录发起扫描的主机信息，包括系统名称、攻击时间、尝试访问的TCP/UDP端口号 码等。

4.7.4包过滤防火墙

内核应支持包过滤防火墙功能，系统应提供相应的配置工具。 a）能够依据网络上传输的每个IP包所含的源地址、目的地址、端口以及包形态等信息，对包进 行过滤工业标准，控制封包的流通与否； b）能够控制网络防火墙网络接口，设定允许进出网络接口的条件以防止网络入侵。