Red Hat Enterprise Linux 4.0 強健功能與安全性

2005-06-30 09:00:57 來自：網路世界

當Red Hat推出Red Hat Enterprise Linux 4.0（RHEL 4.0）時，美國《Network World》對這種作業系統軟體包進行了第一手的測試(測試了RHEL 4.0 Advanced Server，即Red Hat的最強健的Linux版本)。測試發現，新的4.0版本較之以前版本有了相當大的效能提高，增強了安全選件，大大改進了硬體檢測機制。

　　RHEL 4.0速度的提高得益於新的Linux 2.6.9核心。RHEL 4.0在Web交易處理測試中得到了比運行在同樣硬體上的RHEL 3.0高23%的速度。

　　安全性的提高是通過可選的Security Enhanced Linux (SELinux)核心修改實現的。這些SELinux修改（在安裝時預設彙編到Linux核心中）消滅了根使用者和分等級許可權安全性漏洞。這是第一次將這些功能包括在企業版中。它們在設計上通過直接控制對作業系統服務的應用訪問來改進安全性。SELinux提供對運行在環境中的每一個許可權服務的配置控制，這些設定防止根使用者訪問被攻擊伺服器的漏洞。

　　嚴格執行許可權可能讓應用程式無法運行（特別是較老的應用程式），但是SELinux記錄檔可被用於改變服務或修改應用程式，使它們可以運行在更安全的環境中。有一些老Unix/Linux/BSD應用程式可能試圖對列印服務或運行在伺服器上的老裝置程式進行未經獲批准的調用，若想讓這些應用程式可以運行在SELinux環境中，使用者必須對Linux設定檔進行修改。比如測試中曾試圖使用一種老列印應用，通過向SELinux設定檔中添加一列修改，測試者才可以讓它在SELinux參數環境下運行起來。

　　RHEL 4.0作業系統的硬體檢測是通過Anaconda中的改進實現的。Anaconda是Red Hat的硬體安裝程式/檢測程式，這個程式在不同的伺服器平台相容測試中都沒有出現錯誤。

　　此外，Red Hat還大大增加了可檢測的裝置的數量，尤其在檢測嵌入SCSI控制器和不常見的網卡等麻煩的裝置方面。硬體變化，如改動或添加像主機匯流排介面卡和USB裝置等裝置，處理得非常好。

　　RHEL 4.0支援Sun的NFS Version 4。測試者對這種新檔案系統支援的測試顯示，載入和卸載都比在過去的Linux測試時看到的操作要快。測試者還注意到來自應用程式內部的更快的檔案系統訪問。NFS Version 4向前相容NFS Version 3，可以輕鬆地跨平台載入和卸載檔案系統。

　　RHEL 4.0的效能水平從總體上看，介於非常好到優秀之間，比RHEL 3.0有了顯著的改進。測試者通過在多種平台上進行測試，以評估不同RHEL版本間的改進以及比較32位和64位版本。

　　這些測試測量了作業系統處理Web串連和基於Web的交易處理能力。在每台機器上的RHEL 4.0上運行了Apache 2.0.3。與以前曾經在Novell的SuSe Linux Enterprise Server 9.0第一次採用Linux 2.6.9核心時對它進行測試時看到的情況一樣，Linux 2.6.9也在32位測試中使Red Hat有了同樣的速度上的提高。

　　此外，與在64位伺服器上運行Novell的Linux系統看到的情況一樣，運行在64位平台上的RHEL 4.0的效能輕鬆超過了在32位機器上編譯和啟動並執行同樣代碼。在本測試中使用的雙路AMD64 Polywell 2200S伺服器支援非統一記憶體訪問技術的能力，可能對改進64位效能有所協助。

　　新Red Hat作業系統軟體包中的使用者與服務管理可以通過手工配置完成，或從預設開放原始碼使用者介面Gnome中利用簡單的下拉框配置。Red Hat的磁碟管理利用新版Linux Volume Manager (LVM2)得到了改進。測試者利用運行在HP硬體上的RAID配置並且載入和卸載儲存地區網資源，對LVM2進行了測試。LVM2應用支援動態分區，在修改分區過程中不會停止硬碟/卷/分區資源。格式化新分區總體上看更加簡單，顯示的資訊更有條理。

　　Red Hat一直在努力通過關注安全性和速度來改進其Linux效能。從表面上看，新系統與老系統沒有什麼兩樣，但是在內部，新系統擁有一個具有增強了安全特性的強大核心。