Михаил Фленов СанктПетербург бхвпетербург 2010 удк 681 06 ббк 32. 973. 26018. 2 Ф69
 Скачать 3.69 Mb.
|
|
Глава 1 Прежде чем начать… Однажды я показывал администратору ОС Windows, как устанавливать и ра- ботать с Linux. Сам процесс инсталляции ему понравился, потому что в по- следних версиях он достаточно прост. Но когда мы установили и решили настроить сервер Samba, последовала куча вопросов типа: "А зачем настраи- вать Samba?" Почему нельзя получить доступ автоматически?" Администра- торы Windows-систем ленивы и привыкли, что ОС сама делает за них все, что нужно , и лишь когда их систему взламывают, начинают задавать вопросы: "А почему Microsoft не дала нам нужных инструментов, чтобы запретить определенные действия?" Простота настройки сетевого окружения в Windows 9x и сложность настрой- ки в Linux связана с безопасностью. В Windows версий 9x не было вообще никакой защиты и разграничений доступа, только банальный пароль. Начи- ная с Windows 2000 настройка усложнилась, потому что теперь автоматиче- ски устанавливаемого всеобщего доступа к компьютеру нет, и теперь обе системы находятся в одинаковых условиях. Теперь можно и нужно давать права доступа только к тем ресурсам, которые реально нужны пользователю. Если смотреть на ОС Linux с точки зрения пользователя, то после установки системы ничего настраивать не надо. Можно сразу же приступать к работе с любыми офисными приложениями и пользовательскими утилитами. Но ес- ли речь идет о сетевых и серверных программах, то здесь уже требуются более сложные настройки, и ничего автоматически работать не должно. По умолчанию в системе должны быть запрещены практически все действия, которые могут привести к нежелательному результату или вторжению по се- ти . Для изменения ограничений нужно настраивать конфигурационные фай- лы , редактировать которые крайне неудобно, или использовать специализи- рованные утилиты, большинство из которых имеют интерфейс командной строки Глава 1 8 Из -за этих неудобств мой знакомый администратор Windows-систем сказал: "Linux придумали администраторы, которым нечего делать на работе, для того , чтобы играться с конфигурационными файлами". Через неделю этот же человек настраивал сервис IIS (Internet Information Services, Информацион- ные сервисы Интернета) на новом сервере с ОС Windows 2003. И ему при- шлось делать схожие вещи, потому что эта служба по умолчанию не устанав- ливается с ОС, и прежде чем она начнет работать, ее нужно подключить и четко прописать, что должно использоваться, а что нет. Корпорация Microsoft начинала делать ОС по принципу "лишь бы было удобно ", поэтому достаточно было подключить требуемые компоненты. Но теперь Windows становится с каждым годом все сложнее и безопас- нее , а большинство удобных функций, которые могут нарушить защиту, про- сто отключаются. При необходимости их приходится включать. Начиная с 2008 года эта тенденция приняла совершенно новый и интересный обо- рот — в Windows Server появилась версия без графического режима. Да, Windows запускается в текстовом режиме, в котором можно полноценно управлять сервером! В Linux все было наоборот, эту ОС создавали с точки зрения "лишь бы было безопасно", а теперь двигаются в сторону наращива- ния и упрощения сервисов. Удобство и безопасность во многом противоречат, поэтому производителю приходится чем-то жертвовать. Что мне не нравится в некоторых дистрибу- тивах Linux — если установить какой-либо сервис, то инсталлятор мало того, что устанавливает сервис в максимальной конфигурации, он еще и запускает его автоматически при старте системы. Это очень плохо, и такие вещи нужно пресекать 1.1. Что такое Linux? ОС Linux — это свободная операционная система, исходные коды которой открыты для всеобщего просмотра и даже для внесения изменений. Боль- шинство не смотрит на исходные коды, но воспринимает их наличие, как до- полнительную приятную халяву. Но даже халява должна быть полезной, а если она бесполезна, то только мусорит. Нет , наличие исходных кодов — это хорошо, и я тут не спорю. Это преиму- щество для такого продукта, как ОС, потому что можно перекомпилировать ядро и максимально оптимизировать его работу именно под ваше железо. Если для пользовательских утилит перекомпиляция не нужна