## 1. 安全性 1. 密碼的安全性，設置的盡量復雜但是自己能記住 2. 系統的權限控制 ## 2. Linux寫時復制機制 > * 當調用fork()系統調用創建一個子進程時，Linux并不會為子進程創建新的物理內存空間，而是公用父進程的物理內存。這是因為Linux的內核開發者覺得，調用者調用fork()系統調用后會立刻調用exec()系統調用執行新的程序，這樣舊的物理內存內容就沒有什么作用了（因為新的程序與舊的程序完全沒有關聯），所以為子進程復制父進程的物理內存內容是一件徒勞無功的事情。 但操作系統的要求是：進程之間的內存應該要獨立，就是讀寫A進程的內存空間不應該影響B進程的內存內容。讀操作是不會改變內存中的內容，所以對于讀操作來說，共享物理內存是安全的。但是對于寫操作就不一樣，如果父子進程共用了相同的物理內存，那么對子進程的內存進行寫操作同時會影響到父進程，所以違反了操作系統的要求。 Linux的解決方案是：把共用的物理內存設置為只讀，因為讀操作不會改變內存的內容，所以對于父子進程都是允許的。而當父子進程其中一個進行寫操作時，因為內存被設置為只讀，所以CPU會觸發 “page fault” 的錯誤，從而調用內核的do_page_fault()函數。而do_page_fault()函數又會調用do_wp_page()函數去進行復制父進程內存的內容。 1. 在讀時，共享內存（不修改數據） 2. 在修改內存，發生寫操作時，再去復制全部資源