文库搜索
切换导航
首页
频道
法律法规库
安全标准库
行业政策库
安全研究库
项目案例库
会员中心
首页
法律法规库
安全标准库
行业政策库
安全研究库
项目案例库
上传文档
会员中心
ICS 35.060 L 74 a亘 中华人民共和国国家标准 GB/T 25645—20 10 信息技术 中文Linux服务器操作系统技术要求 Information technology— Technical requirement for Chinese Linux 2010—12—01发布 server叩erating system 201卜04—01实施 中华人民共和国国家质量监督检验检疫总局考布 中国国家标准化管理委员会厘19 GB/T 次 目 4.7基本安全特性……・ 4.6可管理性…………・ 4.5性能和可伸缩性…・ 4.4适用性……・・・……・ 4.3可用性……………・ 4.2系统安装与软件维护 4.1文件系统…………・ 4要求…………………・ 3缩略语………………・ 2术语和定义…………・ 1范围…………………・ l2345前言……………………… Ⅱ1 25645—2010 GB/T 25645—2010 刖 罱 本标准由中华人民共和国工业和信息部提出。 本标准由全国信息技术标准化技术委员会(sAc/Tc 28)归口。 本标准主要起草单位:北京中科红旗软件技术有限公司、工业和信息化部电子工业标准化研究所、 上海中标软件有限公司、中国科学院软件研究所、新华科技(南京)系统有限公司。 本标准主要起草人:李祥凯、高林、郭峰、谢谦、王自强、郑忠源、周明德、张东、苏建中。 www.bzfxw.com Ⅲ www.bzfxw.com 】 速安装服务器操作系统。 算机在安装过程中读取,从而不需一步一步回答安装过程所必须回答的问题,这样在多台机器上实现快 务器安装过程中所询问问题的回答文件。这个文件可以被保留在单个服务器系统上,并可以被个体计 Linux服务器操作系统快速自动化的安装方式,使用该方式系统管理员可以创建对典型Linux服 installatioⅡ qⅡick 快速安装 2.5 储空间,而是直接扩展文件系统跨越磁盘即可。 当系统添加了新的磁盘,通过LVM管理员就不必将磁盘的文件移动到新的磁盘上以充分利用新的存 volumes),并进一步在逻辑卷组上创建文件系统。管理员通过LVM可以调整存储卷组的大小。而且 提高磁盘分区管理的灵活性。通过LVM系统管理员可以在卷组上随意创建逻辑卷组(109ical Linux环境下对磁盘分区进行管理的一种机制,LVM是建立在硬盘和分区之上的一个逻辑层,来 m粕ager volume logical 逻辑盘卷管理 2.4 级别。 建立在软件基础上,不需要专门的控制器设备,通过核心磁盘(块设备)代码来执行不同的RAID RAID 软RAID∞ft 2.3 统通过一个普通的scsI控制器连到主机上,对主机来说,如同一个单独的硬盘。 动器。外置的RAID磁盘柜把所有的RAID智能化地统一到外置磁盘子系统的控制器中。全部的子系 是一个单独的硬盘。硬RAID设备通常是关联到一个scSI控制器,RAID组看起来就是一个sCSI驱 建立在硬件基础之上,与系统和主机无关,管理着RAID子系统,对于主机来说,每一个RAID组只 hardRAm 硬RAm 2.2 个驱动器阵列对计算机系统而言如同一个单一的逻辑贮存单元或驱动器。 由多个小型磁盘驱动器合并成的一组阵列,用以达到大型驱动器所无法达到的性能或冗余性。这 independ蚰t)drive o“耻xpensive(or array redund柚t 廉价(或独立)磁盘冗余阵列 2.1 下列术语和定义适用于本标准。 2术语和定义 本标准适用于所有作为服务器运行环境的基于Linux的操作系统。 求等。 库、使用工具以及作为服务器系统所应具有的可扩展性、可用性、适用性、可管理性、安全性以及性能要 本标准规定了基于Linux的操作系统在作为服务器运行环境时的一般要求,包括系统核心、运行 1范围 25645—2010 GB/T 中文Linux服务器操作系统技术要求 信息技术 GB/T 25645—2010 2.6 访问控制列表”c8s c∞t∞l list 相对于传统unix文件访问提供更细化的权限控制。除了3个传统用户等级外,可以许可和拒绝 任意用户和组的访问。可以增加更多条目,这些条目定义特殊用户和组授权的权限。AcL定义的权限 是文件权限位指定权限的超集。 2.7 sy衄etri∞l muItiprocessiⅡg 对称多处理 系统中多个处理器运行操作系统的单一复本,并共享内存和一台计算机的其他资源,所有的处理器 都可以平等地访问内存、I/O和外部中断。在对称多处理系统中,系统资源被系统中所有cPu共享,工 作负载能够均匀地分配到所有可用处理器之上。 2.8 异步I/o∞ynchm∞m I/o 允许一个进程在无需等待结束的情况下提交一个I/O请求,核心就可以通过重新对请求排序或将 磁盘上邻近的请求合并成少数几个大的请求以使磁盘行为达到最优。这样当硬件处理请求时系统不会 将进程置为休眠,进程将可以在I/O结束前执行其他任务。 2.9 日志文件系统 jo岫aling fil幅ystem 一种快速恢复文件系统,它记录的是没有完成操作的文件系统变化的部分,在恢复时仅仅需要检查 和处理没有完成的变化部分,恢复时间仅仅取决于未完成的文件系统操作的多少而不是文件系统的大小。 www.bzfxw.com 2.10 系统资源 syst哪珊ource 本标准中若无特别说明,即谓:cPu、物理内存、交换区以及存储空间。 2.11 完全备份full backup 每隔一定时间对系统进行一次完全备份的方法。 2.12 增量备份 iⅡcnm∞tal backup 先进行一次完全备份,然后每隔一个较短时间进行一次备份,仅备份在这个期间更改的内容。当经 过一个较长时间的积累后再进行一次完全备份。 3缩略语 AcL 访问控制列表 Access control List cPu 中央处理单元(器) central Processing unit LVM 逻辑盘卷管理 Logical V01ume Manager RAID 廉价(或独立)磁盘冗余阵列 Redundant Array ofInexpensive (or Independent)Drive sNMP 简单网络管理协议 simple Network Management Protocol sMP 对称多处理 Symmetric MultiProcessing 4要求 4.1文件系统 4.1.1文件系统类型 系统应支持日志文件系统,系统中应至少提供一种日志文件系统的支持,这种文件系统应满足下列 要求: 2 www.bzfxw.com 10a) 25645—20 3GB/T RAID0; 系统应支持硬RAID和软RAID。软RAID应支持下列级别: RAID 4.3.4 能够对所发生的事件进行记录。 c) b)在单方面失效时能够自动透明切换; 驱动程序应能够持续监控网络链路的连接情况; a) 应具备如下特点: 当单个IP地址可以绑定到2个或2个以上网卡情况下,提供在单个网卡失效时进行切换的功能, 4.3.3网卡失效切换 系统应支持将单个IP地址绑定到2个或2个以上网卡上。 4.3.2多网卡绑定 卸载驱动模块。 b)支持硬件在不被关机的情况下从系统中被取出,卸载取出时能够自动删除设备或设备配置, 动模块; a)支持硬件在不被关机的情况下插入到系统中投入使用,能够自动添加设备的配置,自动加载驱 备下列特征: 系统应支持硬件热插拔功能,允许硬件设备在系统不被关机的情况下被替换,这些热插拔功能应具 4.3.1热插拔 系统应具有下列各部分功能和特性来保证服务器操作系统的可用性。 4.3可用性 检查。 系统应该提供软件包的卸载功能,在卸载过程中应能对软件包版本进行检测及对其依赖性进行 4.2.4卸载 在软件安装过程中应记录日志。 在软件安装和升级过程中应能对软件包版本进行检测及对其依赖性进行检查。 系统应该提供软件包安装和升级功能,提供功能来识别和跟踪安装在系统上的软件。 4.2.3软件包安装和升级 系统安装程序在安装时应该支持利用其他介质向系统中添加驱动程序。 4.2.2安装时可加载驱动程序 在这两种方式中需要支持快速安装。 网络安装,产品载体在网络中某一设备上,安装程序启动后直接从网络中进行安装。 a)光盘安装,产品载体是光盘,安装程序启动后直接从光盘进行安装; 系统安装应至少支持如下两种方式: 4.2.1系统安装 4.2系统安装与软件维护 c)文件系统大小调整工具,用于对文件系统的尺寸进行改变。 