и, скажем, тек- стовый редактор можно оптимизировать лишь незначительно, то для ОС воз- можность компиляции исходных кодов — большой и жирный плюс, который Прежде чем начать … 9 позволяет выжать из компьютера максимум. Но в ОС Linux есть много дру- гих преимуществ, куда более важных. К чему я это говорю? К тому, что я люблю ОС Linux не за халяву и не за на- личие исходных кодов, а за качество. Я буду любить, даже если исходные коды закроют или будут взимать плату. Основа ядра ОС была создана в 1991 году студентом хельсинкского универ- ситета (University of Helsinki) по имени Линус Торвальдс (Linus Torvalds). Все начиналось с того, что Линус начал писать программу терминала, функ- ции которого постепенно стали выходить за пределы простой коммуникации. Он написал костяк, функционально схожий с UNIX-системами, сделал его доступным для всеобщего просмотра и доработки и обратился с просьбой помогать ему в улучшении и наращивании возможностей новой системы. Откликнулось достаточно много людей, и работа закипела. Хакеры из различных стран присоединились к этому проекту на обществен- ных началах и начали создавать самую скандальную ОС. А буза вокруг Linux возникает чуть ли не каждый день, потому что ОС получила большое распро- странение и является абсолютно бесплатной. Некоторые производители про- граммного обеспечения считают этот проект перспективным, другие рас- сматривают как врага. В любом случае равнодушных очень мало. Официальная версия ядра ОС под номером 1.0 была выпущена в 1994 году, то есть через три года после первых "слухов" о Linux. Такая скорость разра- ботки была достигнута благодаря большому количеству профессионалов, которые согласились развивать интересную задумку Линуса. ОС Linux — это многопользовательская и многозадачная система, которая позволяет работать с компьютером сразу нескольким пользователям и вы- полнять одновременно разные задачи. Почему именно эта ОС получила такую популярность, ведь были и есть другие открытые проекты, некоторые из которых по реализации даже лучше Linux? Я связываю эту популярность с тем, что Linux создавался хакерами и для хаке- ров . Очень приятно, когда ты работаешь в операционной системе, в которой есть частичка тебя. Любой пользователь может вносить в исходный код систе- мы любые изменения и не бояться преследования со стороны закона. Linux — не единственная свободная система и не единственная ОС, исход- ные коды которой открыты. Но, несмотря на это, именно она стала популяр- ной . ОС Linux не идеальна, и я не буду говорить, что она лучшая, но, все же, она покорила сердца миллионов, а может даже миллиардов, людей. Если учесть , что Linux является чуть ли не официальной ОС китайцев, то если миллиарда пользователей еще нет, то он точно появится. Почему мы влюбляемся во что-то или в кого-то? Вот сижу я сейчас, смотрю на свою жену, и не могу ответить на этот вопрос однозначно. Наверное, про- Глава 1 10 сто любим! Так же я не могу объяснить, почему люблю Windows или Linux. Я не могу понять, почему я сегодня предпочитаю KDE, а завтра загружаю GNOME. Изначально популярность среди администраторов росла благодаря тому, что эта ОС поддерживала основные стандарты UNIX, к которым относятся POSIX, System V и BSD. При этом система была написана для дешевой (по сравнению с дорогостоящими серверами Sun и IBM) платформы x86 и обла- дала всеми необходимыми возможностями. Используя Linux, многие фирмы смогли оптимизировать свои расходы на инфраструктуру информационных технологий (ИТ) за счет перевода некоторых серверных задач на бесплатный продукт — Linux. А о домашних пользователях я вообще молчу, ведь для них полноценный UNIX был слишком дорог. Среди первых задач, которые стали доверять Linux, — организация WEB- сервера , и с ней эта ОС справляется великолепно. Трудно точно оценить, ка- кой процент хостинговых компаний сейчас использует Linux, но большинст- во статистических анализов показывает, что на Linux совместно с сервером Apache приходится большая часть, по некоторым данным, более половины. Но тут заслуга не только Linux, но и WEB-сервера Apache, который также бесплатен , надежен и просто великолепен. На данный момент в Linux можно сделать практически все. Для этой ОС уже написано множество продуктов, которые распространяются бесплатно и по- зволяют решать всевозможные задачи. Компьютеры с установленной Linux используют в различных областях науки, экономики и техники, в том числе и при создании специальных эффектов для кино. Не менее важным фактором популярности стала демократичность ОС. Вас не ограничивают в возможностях и не заставляют следовать определенным пред- почтениям разработчика. В комплект поставки ОС включается по несколько программ одинакового назначения, например, несколько браузеров или офис- ных программ. В Windows такое невозможно. Мы, наверное, никогда не уви- дим в одном дистрибутиве браузеры Internet Explorer, Mozilla и Opera, хотя ев- ропейский суд и пытается добиться этого. В Linux конкуренция действительно свободная , никто не запрещает использовать сторонние разработки и не борет- ся с этим. Напротив, пользователю предоставляется реальный выбор. 1.2. Открытый исходный код — безопасно ? Бытует мнение, что программы с открытым исходным кодом надежнее и безопаснее, чем фирменные. Сторонники этого утверждения считают, что такую систему исследуют множество людей разными способами и тем самым Прежде чем начать … 11 выявляют все возможные погрешности. А самое главное, что ошибки ис- правляются своевременно, доступны для свободного скачивания и легки в установке. Да , искать ошибки на уровне кода совместно с тестированием готового про- дукта намного проще и эффективнее, но результат далек от идеала. Несмотря на массовое тестирование, в Linux достаточно часто находят ляпсусы. А если посмотреть , какая армия пользователей обследовала последние версии Win- dows, то можно было бы подумать, что она станет безупречной. Тестирова- ние — это одно, а применение в "боевых условиях" зачастую демонстрирует совершенно непредсказуемые результаты. К тому же, сколько бы человек не посмотрело на исходные коды, безопас- ность от этого не увеличится, если смотрящие не обладают нужной квалифи- кацией . Допустим, что на коды посмотрит миллиард людей, не понимающих в программировании, безопасность изменится? Нет. Количество реальных специалистов в безопасности, смотревших код, не так высоко, а именно они способны быстро и качественно находить ошибки. Это — отдельный навык, который требует специального обучения. Открытость в отношении Linux имеет одно преимущество — отличное соот- ношение цены и качества. Возможность бесплатно установить ОС позволяет сэкономить большие деньги на установке, но увеличиваются затраты на под- держку , которая для Linux стоит достаточно дорого. К тому же администри- рование Linux требует бóльших навыков и умений, чем настройка Windows. Отсутствуют мастера, которые облегчают жизнь. Необходимо знать команды Linux и уметь ими пользоваться без подсказки. Поэтому со своевременными обновлениями и свежей информацией могут возникнуть проблемы. Из -за дорогой поддержки в конечном итоге цена владения Linux может ока- заться выше, чем Windows. В Северной Америке, где оплата труда сотруд- ников отделов ИТ достаточно высока, Linux часто проигрывает Windows в стоимости владения. Почему же Linux так сложен? Ответ прост: производительность и удобст- во — несовместимые вещи. В Windows все предельно ясно, но для выполне- ния какой-либо операции может понадобиться множество щелчков мыши и просмотр нескольких диалоговых окон, что отнимает драгоценное время. В Linux нужно запустить консоль и выполнить нужную команду. Проблема только в том, что нужно помнить множество команд, но если вы их помните, то сможете выполнить требуемую операцию быстрее, чем щелчками мышью. ОС Windows везде, где только можно, использует визуальное представление и графический интерфейс. В Linux же графические утилиты слишком просты и зачастую не обладают достаточными возможностями, но это поправимо, Глава 1 12 и сейчас появляется все больше оконных утилит, упрощающих процесс на- стройки . Пройдет какое-то время, и Linux станет тривиальной в использовании и при этом сохранит всю мощь и скорость использования командной строки. Так как настройка Linux — достаточно сложная процедура, требующая вы- сокой квалификации, очень часто именно из-за неправильно установлен- ных параметров эта система попадает под огонь хакеров. Любая система (Windows, Linux или Mac OS X) с настройками по умолчанию далека от идеала . Часто безопасностью жертвуют для обеспечения производительности или удобства. В некоторых программах включаются сервисные функции, ко- торые облегчают работу администратора (например, отладка в интерпретато- ре PHP), но и упрощают взлом со стороны хакера. Именно поэтому безопас- ность системы зависит прежде всего от человека, который ее обслуживает. Наша задача — не просто научиться работать с ОС Linux, а делать это эф- фективно , то есть суметь настроить ее на максимальную производительность и безопасность. Именно такую цель мы и поставим перед собой. 1.3. Ядро Ядро — это сердце ОС, в котором реализовано управление памятью и други- ми ресурсами компьютера. Помимо этого оно позволяет получить доступ к различному железу. Например, ранние версии ядра обеспечивали работу только двух USB-устройств: клавиатура и мышь. Современное ядро (на мо- мент написания этих строк ядро под номером 2.6.31) поддерживает большин- ство современных устройств, а дистрибутивы включают драйверы для боль- шинства популярного оборудования. Номер версии ядра Linux состоит из трех чисел (последнее указывается не всегда ): первое число — старший номер, который указывает на значительные из- менения в ядре; второе — младший номер, увеличение которого указывает на появление небольших изменений. По нему можно определить, является ядро прове- ренным или предназначено для тестирования, и нет уверенности, что оно не содержит ошибок. Если число четное, то ядро прошло тщательное тес- тирование . В противном случае установка данной версии не гарантирует стабильной работы; третье число — сборка, то есть номер очередного рабочего релиза. В неко- торых случаях это число опускают, ибо оно несет не такую значительную смысловую нагрузку, как предыдущие номера. Например, часто говорят о версии 2.6, и в данном случае не указана именно сборка. Прежде чем начать … 13 Новые версии ядра можно скачать по адресу www.kernel.org или с сайта производителя вашего дистрибутива. Обновление ядра позволяет не только получить новые возможности по работе с железом и повысить производи- тельность системы, но и исправить некоторые ошибки. Самое главное, что обновление ядра в Linux не влечет за собой переконфигурирования всей ОС, как это происходит в некоторых других системах. Я видел компьютеры, ОС которых были установлены еще несколько лет назад и не перенастраивались с тех пор, а только обновлялось ядро и программное обеспечение. Такое бы- вает редко, потому что, как правило, периодически приходится обновлять железо , наращивая мощности, ведь запросы программ и пользователей растут не по дням, а по часам. 1.4. Дистрибутивы На данный момент существует множество различных дистрибутивов Linux, но между ними легко проглядывается сходство, так как большинство имеет общие корни. Например, многие дистрибутивы построены на основе Red Hat Linux. Компании-производители вносят некоторые коррективы в процедуру инсталляции (чаще всего только графические), изменяют список включаемо- го программного обеспечения и продают под своей маркой. При этом ядро системы и устанавливаемые программы чаще всего поставляются абсолютно без изменений. Даже если установочные версии имеют разных производителей, в качестве графической оболочки почти везде используется KDE или/и GNOME, а при отсутствии в поставке их всегда можно установить. Таким образом, вне зави- симости от основного дистрибутива у всех будет одинаковый графический интерфейс Я долго не мог решить, какой дистрибутив использовать, но потом решил выбрать Ubuntu. Я заглянул на пару сайтов, посвященных Linux, и посмотрел в статистике (такую статистику предоставляет счетчик mail.ru) ОС, с которых заходили на сайт пользователи. Наиболее популярным оказался Ubuntu. В принципе, зная один дистрибутив, очень легко перейти на другой, ведь ка- ждый из них — все же Linux. Разнообразие дистрибутивов является самым слабым звеном ОС Linux (на мой взгляд). Когда вы начнете работать с ОС, то увидите, что большая часть операций не стандартизирована (это можно расценивать как следствие от- крытости кода). Получается как в поговорке "Кто в лес, кто по дрова". Это серьезная проблема, которая усложняет восприятие. Но в реальности