RHEL 6專家點評：體驗，感想和牢騷
原創【51CTO 1月20日外電頭條】 本文是serverwatch.com的特邀作者Juliet Kemp針對RHEL 6的體驗感想。Juliet Kemp在Linux運維方面已經有十年經驗，也是Linux System Administration Recipes: A Problem-Solution Approach一書的作者。以下為正文：
紅帽企業級Linux 6（代號Santiago）已于2010年11月10日正式發布——距其***次發布RHEL 5時隔三年半，同時也是發布RHEL5.5的七個月之后。這個版本應該將提供長達10年的生命周期（直到2020年11月30日）。這是一個令人印象深刻的生命周期，尤其是與Ubuntu LTS的5年支持周期相比。
這里列出幾個基本的信息：配置內核是2.6.32，新的默認文件系統為ext4（比ext3速度更快，可達16TB）。其它可用的文件系統附加件包括XFS（可擴展到100TB）和GFS2 集群文件系統。NFSv4和Fuse也包括在內。
紅帽在該版本中特別注意了可擴展性和靈活性，該版本可以支持物理、虛擬和云系統。它基于Corosync集群引擎，擁有一個集群支持選項堆棧，其中包括Conga（紅帽集群管理軟件）和虛擬化選項。此外，內核得到了改進，加強了更多閑置時間的利用率，可以有效降低功耗——對于大型企業巨額的電費賬單而言無疑是個好消息，整個地球的節能問題當然也會受益匪淺。RHEL 6可以為每位使用KVM的用戶支持多達64個虛擬CPU，在硬件方面，可以支持多達4096臺CPU。
紅帽顯然是考慮過在這個10年的生命周期內可能會發生些什么。
RHEL的安裝和設置
下載和安裝過程并不像我想象的那么輕而易舉。首先，想要獲得試用注冊號就是件非常麻煩的事情，在注冊的時候還出現了一系列奇怪的錯誤。此外，你還需要勾選一個選項框表明你將允許企業合作伙伴聯系你，這一點讓我很惱火。
請注意，你必須下載完整的DVD版本（2.9GB）來進行安裝——目前尚沒有網絡安裝選項。有一個網絡安裝映像，但是只有在下載完整的DVD版本之后，或者在你在已安裝的系統上和本地網絡的其它地點才能點擊它。安裝選項包括基礎/網絡/數據庫服務器以及開發站。
在我***次嘗試安裝的時候，遇到了安裝盤的問題。***次嘗試，圖形安裝程序沒出錯；第二次嘗試的時候，它給我彈出了毫無意思的錯誤提示。不過，有用的是，紅帽為其它虛擬終端提供一個登陸提示和錯誤調試信息（登陸提示快捷鍵為Ctrl-Alt-F2，錯誤調試信息快捷鍵為Ctrl-Alt-F3/F4），這樣我就能找出問題的所在。在我的系統里，一個基本的服務器安裝大約占用1.2GB的空間，安全起見，它沒有提供特別的服務器軟件包。
不過，我還是非常驚訝地發現自己的網絡連接并非默認設置。根據官方文檔，你需要自行手動網絡配置。此外，該文件還對伴隨服務器安裝的網絡管理器圖形版本進行了描述，而不是系統網絡配置控制臺。最終我做好了以太網配置并在手動提供了一個DNS服務器地址以后開始了運行，這看上去似乎有點荒謬。我已經記不清楚上一次在進行打包的Linux安裝后修正以太網配置是什么時候了。同樣的，這次也沒有自動系統登錄機制。一旦網絡開始運行，你就必須在登錄Yum repositories之前運行rhn_register（錯誤信息在這里毫無幫助）。
RHEL的可管理性和更新
一旦注冊成功，yum將會是一個非常得力的升級工具。如果你正在運行一個圖形桌面（其中一項安裝選項是一個開發站），另外還有圖形界面軟件管理用戶包可供使用。Yum對于這類工作得心應手。
我試圖安裝Apache，而后發現這個過程相當順利。不需要手動啟動Apache，但是在安裝過程中必須進行最基本的工作配置。不過，這一點對于安全而言十分明智。
RHEL安全
紅帽6對于SELinux的一些功能進行了改善（這無疑將繼續同時招來支持者和反對者），特別是沙箱技術，能夠讓管理員在他們自己獨立的空間內運行不受信任的應用程序。它還加入了X訪問控制擴展（XACE），其中X服務器內部訪問控制將被設置。
系統安全服務守護進程（SSSD）是另外一項新功能：它實現了集中身份驗證/認證管理，并且支持廣泛的身份驗證/認證服務（包括OpenLDAP、動態目錄、Kerberos以及紅帽自帶的目錄伺服器）。對于紅帽管理部門而言，這將使得集中認證的過程變得更加容易。此外，該功能的可擴展性讓它理論上能夠在將來應對任何驗證協議中可能出現的變化——這再次證明了紅帽對于此次10年的生命周期是進行了深思熟慮的。
小結
在安裝時默認為系統設置一個邏輯卷，這就意味著你可以很容易地進行多卷快照（使用Ivcreate）并且可以把他們融合回最初形態（只要進行快照后就可以恢復任何改變）。對此我沒有進行太多的試驗，但是毫無疑問這對系統管理員來說非常有用。
總的來說，RHEL 6明確指向企業服務器市場。大多改進都與服務器而并非桌面掛鉤，盡管其中也包括Gnome和KDE的升級。在安裝方面我遇到過一些小問題——我真的不希望手動設置以太網！但是一旦一切準備就緒并開始運行，那將會是一個非常流暢的體驗。強有力的安全保障對于企業環境而言十分有利。此外，由于具備可擴展性并且擁有虛擬化支持，10年的生命周期同樣十分可觀。我非常期待看看在未來幾年里RHEL 7將會給我們帶來些什么新鮮的東西。
【51CTO.com譯稿，轉載請注明原文作譯者和出處。】
原文：Red Hat Server Edition 6: Long Life Cycle With Lots to Like
【編輯推薦】
