YRD. DOÇ. DR. AGÂH TUĞRUL KORUCU

Transkript

1 YRD. DOÇ. DR. AGÂH TUĞRUL KORUCU KERNEL

2 GNU/LINUX Linux Çekirdeği Linus Torvalds Tarafından Geliştirilmiş ve İlk sürüm 25 Ağustos 1991'de duyurulmuştur. Free Software Foundation'ın Hamiliğini Yaptığı GNU Projesi ile Birleştirilerek GNU/Linux işletim sistemi oluşturulmuştur. GPL Lisansı ile dağıtılmaktadır. Açık kaynak kodludur ve gelişimi gönüllü kişilerce yürütülmektedir. Çok kullanıcılı ve çok görevlidir. Ölçeklenebilir, farklı mimariler ve donanımlarda çalışabilmektedir. Açık kaynaklı olduğu için güvenilirdir. Linux çekirdeği, GNU araçları ve çeşitli uygulamaları içeren birçok linux dağıtımı bulunmaktadır.

3 KERNEL(ÇEKIRDEK) Linux çekirdeği donanım ile yazılım arasında ilişki kuran ve yöneten bir alt seviyeli yazılımdır. Çekirdek donanım ile ilişki kurar ve sürekli güncellenerek yeni çıkan tüm donanımlara destek vermeye başlar.

4 Linux çekirdeği modüler yapıda yeni çıkan ya da eski donanımlara destek verecek şekilde geliştirilmiştir. Yani bu demektir ki; Linux çekirdek yapısını tamamen yada kısmen bile olsa değiştirmeden üstüne parça geliştirilerek yeni donanım desteği eklenip çıkarılabilir.

5 Süreklilik, kararlılık ve güvenliğin temelidir. Bellek Yönetimi, işlemci Yönetimi Donanım Erişim Yönetimi Süreçlerin Yönetimi Girdi/Çıktı İşlemlerinin Yönetimi

6

7 GNU/Linux işletim sistemiyle çalışan bir bilgisayarda Linux çekirdeği sürümünü öğrenmek için, komut satırında Uname r komutu kullanılabilir

8 KERNEL SÜRÜMLERI Kernel sürüm sistemi yani numaralandırma sistemi kernelin durumu hakkında bize bilgi verir Major: 15 yıldır linux ta bu rakam değişmedi. Minor: Bu numara çekirdeğin kararlılığını gösterir. Eğer bu rakam tek ise linux test ediliyor demek. Ama çiftse kararlı sürüm demek. Revizyon: sürüm versiyonu olarak düşünülebilir. Bazen revizyon içinde revizyon olur.mesela 24.2 de sondaki 2 rakamı 24 revziyonunun alt versiyonu olduğunu gösterir.

9 YAMA KAVRAMı Linux çekirdeğine ek özellikler katmak, varolan özellikleri değiştirmek veya sürüm yükseltmek/düşürmek için yama yapılmaktadır Varolan kaynak kodun üstüne yapılmakta ve yamada bulunan değişiklikler uygulanmaktadır

10 Bazı durumlarda yamalar çakışabilmektedir (Aynı dosyaların değiştirilmesi gereken durumlarda farklı dosyalarda aynı fonksiyonları uygulamaları gereken durumlarda) Güvenlik için birçok yama yayınlanmıştır (Kriptolama, Sanal özel ağ, Özel dosya sistemleri, Güvenlik duvarı, Erişim denetim özellikler vb.)

11 NETFILTER Güvenlik duvarı işlemlerinin uygulanabilmesi için eklenmiştir. Bağlantı takibi NAT Trafik yönetimi Önemli ağ protokollerinin tanımlanması ARP desteği Paket limitleri desteği Zaman temelli kural desteği

12 ÇEKIRDEK SEÇIM TAVSILERI Gerekli olmayan herhangi bir destek verilmemelidir, tüm modülleri ihtiyaçları doğrultusunda seçilmelidir. Kullanılmayacaksa takılabilir cihaz destekleri çıkarılmalıdır.(usb, Paralel vb.)

13 Kullanılmayacaksa Bluetooth, IRDA ve Wireless destekleri çıkarılmalıdır. Bir erişim denetim modeli seçilmeli ve gerekli yamalar yüklenmelidir. (MAC, DAC, RSBAC vb.) Erişim denetimi modeli doğrultusunda ACL yapılandırılması kullanılmalıdır.

14 NEDEN KERNEL DERLENEMLI? Kernel derlemenin amacı; yeni kernelın size uygun olmayan donanım desteğini ( SCSII sürücüleri, USB aygıt desteği vb) ve yazılım desteğinizi ( IPv6, Firewall vb ) kaldırabilir, ya da modül olarak ekleyebilirsiniz. Bu sayede daha küçük ve dolayısıyla hızlı açılan bir çekirdeğe sahip olabilirsiniz. Ayrıca ilerde Linux la dev sunucu sistemler kurarken neler yapacabileceğinize dair ipuçları elde edebilirsiniz.kernel içinde yapılan değişiklikler bir nevi rol yükleme yada kaldırmak için kullanılır.

15 ÇEKIRDEKTE HATA NELERE SEBEB OLUR? Kernelı derlemeden önce konfigurasyon sırasında yapacağınız bir hata sisteminizin açılmamasına sebep olabilir. Sisteminiz açılsa bile bazı donanımlar ve yazılımlar doğru çalışmayabilir. Her şey ters giderse sieteminizi açılış disketinizden açarak LILO ya eski çekirdeği yükleyerek sisteminizi açabilir ve tekrar deneyebilirsiniz.

16 YAMA ADRESLERI

17 GÜVENLIK DUVARı

18 SALDIRI TESBİT SİSTEMİ

19 YARARLı KAYNAKLAR LinuxDoc Linux Security Suse Linux.Org.TR Belgeler.Org