b)文件系统完整性检查工具,用来对文件系统完整性进行检测和修复; a)文件系统刨建工具,用来初始化文件系统; 系统应针对所支持的日志文件系统至少提供如下工具: 4.1.2文件系统工具 c)最大文件名长度不得小于255字节。 最大文件系统大小不得小于4 b) TB; 最大文件大小不得小于1 GB/T 25645—2010 b) RAIDl: c) RAID4: d) RAID5。 4.3.5逻辑卷管理 系统应支持逻辑卷管理(LVM): a) 在安装时直接支持逻辑卷管理(LvM); b) 系统需提供相应的工具支持对LVM的创建以及维护。 4.4适用性 4.4.1引导过程 系统在引导过程中应至少对下列事件进行相应的处理: a) 硬件变化提示,在系统开机引导过程中应对硬件的变化给出提示,以通知系统管理员对变化做 相应的处理; b)硬件失败提示,在系统开机引导过程中应对硬件的失败给出提示,以通知系统管理员对失败 做相应的处理; c)文件系统错误修复,在系统开机引导过程中应对文件系统的错误给出提示,并能自动进行相应 的修复,在自动修复不成功时应通知系统管理员进行手工修复; d) 内核启动错误提示,在系统开机引导过程中应对启动过程发生的错误给出相应的提示; e)服务启动状态报告,在系统开机引导过程中应对各系统服务启动的状态进行报告。 4.4.2动态可加载模块 www.bzfxw.com 系统应提供动态可加载模块机制,并提供相应的加载、查看和卸除模块的工具。 4.4.3串口控制台支持 系统应提供口控制台的支持,以支持一些本地没有显卡等显示设备的服务器硬件产品。 4.5性能和可伸缩性 4.5.1 SMP 系统应支持sMP。 4.5.2裸设备 操作系统应支持裸设备访问,可以不经过文件系统直接访问存储设备。 4.6可管理性 4.6.1 SNMP 系统应提供对sNMP协议的支持。 4.6.2资源监视 系统应提供下列系统资源的监视功能: a) 能查看单个或多个cPu使用情况; b)能查看
2010-GBT 25645-2010 关于《信息技术 中文Linux服务器操作系统技术要求》的国家标准
安全标准库
>
国家标准
>
国家标准
>
文档预览
8 页
0 下载
96 浏览
0 评论
0 收藏
3.0分
温馨提示:如果当前文档出现乱码或未能正常浏览,请先下载原文档进行浏览。
下载文档到电脑,方便使用
下载文档
还有
3
页可预览,
继续阅读
本文档由
张玉竹
于
2022-04-08 11:04:11
上传分享
举报
下载
原文档
(195.22 KB)
收藏
分享
给文档打分
您好可以输入
255
个字符
安信天行文库的中文名是什么?( 答案:
安信天行
)
评论列表
暂时还没有评论,期待您的金玉良言
最新文档
网络安全技术 网络安全运维实施指南-征求意见稿
GB_T 42446-2023信息安全技术 网络安全从业人员能力基本要求
044_GB_T 42446-2023 信息安全技术 网络安全从业人员能力基本要求
043_GB_T 42461-2023 信息安全技术 网络安全服务成本度量指南
042_GB_T 33134-2023 信息安全技术 公共域名服务系统安全要求
041_GB_T 20274.1-2023 信息安全技术 信息系统安全保障评估框架 第1部分:简介和一般模型
040_GB∕T 21053-2023 信息安全技术 公钥基础设施 PKI系统安全技术要求
039_GB T 21054-2023 信息安全技术 公钥基础设施 PKI系统安全测评方法
038_GB_T 32922-2023 信息安全技术 IPSec VPN安全接入基本要求与实施指南
037_GB_T 42460-2023 信息安全技术 个人信息去标识化效果评估指南
1
/
8
评价文档
0 个金币
下载文档(195.22 KB)
回到顶部
×
下载提示
文档下载,需要消耗您
0
个金币。
您确定要下载
2010-GBT 25645-2010 关于《信息技术 中文Linux服务器操作系统技术要求》的国家标准
文档吗?
×
分享,让知识传承更久远
×
文档举报
举报原因:
垃圾广告
淫秽色情
虚假中奖
敏感信息
人身攻击
骚扰他人
×
收藏文档
收藏文档
请选择收藏夹
请选择收藏夹
没有合适的收藏夹?去
创建收藏夹