(高清版)GB∕T 37730-2019 Linux服務器操作系統(tǒng)測試方法

ICS35.060GB/T37730—2019Linux服務器操作系統(tǒng)測試方法國家市場監(jiān)督管理總局中國國家標準化管理委員會GB/T37730—2019 1 13術語和定義、縮略語 1 13.2縮略語 1 2 25.1文件系統(tǒng) 25.2系統(tǒng)安裝與軟件維護 35.3可用性 35.4適用性 45.5可伸縮性 55.6可管理性 55.7基本安全特性 66其他測試方法 7附錄A(規(guī)范性附錄)其他測試方法 8IⅢGB/T37730—2019請注意本文件的某些內容可能涉及專利。本文件的發(fā)布機構不承擔識別這些專利的責任。本標準由全國信息技術標準化技術委員會(SAC/TC28)提出并歸口。1GB/T37730—2019Linux服務器操作系統(tǒng)測試方法本標準規(guī)定了Linux服務器操作系統(tǒng)的測試環(huán)境，基于GB/T25645—2010的測試方法，以及擴展的測試方法。本標準適用于Linux服務器操作系統(tǒng)的測試。2規(guī)范性引用文件下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文GB/T25645—2010信息技術中文Linux服務器操作系統(tǒng)技術要求GB/T25656—2010信息技術中文Linux應用編程界面(API)規(guī)范GB/T32394—2015信息技術中文Linux操作系統(tǒng)運行環(huán)境擴充要求GB/T25645—2010界定的術語和定義適用于本文件。CPU:中央處理單元(CentralProcessingUnit)DHCP:動態(tài)主機配置協(xié)議(DynamicHostConfigurationProtocol)DNS:域名系統(tǒng)(DomainNameSystem)FTP:文件傳輸協(xié)議(FileTransferProtocol)IP:網(wǎng)際協(xié)議(InternetProtocol)LDAP:輕量目錄訪問協(xié)議(LightweightDirectoryAccessProtocol)NFS:網(wǎng)絡文件系統(tǒng)(NetworkFileSystem)NIS:網(wǎng)絡信息服務(NetworkInformationService)NTP:網(wǎng)絡時間協(xié)議(NetworkTimeProtocol)RAID:獨立冗余磁盤陣列(RedundantArrayofIndependentDisks)SMP:對稱多處理(SymmetricalMulti-Processing)SMTP:簡單郵件傳輸協(xié)議(SimpleMailTransferProtocol)SNMP:簡單網(wǎng)絡管理協(xié)議(SimpleNetworkManagementProtocol)SSH:安全外殼(SecureShell)TCP:傳輸控制協(xié)議(TransmissionControlProtocol)UDP:用戶數(shù)據(jù)報協(xié)議(UserDatagramProtocol)2GB/T37730—20194測試環(huán)境別作為被測服務器和網(wǎng)絡服務器；1臺臺式微型計算機，作為客戶端和掃描服務器端口的攻擊端。典型測試環(huán)境如圖1所示。服務器服務器網(wǎng)絡a)服務器：CPU的核心數(shù)量不少于4核、內存容量不小于32GB、磁盤容量不小于6TB、2塊以1塊以上速率不低于百兆的網(wǎng)卡。5測試方法a)執(zhí)行測試程序，創(chuàng)建大小為1TB的文件，驗證能否創(chuàng)建成功，判斷是否符合GB/T25645—GB/T25645—2010中4.1.1c)的要求。3GB/T37730—2019判斷是否符合GB/T25645—2010中4.1.2a)的要求；符合GB/T25645—2010中4.1.2c)的要求。對系統(tǒng)安裝的測試方法如下：動，安裝程序啟動后，選擇快速安裝，驗證系統(tǒng)能否正確安裝，判斷是否符合GB/T25645—2010中4.2.1b)的要求。加載成功，判斷是否符合GB/T25645—2010中4.2.2的要求。對軟件包安裝和升級的測試方法如下：及檢查其依賴性，判斷是否符合GB/T25645—2010中4.2.3的要求；c)查看相關日志，檢查軟件安裝過程中是否有日志記錄，判斷是否符合GB/T25645—2010中能否給予正確提示，判斷是否符合GB/T25645—2010中4.2.4的要求。對熱插拔的測試方法如下：4GB/T37730—2019b)在系統(tǒng)正常運行狀態(tài)下，卸載并從系統(tǒng)中拔出可熱插拔的硬件，通過打開驅動相關的應用程綁定單個IP地址到2塊網(wǎng)卡，通過命令驗證每塊網(wǎng)卡的連通性，判斷是否符合GB/T25645—2010中4.3.2的要求。綁定單個IP地址到2塊，對網(wǎng)卡失效切換測試如下：a)通過命令持續(xù)監(jiān)控網(wǎng)絡的連接情況，驗證連接信息是否正確，判斷是否符合GB/T25645—2010中4.3.3a)的要求；c)檢查記錄的日志，驗證是否正確記錄所發(fā)生的事件，判斷是否符合GB/T25645—2010中5.3.4RAID對RAID的測試方法如下：的軟RAID,通過命令讀/寫相應設備，驗證能否訪問軟RAID,判斷是否符合GB/T25645—2010對邏輯卷管理的測試方法如下：GB/T25645—2010中4.3.5b)的要求。對引導過程的測試方法如下：是否符合GB/T25645—2010中4.4.1d)的要求；5GB/T37730—2019驗證操作是否成功，判斷是否符合GB/T25645—2010中4.4.2的要求。錄到相應的服務器，判斷是否符合GB/T25645—2010中4.4.3的要求。啟動SNMP服務，通過SNMP自帶的命令行工具獲取本地SNMP數(shù)據(jù)，驗證系統(tǒng)能否支持SNMP,判斷是否符合GB/T25645—2010中4.6.1的要求。對資源監(jiān)視的測試方法如下：銷時間和狀態(tài)、系統(tǒng)硬件方面的信息，并提供定期轉存和清理功能，判斷是否符合GB/T25645—20106GB/T37730—2019中4.6.4的要求。進程的狀態(tài)的統(tǒng)計，判斷是否符合GB/T25645—2010中4.6.5的要求。否符合GB/T25645—2010中4.6.6的要求。對系統(tǒng)管理工具的測試方法如下：是否符合GB/T25645—2010中4.6.7a)的要求；斷是否符合GB/T25645—2010中4.6.7c)的要求。對用戶認證的測試方法如下：a)配置使用本地認證方式且啟用shadow方式，以有效的本地用戶身份登錄，檢查登錄是否成b)在一臺被測服務器上先后搭建kerberos5認證方式、LDAP認證方式和NIS認證方式的網(wǎng)絡網(wǎng)絡用戶認證配置是否生效，判斷是否符合GB/T25645—2010中4.7.1b)的要求。文件改變并通知系統(tǒng)管理員，判斷是否符合GB/T25645—2010中4.7.2的要求。對端口掃描監(jiān)視的測試方法如下：b)檢查被測服務器能否即時做出報警、屏蔽掃描發(fā)起端等反應，判斷是否符合GB/T25645—c)檢查被測服務器能否記錄發(fā)起掃描的主機信息，包括系統(tǒng)名稱、攻擊時間、嘗試訪問的TCP/7GB/T37730—2019對包過濾防火墻的測試方法如下：過濾要求的IP包，判斷是否符合GB/T25645—2010中4.7.4ab)通過包過濾防火墻配置工具，設置允許進出網(wǎng)絡接口的IP包條件，向被測服務器系統(tǒng)分別發(fā)6其他測試方法其他測試方法見附錄A。8GB/T37730—2019(規(guī)范性附錄)對用戶/用戶組管理的測試方法如下：A.1.2磁盤管理A.1.3服務管理在終端執(zhí)行GB/T25656—2010中要求的命令及GB/T32394—2015中要求的擴展命令；對于合A.3高級語言編程環(huán)境A.4性能對性能的測試方法如下：GB/T37730—2019欄出現(xiàn)光標閃爍時結束),結果取三次測試的平均值。A.5健壯性A.5.1開關機穩(wěn)定性關機不少于100次。占