快捷搜索:  as  2018  FtCWSyGV  С˵  test  xxx  Ψһ  w3viyKQx

葡京娱乐场真人秀:RHEL5:打出虚拟化、安全性双项组合重拳



Red Hat公司在3月14日宣布了Red Hat Enterprise Linux 5.0(RHEL5)操作系统。在此前的测试中,《NetworkWord》曾经对Novell的SuSE 10和微软的Longhorn beta版做过测试。

而红帽公司的RHEL 5在某些方面相符了Novell和微软操作系统的成长趋势,在别的一些方面又有一些独特的体现。

按照Novell的SuSE 10和微软的Longhorn的套路,RHEL5引入了两种技巧来供给用户会话节制,这两种技巧便是:“增强的Security Enhanced Linux (SELinux)实现”和“基于Xen的办事器虚拟化技巧”。在RHEL5中,治理员可以结合这两种技巧,供给多个操作系统实例,并且每个实例都可运行安然会话。这就似乎组合拳一样,不仅具有了靠得住性,同时具备了将用户会话与“根造访”问题隔离的安然性。

在独特的体现方面,微软当前的做法是为险些每一种可以想象到的办事器开拓不合的版本,而Red Hat在此次推出的产品中,将版本数量削减为两大年夜类:办事器和客户机,此外还有对32位和64位CPU类型的进一步划分。不管是存储办事器、证书治理办事器,照样小企业办事器,Linux都是一种版本。

只管对GUI(图形界面)进行了一些小小的改进,但R葡京娱乐场真人秀HEL5没有像微软和苹果一样对GUI供给太多调剂—微软和苹果在进级操葡京娱乐场真人秀作系统时赓续对GUI进行调剂,以吸引用户留意。

安然节制

在RHEL5中,SELinux造访节制直接可供应用,除非你在安装时选择不安装它们。虽然SELinux是在RHEL 4中首次供给的,但测试发明,Red Hat在新版操作系统中作了改进,使得治理员在设置用户造访节制策略时变得加倍轻易,其SELinux治理对象可用于设置用户策略和按模块为特定利用设置策略。不过一些治理义务,如改变利用组的策略特性,RHEL5中的SELinux利用对象还不能直接处置惩罚,仍必要进行其他要领的操作。值得表扬的是,Red Hat供给了一个异常好的SELinux Troubleshooter利用。

SELinux Troubleshooter经由过程搜索系统日志探求用户或利用差错行径造成的问题,可以很清楚地阐明所发明的差错行径的种类。但遗憾的是,SELinux Troubleshooter必要的日志不能在“缺省位置”找到,用户必须手动给出精确的日志位置。此外,在用户奉告它精确的日志位置之后,SELinux Troubleshooter也不能保存这个位置供随后的打开缺省位置日志文件应用。

因为日志可以记录同样的重复差错,一种便利的SETroubleShooter过滤器便可被用于将个其余差错实例与全部清单分开。然则,TroubleShooter所缺少的功能是一种自动报警机制,即在利用、用户会话或客户操作系统实例开始体现失常时,能够向syslog或直接向治理员自动发送消息的机制。

虽然SEL葡京娱乐场真人秀inux是在系统安装时设置的,但测试发明,用于全部操作系统的root账号和用户口令却没有什么约束前提。SELinux加强了对用户会话的保护,但口令的安然性并不是很强—除非有目的地加强,否则口令很轻易受到字典进击的影响,这是个有点自相抵触的征象。

Xen现在来了

Red Hat在新版操作系统中首次大年夜量采纳Xen办事器虚拟化技巧。不合的是Red Hat的Xen实现演进的程度大年夜大年夜跨越了《NetworkWorld》在SUSE 10中看到的器械,只管它还缺少周全的对象。

我们可以很轻松地让Xen治理法度榜样(hypervisor)运行起来,并且随后迅速构建改动的(所谓的“Xen化”主机)内核。客户操作会话可以迅速地在这些实例上建立,并且随后经由过程Virt-Manager监测。Virt-Manager是红帽公司在RHEL5中内置的开源Xen对象。不过,RHEL5使用Xen要领上存在的问题在于,它们没有从治理角度集成在一路,并且依附于一种“履历主义的”Xen治理利用法度榜样,而不是直不雅地、按顺序地应用不合的标准开源对象。

与微软和苹果在他们的操作系统中增添了大年夜量富丽的GUI改进不合,在RHEL5办事器和客户机版中没有得到重大年夜改进的是GUI。Red Hat用户界面中确凿没有什么新器械,它仍应用Gnome 7.1,不过,它增添了对高机能显卡的支持并增添AIGLX库。后者仿照了一些竞争性GUI特点的图形视觉效果,这些特点包括漂亮的最小化、透明/半透明、淡出和窗口操作特点。

在其他显明的变更方面,安装光阴支持选择增添了,RHEL5在检测和防火墙操作方面增添了对IPv6的更繁杂、更周全的支持。

结论

感官上的吸引力彷佛不是这一版本的重点。相反,在RHEL5中,Red Hat以优化的虚拟化和用户会话节制的形式,在根基举措措施中创造了一种强烈的效果。该操作系统中的很多组件仍必要与更好的治理对象更周全地集成,不过,基础功能无疑已经具备了。(美国《Network World》供本报专稿)

相关链接

若何测试RHEL5?

美国《NetworkWorld》在D-Link和HP互换机组成的千兆以太网IPv4/IPv6收集中测试了Red Hat RHEL5的终极版本。

这次测试平台涵盖了多种办事器,包括一台HP585(设置设置设备摆设摆设4路双核 AMD Athlon CPU、12GB内存和HP SCSI磁盘阵列)、一台HP DL140(设置设置设备摆设摆设双32位Intel CPU和4GB内存)、一台Polywell 2200S办事器(配备两颗单核Athlon CPU和4GB内存)以及一台Dell P280(设置设置设备摆设摆设Celeron CPU、4GB内存、500GB SCSI硬盘和光纤通道卡)。

《NetworkWorld》成功地测试了NFS4、LDAP和SAMBA的连接性,与Windows 2003企业办事器版、Apple MacOS 10.4.7办事器版、Novell/SUSE Linux 10以及Windows Vista Ultimate/XP SP2、MacOS 10.4.7客户机和NetBSD 3建立连接。

在葡京娱乐场真人秀同样的硬件(上面提到的P葡京娱乐场真人秀olywell 2200)上应用LMBench3测试了Xen的效率。首先应用原始的SMP内核、然后应用治理法度榜样治理的Xen化内核,然后应用两个DomU内核客户机实例。在这些结果上看到机能呈线性下降。

您可能还会对下面的文章感兴趣: