Linuxový profík-vaše brána do světa Linuxu

Domů

Světem enterprise distribucí 2:RedHat Enterprise 5 (2)

Zhlédnutí: 2843

Napsal filbar

Středa, 07 březen 2007

Aktualizováno ( Pátek, 23 únor 2007 )

Jak jsem naznačil minule, tak po minulé procházce po RedHat Network se tentokrát už konečně dostaneme k samotným distribucím RedHat Enterprise Linuxu.

Client x Server

Dříve byl RedHat Enterprise Linux k dispozici ve čtyřechverzích. Pro server byly určeny: Advanced Server(AS) a EnterpriseServer(ES). Klienti používali verze Workstation a Desktop. To se teďmění, protože nyní existují pouze dvě vydání, pro server určené Servera klienti můžou používat Client. Server je obsažen na 5 CD a Client na6 CD. K oběma je dispozici ještě navíc tzv. Supplementary CD, kteréobsahuje proprietární technologie, jako Java, Adobe Reader aRealPlayer. CD s dokumentací se od Bety 1 nezměnilo, ovšem toto CD aninení třeba, protože se tato dokumentace nainstaluje standartně.

Instalace

Tímpřecházíme k instalaci, kterou jak je u RedHatu zvykem tradičnězajišťuje Anaconda. Po vložení prvního CD do mechaniky máme na výběrmezi textovou a grafickou instalací. Tu druhou můžežeme provést ivzdáleně přes VNC, pomocí parametru linux vnc. Pokud chceme instalacizabezpečit heslem zadáme linux vncpasswd=heslo. Jenom je škoda, žepodobná možnost chybí u textové instalace. V případě vzdálené instalacepomocí VNC jsme nejprve vyzvání ke konfiguraci síťové karty. Jinak vpřípadě, že máme dostatek paměti, což se u serveru předpokládá,nastartuje grafický režim, ve kterém nás uvítá nové logo RHEL, které jevyvedené celé v červené barvě.

Následuje výběr jazyka a rozložení klávesnice. Poté jsme vyzváník zadání čísla naší registrace do RedHat Network. Pokud číslo ještěnemáme stačí zadat Skip entering Instalation Number a potvrdit pomocítlačítka Budiž. Nastavení rozdělení disku je řešeno obvyklým způsobem,který hodnotím jako docela vydařený. Můžeme z disku odstranit všechnyoddíly, nebo pouze ty Linuxové, použít pouze volné místo, anebo sivytvořit rozdělení vlastní. I pokud použijeme automatické oddělení, takstačí zašktnout Prohlédnout a upravit rozložení oddílů a můžeme sioddíly ještě upravit. Pokročilé nastavení zahrnuje přidání iSCSI, nebozákaz zařízení dmraid. Při manuálním rozdělování disku můžeme použítLVM i RAID. Po provedění změn jsme ještě upozorněni na oddíly, kterébudou naformátovány. Dalším logickým krokem je zavaděč GRUB, kde můžemeurčit, jestli jej chceme nainstalovat do hlavní zaváděcí oblasti, neboneinstalovat vůbec. Také lze změnit položky, které bude GRUB nabízet,případně nastavení zaheslovat. Instalaci GRUBU jinak, než do MBR,zajistíme zaškrtnutím Nastavit pokročilé volby zavaděče.

Pokračujemenastavení síťové karty, kde si vybereme, jestli se má používat DHCP ajestli je i jméno počítače určeno pomocí DHCP serveru. V případěmanuální konfigurace jsou k dispozici obvyklé volby jako IPadresa/síťová maska, výchozí brána a jmenné servery. K novinkám, kteréjiž byly uvedeny ve Fedoře 6 patří i podpora pro adresy IPv6. Co setýká nastavení hodin, zde by již všechno mělo být v pořádku a tak stačípouze rozhodnout, jestli hardwarové hodiny používají čas UTC. Poslednímkrokem před instalací balíčků je heslo superuživatele-roota.

Oprotipředchozí verzi RHEL byl zásadně přepracovám výběr instalacebalíčků. Nejdříve je nabízeno rozhodnutí, jestli chceme systémpoužívat v kanceláři, pro vývoj software, nebo jako web server. Pokudnám toto rozdělení nevyhovuje, můžeme je v dalším kroku důkladnějiupravit. Po zvolení všech potřebných balíčků si ještě systém určí kterédalší balíčky potřebuje kvůli závislostem. Poté je poslední možnost jakinstalaci zrušit, protože po kliknutí na tlačítko Další již instalacezapočne formátováním disku.

Po úspěšné instalaci jsme vyzvání k restartu počítače.

První kroky

Po instalaci jste přívítání tradičním redhatím firstbootem. Nejprvemusíme potvrdit licenční smlouvu, následuje nastavení firewallu, kdemáme na výběr jestli chceme firewall zapnout. Pokud ho zapneme, takmáme na výběr povolení nejdůkežitějších portů, které stačí vybratpomocí zašrtávátka. Pokračujeme nastavením SELinuxu, který zvláště userveru velmi zvyšuje zabezpečení. Novinkou v je nastavení Kdumpu,pomocí kterého můžeme zjišťovat chybové výpisy jádra. Datum a čas lzenastavit ručně, anebo využít služeb serverů NTP.

Dostávámese ke konfiguraci aktualizací, které nabízí RedHat Network. Nejprveurčíme jestli chceme používat hlavní server, nebo takzvanou proxy asatelit. Protože se jedná o placenou službu musíme zadat rovněžuživatelské jméno a heslo, případně si vytvoříme nový účet. V případěnového účtu zadáme jméno, pod kterým bude náš systém v RHN vystupovat aprohlédneme si nastavení přístupu do RHN.

Ještě si vytvořímeběžného uživatele a zkontrolujeme zvukovou kartu, pokud jí náhodouserver obsahuje. Na úplný závěr konfigurace máme možnost doinstalovatsi software z dalších CD.

Po tomto se před námi ukáže přihlašovací manažer gdm s rudou tapetou,kde zadáme uživatelské jméno a heslo, které jsme si před chilkouvytvořili. Jako výcjhozí grafické prostředí naběhne jak je u RedHatuzvykem GNOME tentokrát ve verzi 2.16. Opět i zde se vyskutuje nová rudá tapeta.

Enterprise Server

Nejprvese podíváme na servrovou část této Enterprise distribuce. Jak jsem jižzmiňoval hlavním grafickým prostředím je GNOME, které obsahuje všechnybežné nástroje jako www prohlížeč Firefox 1.5, dokonce i správcebalíčků, který byl stále v Beta verzi nedodělaný a při provádění akcípřestával reagovat.

Velmivýborným vylepšením je setroubleshoot browser, který zobrazuje avysvětluje problémy SELinuxu. Dozvíme se zde velmi podrobný popis, pročse něco nedaří. Dalším novým kouskem je Virtual Machine Manager, pomocíkterého se můžeme jednoduše seznámit a vyzkoušet virtualizační řešeníXen, protože nám nabídne přehledného průvodce, se kterým můžeme vurtuální stroj jednoduše nakonfigurovat.

Bohatějsou zastoupeny vývojové nástroje, konkrétně KDevelop pro obvykléjazyky, Ubrello(nástroj na práci s UML diagramy) a Návorhář UI Glade,Quanta pro www vývoj a také Qt Designer, nebo velmi populární Eclipse. Z grafiky zde nemůže chybětGIMP, ale kancelářské programy jako OpenOffice,KOffice a jiné zdevzhledem k serverovému určení nenajdeme, ostatně kdo by používal serverna psaní textových dokumentů?

Zeskutečně serverových programů zde najdeme pro provoz www servru nesmíchybět Apache v nejnovější verzi 2.2.3, Tomcat 5.5.17. Databázi můžemeprovozovat s pomocí MySQL 5.0.22, PostgreSQL 8.1.4, nebo SQLite3. Vedledatabáze potřebujeme pro tvorbu dynamických www stránek také nějakýskriptovací jazyk. Mezi nejznámější určitě patří PHP, které jepřipraveno ve verzi 5.1.6, nebo Perl či Python. O zařazení Mona seneuvažuje. Pro vzdálené přihlášení samozřejmě použijeme SSH. V případě,že plánujeme používat nějaké Windows klienty, tak se nám bude zcelajistě hodit Samba 3.0.23.

Poštu můžeme přepravovat pomocíoblíbeného Postfixu 2.3.3, staršího Sendmailu 8.13.8(který jenakonfigurován jako výchozí), případně lehčího Eximu 4.63. Klienti, siale potřebují e-maily také vyzvedávat, k čemuž využijeme IMAP/POP3servery Cyrus-imapd 2.3.7, nebo Dovecot. V souvislosti mailem se hodízmínit velice užitečný logwatch, který kontroluje systémové logy akaždý den zasílá administrátorovi jejich souhrn. DNS zprovozníme sBindem ve verzi 9.3.3, neschází vybavení pro provoz CVS či SVN serveru.

Velkoudevízou páté verze RHEL je zařazení aktuální verze SELinuxu, kterývýznamně zvyšuje zabezpečení, které je u serveru vždycky zapotřebí.Tato verze zavádí mimo starší targeter policy i novější strict amls(Multi level security), takže si můžeme přizpůsobit pro přístup kserveru oprávnění opravdu velmi dobře.

Enterprise Client

Jakje z názvu patrné, tak se jedná o verzi určenou na pracovní stanice,která nahrazuje předchozí Workstation a Desktop. Instalace je se Serververzí totožná. Po instalaci se nám nastartuje jako výchozí prostředíopět GNOME, i když je možné vybrat si i alternativní KDE.Když se ale podíváme do nabídky programů, zjistíme, že je omnoho bohatší a dokonce lze použít i kompozitního správce oken Compiz,což u serveru, kde převládá konfigurace pomocí textového rozhranístejně nemělo smysl.

Jakokancelářský balík je použít velmi populární OpenOffice.org. Rovněž bohatěji jsou zastoupeny i různé hry, ale nechybí ani serverovéprogramy, takže si můžeme, jak je u Linuxu zvykem třeba vyzkoušet naDesktopu www stránky, předtím než je umístíme na server, stejně tak lzeprovozovat i vlastní poštovní server. Neschází ani zabezpečení pomocí SELinuxu, které je pro RedHat typické.

Závěr

Jak je vidět, tak jde o velmi silnou distribuci,která má zcela jistě své místo na Linuxovém trhu, vždyť také stále přijeho zrodu a je to jedna z prvních distribucí. Za celou dobu urazilavelmi dlouhou cestu. Její velmi silnou součástí je RedHat Network,která umožňuje hodně akcí souvisejících se zprávou serverůautomatizovat, nebo ulehčit.

Pokud se podíváme nasamotnou distribuci, tak ani ta nevypadá špatně. Obsahuje všechny nutnéserverové součástí a ani na serveru nechybí grafické rozhraní, i kdyžby tam vlastně ani nebylo potřeba. Začínajícím správcům zcela jistěpomohou jednoduchá nastavovátka pro základní serverové programy jakoApache, DNS server Bind a Sambu. Seznam podporovaných architekturvypadá rovněž velice dobře.

Když se rozhodneme použít Client verzi, anitehdy nebudeme zklamaní, získáme totiž výborně vybavenou a stabilnídistribuci, kterou zcela jistě můžeme nastadit na jakýkoliv kacelářskýpočítač, který rovněž lze využít i jako menší server. Jak server, tak iklienta můžeme dobře zabezpečit pomocí několika úrovní velmi dobřenavrženého systému jménem SELinux.

Pokud váš zajímá na jakou distribuci se podíváme příště, tak se můžete těšit na SUSE Enterprise Linux.