Nový server Red Hatu je žhavý doruda

Testy nejnovější a "nejodolnější" linuxové severové distribuce od Red Hatu Enterprise Linux 4 Advanced Serveru odhalil...


Testy nejnovější a "nejodolnější" linuxové severové distribuce od Red Hatu
Enterprise Linux 4 Advanced Serveru odhalily oproti jeho předchozím vydáním
obrovské zvýšení výkonu, zlepšení bezpečnostních možností a ohromné zdokonalení
mechanismů detekce hardwaru. Za tuto kombinaci vlastností si od nás distribuce
RHEL 4 AS vysloužila ocenění Computerworld Excellent.

Zmíněné zvýšení výkonu má na "svědomí" nové linuxové jádro 2.6.9. RHEL 4 v
našem webovém transakčním testu dosáhl výsledků, které prokazují 29% nárůst
oproti výsledkům dosaženým na identickém hardwaru s předchozí verzí RHEL 3.0
(viz níže uvedené grafy).
Zlepšení bezpečnosti pak zajišťuje volitelná modifikace jádra Security Enhanced
Linux (SELinux). Tyto úpravy SELinux (ve výchozím nastavení jsou zkompilovány
do jádra Linuxu během instalace) eliminují zranitelnost hierarchických
oprávnění. Je to poprvé, kdy jsou tyto metody zahrnuty do distribuce typu
Enterprise. V běžném provozu umí SELinux neustále hlídat aplikace, které se
pokoušejí získat oprávnění vyšší než ta, co už byla nastavena pomocí
uživatelských a skupinových přístupových práv. Takovým aplikacím můžete omezit
akce s určitými privilegovanými zdroji zvláštním nastavením namísto práv
odvozených od uživatele.
Přísné vymáhání přístupových práv může zablokovat (zejména starší) aplikace,
ale pomocí logovacích souborů můžete změnit přístup ke službám nebo opravit
aplikace tak, aby běžely v zabezpečenějším prostředí. Stále existují starší
aplikace pro Unix/Linux/BSD, které se mohou snažit provést neoprávněná volání
tiskových služeb nebo starších ovladačů běžících na serveru. Abyste takové
aplikace rozběhali v SELinuxovém prostředí, budete muset upravit linuxové
konfigurační soubory. S tímto problémem jsme se setkali u jedné starší tiskové
aplikace, ale dokázali jsme ji v prostředí SELinuxových parametrů zprovoznit
tím, že jsme do konfiguračních souborů přidali jednu správnou řádku.

Umí více železa
Kvalitní detekce hardwaru je do operačního systému vnesena vylepšením Anakondy,
což je hardwarový detektor a instalátor Red Hatu. V našich testech
kompatibility se servery na rozmanitých platformách tento program dokonce
neudělal chybu ani jednou.
Malou, ale příjemnou radost nám udělalo použití rychlejších ovladačů pro CD-ROM
mechaniku; oproti předchozí verzi se instalace z CD výrazně zrychlila. Po
nastavení bootování prostřednictvím PXE (druh zavedení operačního systému po
síti) jsme zjistili, že se jedná o nejjednodušší a nejrychlejší způsob, jak
zvládnout nastavení té spousty námi testovaných serverů.
Red Hat také výrazně rozšířil seznam detekovatelných zařízení obzvlášť v
problematických oblastech, jako jsou specializované SCSI řadiče a neobvyklé
síťové karty. Změny hardwaru a zejména přidávání prvků, jakými jsou například
USB zařízení, zvládl systém bezchybně.
RHEL 4 podporuje sunovský protokol NFS verze 4. Naše testování podpory tohoto
nového souborového systému zatím omezené na naši testovací síť ukázalo
rychlejší jak připojování, tak odpojování ve srovnání s minulými testy Linuxu.
Také jsme zaznamenali rychlejší přístup k souborovému systému z aplikací. Tato
verze je zpětně kompatibilní s NFS verzemi 3; snadno jsme tak mohli připojovat
a odpojovat souborové systémy různých platforem.

Pekelné zlepšení
Předvedený výkon distribuce RHEL 4.0 byl celkově velmi dobrý a oproti předchozí
verzi (RHEL 3.0) znatelně lepší. Testy jsme prováděli na různých platformách,
abychom mohli porovnat nejen výsledky mezi různými vydáními RHEL a také mezi 32
a 64bitovou verzí.
Tyto testy měřily schopnosti operačního systému zvládat webová připojení a
webové transakce. Na každém serveru pod RHEL 4 jsme provozovali Apache 2.0.3. S
novým jádrem 2.6.9 dosahuje Red Hat stejného zvýšení rychlosti, jako jsme to
viděli u testů novellského SuSE Linux Enterprise Server 9.0 (jeho recenzi
připravujeme do jednoho z příštích čísel); Novell ve svém produktu zmíněné
jádro použil už dřive. Rovněž výsledky zaznamenané na 64bitové platformě byly u
RHEL 4 výrazně lepší, než když jsme stejný kód provozovali na 32bitovém stroji.
K lepším "64bitovým" výsledkům patrně nejvíc přispěly schopnosti serveru
Polywell 2200S vybaveného dvěma procesory AMD Opteron.
Red Hat pokračuje v cizelování Linuxu, přičemž v nové verzi 4 Advanced Serveru
se jeho tvůrci zaměřili na zlepšení bezpečnosti a rychlosti. Zvenčí sice vypadá
"stejně", ale pod plastikem tato distribuce skrývá výkonné jádro s rozšířenými
bezpečnostním funkcemi.









Komentáře
K tomuto článku není připojena žádná diskuze, nebo byla zakázána.