_ RU.LINUX (2:5077/15.22) ___________________________________________ RU.LINUX _
From : Alex Korchmar 2:5020/28.101 21 Dec 98 02:33:16
Subj : Re: Linux ?
________________________________________________________________________________
Gena Makhomed <[email protected]> wrote:
GM> to All: по поводу линукса на сервере - кто чего дельного скажет ? :(
GM> например, какой дистрибут линукса будет лучше всего заюзать в этом
GM> случае...
Hа сервере надо юзать дистрибутив "голова". К сожалению, он защищен
от копирования.
GM>>> в том смысле, что какой Unix лучше - FreeBSD или Linux ?
AK>> Linux - не юникс. ;)
GM> почему ? имхо Unix. по крайней мере ядро у него есть как и у всех других
твое ho не соответствует реальности.
GM> юниксов. и построен он по таким же принципам.
отнюдь.
Он unix-like, но и только. "Принципы" исчерпываются наличием процесса с
именем init и id=1, и posix'овостью.
GM>>> у Линкуса есть в том преимущество,
GM>>> что под него есть много всякого софта,
AK>> не так уж много. Пара десятков пакетов.
GM> я про инетовский софт. апач там например, нетскейп и т.п. ...
апач - он не под линукс. Вот нетскейп - да, под FreeBSD нетскейп пока нехорош.
И еще пара десятков софтин, редко имеющих отношение к серверу. Все же
остальное - оно под posix, под gnu autoconf, под что угодно, короче.
GM>>> и недостаток (основной) линукса в том, что очень много в нем всяких дыр
AK>> поменьше читай желтую прессу.
AK>> Особенно - если слабо разбираешься в предмете.
GM> а можно поподробнее ? а то я его на факультетский сервер ставить
GM> собираюсь...
подробнее: все дыры - в голове админа.
Когда в операционке их становится слишком много, его надо уволить и
установить на его место нового. Предыдущий или вышел из строя, или был
несовместим с используемой операционной системой.
GM> вместо nt, которую я мог бы поставить и администрить с пом. мыши...
зачем? (к обоим фразам. Зачем ставить линукс *вместо* чего бы то ни
было и чем хорошо администрить что бы то ни было, включая линукс, с пом. мыши?)
GM> тем более что вот Windows 2000 ( aka NT 5.0 ) мелкомягкие обещают сделать
GM> еще более 32-битной и еще более надежной. кстати, сравнения nt и линукса
нда... чтение желтой прессы ты явно не прекратил. А зря.
Расскажи пожалуйста, во-первых, что такое "еще более 32-битной", во-вторых,
что такое вообще 32-битная система в твоем понимании. Если ты думаешь что это
очевидно - спешу тебя разочаровать. Большинство обитающих здесь воспринимают
эти заклинания исключительно как словесный понос.
GM> в качестве сервера нету ?
что такое "сервер"?
Hету. Так же как нету сравнения Гран-Чероки с Уралом в качестве
"автомобиля".
GM>>> еще недостаток - он очень сильно распостранен
AK>> это недостаток?
GM> если завтра найдут дыру в линуксе/линуксовом софте и сообщат об этом
GM> в списке рассылки, то мне надол одбежать до сервера раньше студентов
GM> и успеть его пропатчить. (имеется ввиду добраться до него раньше,
ну если рассуждать подобным образом, то следует выбирать систему
исходя из минимальной распространенности. Думаю, у IntraNetware есть
неплохие шансы в этом соревновании :) А еще можешь попробовать Pick.
Правда, тут есть один небольшой недостаток: ты, скорее всего, тоже не
умеешь ими пользоваться. Удобные-то системы обычно и являются более
распространенными.
GM> чем они по локалке доберутся и сломают) это не шуточки, вот на
GM> соседнем факультете линуксовый сервер уже взломали. (правда там
GM> очень старый дистрибут был и без патчей)
а у меня у соседей трехкомнатную квартиру "взломали". Правда, они не
запирали дверь на ключ. И что - мне теперь нужно срочно менять квартиру
на две двухкомнатных? Или все же двери запирать как следует?
GM> а еще в Ru.Linux очень ехидные подписчики, которые вмето ответа на вопрос
GM> начинают издеваться и говорить - "на глупые вопросы я всегда готов дать
GM> глупые ответы". хоть и в ru.unix они это говорят, но всеравно, неприятно.
GM> :(
тут я ничем не могу помочь. Попробуй задавать умные вопросы.
AK>> Или хуже? (hint: а вообще-то нормальные читалки
AK>> умеют сортировать по цепочкам реплаев)
GM> golded давно умеет показывать thread list, но я не о том.
и я не о том. Когда траффик в ru.linux превысил возможности фидошной читалки,
я выругался и перелез на tin. Помогло.
GM>>> а вот по поводу FreeBSD я пока что ничего плохого не слышал.
GM>>> а багов в нем гораздо меньше, что хорошо. и новый релиз 3.0
GM>>> недавно выпустили,
AK>> а Линус новые ядра вообще по штуке в неделю рожает.
GM> это ты про 2.1.ххх ядра. а 2.0.ххх - воплне нормально.
GM> и зачем тебе понадобилось юзать 2.1.ххх ?
А мне нравится. Мне не нравится идиотизм оценки операционки в стиле
"не слышал" и особенно - "новый релиз".
GM>>> что опять же хорошо...
AK>> что опять же не вызывает ни у кого особенных восторгов.
GM> а юзай 2.0.ххх и проблем не будет. имхо.
у меня их и так нет.
GM>>> не флейма ради,
GM>>> но я сейчас действительно стою перед выбором - FreeBSD vs Linux
AK>> win95 чем не устраивает?
GM> ты издеваешься, да ?
отчасти. Однако ты тогда не назвал абсолютно ничего, что позволяло бы
сделать вывод, что 95 тебе не подходят.
GM> потому что это сервер. причем сервер факультета на котором каждый десятый -
ну и что ?
GM> потенциальный хакер. и не по медленному внешнему каналу, а по внутренней
GM> локалке. (не говоря уже о том, что 10 мегабитная локалка по всему корпусу
GM> лежит, так что можно перспокойненько себе хакать сервер сидя где-нибудь
GM> на другом этаже)
чтобы хакнуть сервер, достаточно модема 2400 без mnp.
А в интернете потенциальных хакеров, пожалуй, в десятки тысяч раз больше,
чем студентов у тебя на факультете.
GM> вот FreeBSD вроде бы и получше для роли инетовского сервера подходит,
смотря что такое инетовский сервер. В некоторых случаях для этой роли идеально
подходит дос.
GM> а кроме того, Линукс лучше щее и тем, что он многопроцессорный
GM> и многоплатформенный.
у тебя что - сервер "многопроцессорный и многоплатформенный"?
Или он все же - единственный писюк с единственным процессором?
AK>> Для чайника, впрочем, домой поставить - самое оно.
GM> а для факультетского сервера ?
а на факультетский сервер, что бы чайник не поставил - все будет плохо.
А что - на всем факультете нет ни одного не-чайника? Почему вообще ты
взялся за работу, к которой явно не готов?
GM>>> 1. устойчивость. чтобы сама по себе операционка не падала.
AK>> сама по себе нормальная операционка не падает. Любая.
GM> а если ее будут пытаться поломать несколько не-ламеров ?
и от этого нормальная операционка не падает.
Она падает, если ее будет пытаться настроить ламер-админ. Вот
именно на это я и пытался тебе намекнуть.
GM>>> 2. надежность. т.е. чтобы в ней было как можно меньше дыр,
AK>> что такое "дыры"? В _твоем_ понимании.
GM> в секьюрити. баги.
в _линуксе_ таковых практически нет (на доступном тебе уровне - нет).
В любом дистрибутиве, вышедшем только что, известных дыр - нет.
В любом дистрибутиве, неважно чего, вышедшем не вчера и не позавчера,
хоть одна да найдется.
GM>>> 3. возможность сделать все, что нужно будет. ftp/www/Xwindows/...
AK>> откуда мне знать, что тебе будет нужно?
GM> да я вот тоже пока что не очень умею предстказывать будущее...
GM> а так - почта, www/ftp, ньюсы, ...