в 99% случаев в дистрибутивах все идентично, поэтому проблема больше раздута, чем имеет реальную почву. Глава 1 14 На мой взгляд, неудобство от разнообразия дистрибутивов заключается в том, что производителям приходится много топтаться на месте и писать один и тот же код. Лучше бы они объединились и начали быстрее двигаться вперед . Да, пострадает конкуренция и возможность выбора, но развитие бу- дет намного быстрее. В этом смысле ОС Windows более унифицирована и проще для обучения. Хотя в последнее время и здесь наблюдается отступление от установленных канонов . Так, внешний вид программ стал совершенно непредсказуем. Меню и панели в Office 2000/XP/2003/2007 постоянно изменяются (только успевай привыкать к ним!). В Linux, несмотря на отсутствие стандартов, элементы интерфейса пока везде остаются одинаковыми. Дистрибутивы Linux являются условно бесплатными. Их также нужно при- обретать в коробочном варианте, но их лицензионное соглашение намного мягче , чем у коммерческих ОС. Например, купив одну коробку с Linux, вы можете устанавливать ее на любое количество рабочих станций. Цена одной копии Linux намного ниже, чем Windows, и при этом в дистрибу- тив входит громадное количество офисных программ, интернет-утилит, гра- фических редакторов и т. д. Таким образом, после установки полной версии ваш компьютер сразу готов решать большинство производственных и до- машних задач. В ОС Windows графический редактор (Paint), текстовый процессор (WordPad) и другие программы слишком примитивны, и для нормальной работы нужно потратить сотни долларов. Поэтому реальная стоимость рабочего места на базе ОС Windows намного выше цены дистрибутива Linux. При таком сравнении ОС Linux окажется победителем. Но, как уже говори- лось , у Windows намного более дешевая поддержка, а для получения полноцен- ной помощи в Linux нужен доступ к сети разработчика дистрибутива, который стоит достаточно дорого. Расходы на поддержку могут сделать стоимости владения этими операционными системами примерно одинаковыми. Именно поэтому я не буду вас убеждать, что Linux лучше, потому что бесплатна: это не совсем верно. Но мы увидим, что ОС Linux достаточно гибка и надежна, чтобы ее можно было выбрать в качестве рабочей лошадки для вашего ком- пьютера . Именно эти качества являются наиболее существенными, и я пока- жу , что все они присущи Linux. Итак , давайте рассмотрим основные дистрибутивы, которые вы можете встретить на рынке. Помните, что Linux — это всего лишь ядро, а большин- ство программ, сервисов и графическая оболочка принадлежат разным раз- работчикам и компаниям. Какой именно продукт будет включен в состав ди- стрибутива , определяется производителем. Прежде чем начать … 15 Ваш выбор должен зависеть от того, что именно вы хотите получить от сис- темы , но и это не является обязательным, потому что любой дистрибутив можно "нарастить" дополнительными пакетами программ. 1.4.1. Red Hat Linux Данный дистрибутив считается классическим и является законодателем моды в развитии ОС. Помимо этого, Red Hat ведет разработку ОС Linux в двух на- правлениях : для серверных решений и для клиентских компьютеров. Сервер- ный вариант является платным, а клиентский вариант (Fedora) бесплатен и до- ступен для скачивания с сайта fedoraproject.org. Шли разговоры о том, что Fedora будет независимым проектом, но пока он остался под крылом Red Hat. Все дистрибутивы Linux всегда ругают за сложность установки ядра и про- грамм , которые чаще всего поставляются в исходных кодах и требуют ком- пиляции . Компания Red Hat уже давно упростила этот процесс, разработав менеджер пакетов RPM (Redhat Package Manager). Такие пакеты для установ- ки используют большинство других разработчиков. Если вы выбираете себе дистрибутив для сервера, то я настоятельно реко- мендую обратить внимание на этого производителя или его клонов, потому что Red Hat заботится о безопасности системы и старается исправлять ошиб- ки с максимально возможной скоростью. 