Сравнительная характеристика операционных систем семейства UNIX

Ситуацию ухудшает и чрезмерно большое количество кодировок. Хотя самой популярной кодировкой в UNIX является KOI8, но также активно используются ISO8859-5, CP866, CP1251, а сейчас и UNICODE.

Что касается вопросов безопасности, то традиционные UNIX предлагают более высокий уровень безопасности как на локальном, так и на сетевом уровне.

Бесплатным ОС недостает поддержки списков контроля доступа (ACL), которым разработчики почему-то не уделяют никакого внимания. Стандартные средства разграничения полномочий на основе парадигмы +пользователь-группа пользователей-остальные пользователи+ уже давно не соответствуют предъявляемым к современным ОС требованиям. Единственный плюс бесплатных ОС с точки зрения защиты состоит в оперативности реакции разработчиков при нахождении дыр в системе безопасности.

Рассмотрев общие особенности бесплатных ОС, мы переходим к описанию особенностей конкретных систем.

Redhat Linux

Из тестируемых бесплатных ОС дистрибутив RedHat Linux понравился нам больше всех (см. Рисунок 1). Неспроста данный вариант Linux является самым популярным. Правда, по удобству работы и продуманности интерфейса мы поставили бы UnixWare выше всех, но второе место безусловно за RedHat.

Тестируемый комплект RedHat Linux 5.0 был подготовлен партнером RedHat - компанией Macmillan Digital Publishing. RedHat Linux работает на платформах Intel, Alpha и SPARC, однако наш комплект был рассчитан только на компьютеры Intel. Он включает два CD-ROM, загрузочные дискеты, а также весьма полезную книгу +Официальное руководство пользователя RedHat Linux 5+, брошюру +Getting Started+ и лицензионное соглашение с компанией RedHat, дающее право на поддержку в течение 30 дней со дня регистрации.

Руководство пользователя оказало большую помощь в установке системы, и очень жаль, что другие бесплатные ОС не комплектуются подобными книгами.

Кроме того, на CD-ROM имелось несколько полезных книг в формате PDF: +Teach Yourself UNIX in 24 hours+ для начального знакомства с UNIX, +Apache Server Survival Guide+ по установке и настройке Web-сервера Apache, а также отрывки из книги +RedHat Linux Unleashed+. Единственная неприятность состояла в том, что откомпилированные программы просмотра формата PDF в составе RedHat 5.0 отсутствовали, поэтому книги пришлось изучать в среде Windows.

Инсталляция RedHat достаточно удобна, но некоторые вопросы сбивают с толку.

Например, программа установки запрашивает тип клавиатуры (Keyboard Type), причем в списке присутствуют и русские раскладки ru, ru1, ru2, russian.

Понять смысл каждой из них было невозможно, вдобавок подсказка отсутствовала.

Настройка поддержки русского языка (уже после инсталляции ОС) оказалась много сложнее, чем просто выбор клавиатуры, и потребовала изучения документа Cyrillic_HOWTO. Тем не менее поддержка кириллицы в ОС Linux (и FreeBSD) организована лучше, чем в UnixWare и Solaris.

Для организации разделов (partition) на диске в составе RedHat имеются две программы: fdisk и Disk Druid. Последней пользоваться удобнее, хотя она имеет ограничения, в частности корневую файловую систему невозможно создать на втором винчестере. Утилита fdisk помощнее, но уж очень она неудобна.

Самыми яркими особенностями RedHat, резко выделяющими ее на фоне других бесплатных систем, являются наличие средств управления пакетами (RedHat Package Manager, RPM) и графической панели управления (Control Panel).

RPM служит для установки программ, проверки их целостности, обновления и удаления ПО. С помощью RPM также можно найти немало полезной информации по установленному программному обеспечению, в частности описание назначения программы или перечень файлов.

Панель управления приближает RedHat к лучшим коммерческим UNIX. С помощью панели в среде X Window System можно осуществлять контроль практически за всеми ресурсами компьютера, а именно: за пользователями и группами, локальными и сетевыми файловыми системами, принтерами, сетевыми настройками и другими параметрами. Панель управления включает также графический вариант PRM под названием Glint.

В официальный дистрибутив RedHat входит несколько коммерческих программ, среди которых особого внимания заслуживают однопользовательские X-сервер Metro-X от компании Metro Link и программа резервного копирования BRU 2000-PE от Enhanced Software Technologies.

Одной, на наш взгляд, сомнительной, новацией RedHat является схема создания групп пользователей под названием UPG (User Private Group). В частности, при создании бюджета нового пользователя эта схема предусматривает автоматическое создание его персональной группы и назначение маски (umask) 002 по умолчанию. Приводимые в документации доводы в пользу такой схемы представляются, честно говоря, неубедительными. Данная схема ничего не добавляет с точки зрения безопасности, но зато нарушает привычную практику администрирования. Радикальным решением проблем разграничения полномочий было бы использование списков контроля доступа ACL - вот на что должны направить свои усилия разработчики.

RedHat оказалась единственной из протестированных ОС, у которой хэшированные пароли хранились по умолчанию в файле /etc/passwd, т. е. схема shadow не задействовалась. Данную ситуацию пришлось исправлять вручную, запустив специальную утилиту. Это тем более странно для системы, разработчики которой якобы сильно озабочены проблемами безопасности.

Процедура начальной загрузки (init) системы RedHat Linux практически полностью соответствует спецификации UNIX System V.

Версия RedHat 5.2 отличается от версии 5.0 в основном поддержкой дополнительных устройств и, что можно выделить особо, файловой системы MS-DOS, известной как FAT 32.

Slackware Linux

Slackware Linux 3.5 произвела на нас худшее впечатление из всех протестированных ОС, а ведь года три назад эта версия Linux была одной из самых популярных.

В предоставленном нам компанией +КомпьюЛинк+ официальном комплекте

Slackware Linux 3.5 содержались 2 CD-ROM и регистрационная карточка +КомпьюЛинк+. Но, насколько удалось понять, такая регистрация представляется чистой формальностью: техническую поддержку она не обеспечивает.

В отличие от других ОС, в комплекте Slackware отсутствовали электронные книги по системе, кроме сильно устаревшей Linux Installation and Getting

Started.

В процессе установки ОС процедура инсталляции зациклилась. Причина заключалась в том, что система не захотела работать с SCSI CD-R.

Процедура инсталляции очень оригинальна, особенно для тех, кто не работал с Slackware. После начальной загрузки ядра перед пользователем появляется приглашение для входа. Ему предлагается войти в качестве пользователя root, запустить утилиту разбивки разделов (fdisk или cfdisk), а затем вызвать основную программу установки setup. Такой подход вряд ли можно назвать удачным.

Утилиты cfdisk и fdisk по своим возможностям аналогичны Disk Druid и fdisk из комплекта RedHat.

Во время запуска программы setup пользователю задаются вопросы, часть из них непонятна и не сопровождается подсказками, в том числе выбор языка (в перечне есть ru.map, ru1.map, ru2.map) или шрифтов экрана (custom screen fonts). