Linux安全用户管理机制的设计与实现

传统Linux本地用户管理中存在一些安全问题,例如由于用户信息管理由应用层实现,导致密码文件/etc/shadow只能由root访问和修改,为了让普通用户能修改自己的密码等需要特权的操作引入set uid/set gid机制,结果 set uid/set gid程序存在缓冲区溢出漏洞使系统遭受严重安全威胁.为此我们设计出一种新的安全用户管理机制,在内核中管理用户信息,通过系统调用提供用户信息访问和身份切换服务,消除set uid/set gid,简化安全设计,提高系统安全.     

大气中二羰基化合物及其生成的二次有机气溶胶

二次有机气溶胶(secondary organic aerosol, SOA)对大气灰霾的贡献是当前大气化学研究的热点. 二羰基化合物(乙二醛和甲基乙二醛)是大气光化学反应的中间产物, 可以通过多种途径形成SOA, 对SOA的形成和总量增加有重要的贡献. 大气中二羰基化合物主要来源于生物源(如异戊二烯)和人为源(如乙炔)等挥发性有机物的氧化. 二羰基化合物可通过气粒分配(可逆过程)形成SOA, 也可被云、雾或水相气溶胶吸收, 发生水合、聚合、氧化等反应,生成的低挥发性产物留在颗粒相中生成SOA(不可逆过程). 目前常用的二羰基化合物检测方法是利用衍生化试剂与二羰基化合物反应生成衍生物, 经溶剂洗脱后再用气相色谱-质谱(gas chromatography-mass spectrometry, GC/MS)仪进行分析.     

基于地址重写的智能双IP双线服务高可用性研究

针对在一条物理链路中断的情况下部分用户不能访问智能双IP双线服务的缺点,提出了一种基于地址重写的智能双IP双线服务架构.新架构包括状态监测模块和地址重写模块,使之协同工作,当一条链路发生故障时,将流量转移到另外一条链路,当链路恢复正常时,将流量切换回正常路径,实现用户透明访问和不间断服务.测试在一条链路异常的情况下用户能否正常访问基于地址重写的智能双IP双线服务,结果表明新架构能够提高智能双IP双线服务的可用性.     

一种Linux内核自旋锁死锁检测机制的设计与实现

在操作系统内核中,自旋锁是一种应用非常广泛的锁机制,能大幅提高系统性能和吞吐量;另一方面,自旋锁的使用不当,会立即将系统锁死,直至人工重启才能解锁,是危害性最大的死锁原因.从检测死锁发生的角度出发,提出一种自旋锁死锁检测机制,可迅速检测到Linux内核中死锁的发生,报告死锁相关信息供管理员分析使用,在可能的情况下重启系统,降低系统宕机时间,提高系统稳定性.     

虚拟化技术在高校的应用

针对高等院校中普遍存在的服务器单机利用率较低、数量急剧增加的现状,以山西大学商务学院为案例,提出利用虚拟化技术解决该问题的技术途径。     

基于MongoDB构建高性能网站技术研究

现代大型网站有两个主要特征:大数据量和高访问量,这也是此类大型网站发展的难点和瓶颈,通过构建高性能WEB站点,是解决大型网站发展困境的必由之路.从硬件和软件两个方面探讨了高性能网站的系统架构建设,采用当前最流行的构建高性能WEB站点技术,特别是非关系型数据库MongoDB和分布式文件系统FastDFS的引进,加上基于MVC的PHP开发模型,保证网站的高性能、高可用和高安全性.