1.4.2. Slackware Мое знакомство с Linux начиналось именно с дистрибутива Slackware (www.slackware.com). Это один из самых старых и сложных для домашних пользователей дистрибутивов. До сих пор нет удобной программы установки, и большинство действий приходится делать в текстовом режиме. Конечно же , вы можете добавить к этому дистрибутиву KDE или GNOME (графиче- ские оболочки), а также другие пакеты, облегчающие работу, но установку проще не сделаешь. Если вы ни разу не работали с Linux, то я бы не рекомендовал начинать зна- комство с этого дистрибутива. Лучше выбрать что-нибудь попроще. 1.4.3. SuSE Linux Мне приходилось работать с разными программами от немецких производи- телей , но удобство работы с ними не просто хромало, а создавалось впечат- ление , что эти программы — безногие калеки с детства. Но разработка от SuSE (www.suse.de) опровергает мое мнение. Этот дистрибутив отличается Глава 1 16 симпатичным интерфейсом и отличной поддержкой оборудования, потому что содержит громадную базу драйверов. Честно сказать, я бы удивился, если бы кто-то умудрился испортить KDE или GNOME, ведь внешний вид ОС зависит от этих оболочек. И SuSE сумела не испортить эту красоту своими картинками и логотипами. Но нельзя сказать, что программисты SuSE вообще ничего не делали. Они добавили в дистрибутив набор утилит под названием YaST, которые значи- тельно упрощают администрирование. Я бы посоветовал SuSE только люби- телям и для использования на клиентских компьютерах. Тем более, что это один из платных дистрибутивов, который распространяется в коробке. В настоящее время этот дистрибутив находится под патронажем компании Novell. 1.4.4. Debian Несмотря на то, что цель любого производителя — получение прибыли, су- ществует множество дистрибутивов, которые были и остаются некоммерче- скими . Основным и самым крупным из них можно считать Debian (www.debian.org). Этот продукт создают профессионалы для себя, но поль- зоваться этим дистрибутивом может каждый. ОС Debian имеет больше всего отличий от классической Red Hat, и у вас мо- гут возникнуть проблемы из-за разного расположения некоторых конфигу- рационных файлов. Но на этом проблемы не заканчиваются. Как и все некоммерческие проекты, этот дистрибутив сложнее других. Разработчики позиционируют Debian как надежную ОС, и это у них получается, а вот о простых пользователях они заботятся мало, поэтому домашние компьюте- ры этот дистрибутив завоюет не скоро. 1.4.5. Ubuntu Это , наверное, один из самых простых дистрибутивов. Его основной целью во время создания была простота, а в прошлом году компания заявила, что в течение двух лет планирует сделать дистрибутив красивее и удобнее Mac OS. Пока быстрых продвижений в сторону красоты не заметно, но с точки зрения простоты дистрибутив уже давно является одним из лучших. А судя по ста- тистике счетчиков Linux ресурсов в Интернете, в России этот дистрибутив самый популярный. Сайт разработчиков — www.ubuntu.com. Дистрибутив построен на базе технологий Red Hat и схож с Fedora. Единст- венное , что меня пугает — большинство статистических обзоров показывает, Прежде чем начать … 17 что ежегодно в этом дистрибутиве находят больше уязвимостей, чем в кон- курентах . Статистикам и аналитикам верить очень сложно, особенно с точки зрения безопасности, потому что безопасность измерить невозможно. В ди- стрибутиве может быть найдена сотня уязвимостей, но он останется надеж- ным , если все они незначительные. С другой стороны, достаточно одной уяз- вимости , но очень серьезной, которую можно легко использовать и которую залатают с большим опозданием, чтобы надежность опустилась до нуля. Существует еще множество дистрибутивов, варьирующихся от больших и мощных систем, включающих все необходимое, до маленьких, загружаю- щихся с дискеты и работающих на очень старых компьютерах. Основная задача книги — создание безопасной и быстрой системы — услож- няется из-за большого количества дистрибутивов. Описать особенности каж- дого из них в одной книге очень сложно, да и не имеет смысла, потому что способы реализации защиты могут отличаться от дистрибутива к дистрибу- тиву и даже от версии к версии ядра из-за большого разнообразия возможных используемых программ. Поэтому мы будем обращать внимание в основном на общие закономерности, и лишь изредка говорить об особенностях дистри- бутивов На этом закончим вводную часть и перейдем непосредственно к установке ОС Linux, чтобы начать знакомиться с системой на практике и увидеть все своими глазами. |