я могу назвать кучу операционок, в которых есть все
вышеперечисленное. Поскольку ты опять поленился сформулировать четкие
требования к нехотя перечисленным сервисам, то я опять же не могу
ничего тебе посоветовать. И никто не сможет (кроме чайников с горящими
глазенками и без капли разума - многие из них очень жаждут надавать кому-
нибудь советов)
GM> и заодно уж (я решил все-таки ставить линукс) - скажи какой именно
GM> distribution стоит выбрать. Red Hat 5.2 ?
последний. "Последнесть" определяется датой выпуска (не датой разливки CD!)
Hа сегодня это RedHat5.2, Debian 2.0(уже несколько отстает от жизни),
Slackware 3.6, SuSE 5.3
[это те, которые _я_ знаю.]
Какой из них ты будешь ставить - совершенно неважно.
GM> и как можно его раздобыть, учитывая, что в городе я не нашел ?
например, заказать по почте. Если и это в твоем городе затруднительно (и кси
тоже?) - скачать с ftp.этот-дистрибутив.com
GM>>> server
AK>> что такое "server" - тоже.
GM> файл-сервер в том числе.
лучшей файлопомойки, чем novell netware, еще не придумано. Ты уверен, что не
она тебе нужна? В данном случае, я не издеваюсь.
GM> а, да. ко всему прочему, эта машина еще будет и шлюзом
GM> между локальной сеткой 10.*.*.* и внешним интернетом.
тогда ее хакнут. ;-)
Вне зависимости от того, линукс или фря на ней будут стоять.
GM> и на ней будет висеть примерно полсотни клиентских машин.
важно не число клиентских машин, а толщина канала в инет.
GM> представил ? :)
GM> кстати, может быть будут какие-то специфические требования к hardware ?
GM> например, три-четрые сетевых карточки (одна на выход
GM> и несколько для внутренних сегментов) линукс потянет ? (учитывая что
потянет, только непонятно, почему не ровно две?
GM> весь интернетовский прибамбах (в том числе еще и файрволы)
я же просил - на пальцах. Что, в твоем понимании, файрволл?
GM> плюс файл сервер плюс базы данных. в общем, все что только может быть
GM> сделано, то и будет сделано с помощью этой машины... принт-сервер тоже,
GM> опять же.
GM> а еще я вот думаю, стоит ли давать shell-аккаунт пользователям,
при твоих познаниях - стоит. Хакнуть-то тебя все равно хакнут, но
во-первых, таким образом ты сумеешь выбрать самого глупого хакера и сделать
его админом этой машины. (если он не будет рад - скажи, что иначе сделаешь
козлом отпущения ;)
Во-вторых, при твоих познаниях "так или иначе, но Вас все равно вы[censored].
Кстати, молодой человек, это и к Вам относится." А пользователи будут рады
шеллу, и до того, как стосороквосьмой новоявленный рут наберет rm -rf /, они
по крайней мере, научатся чему-то более-менее полезному.
Поскольку это учебный сервер - в этом и заключается, очевидно, основной
смысл его существования.
GM> вот именно для этого всего мне и нужен линукс...
GM> есть тут системные администраторы или они все под FreeBSD ? :(
есть. Только вот свою голову я тебе не приставлю.
GM> среда сам видишь - будет довольно таки агрессивная. а каждый раз
GM> видеть, что опять сервер поломали мне сам понимаешь, не хочется...
Увы, но есть только один способ этого избежать:
найми нормального админа. За деньги или за пиво - если согласится.
Поставь то, что он захочет поставить. Hастрой все так, как он захочет
настроить. По дороге сам чему-нибудь научишься.
Если ты сам нормальный админ, но не юникса, а, скажем, NT - поставить NT.
Что нужно делать, чтобы ее не поломали, ты, как нормальный админ, должен
знать сам.
GM> PS вто еще в дополнение - можно будет юзверям пускать проги у меня на
GM> сервере, а вывод видеть в X`ах на своей машине ? и наоборот мне - пускать
GM> софт
да.
GM> на соседней nt`вой/вондузовой машине, а работать с этим со своей машины ?
GM> (всякие там корели, пейджмейкеры и т.п. ...)
да, хотя и довольно криво. www.orl.co.uk/vnc/
> Alex
--- ifmail v.2.14.os-p2 * Origin: Down System -2 (2:5020/28.101@fidonet)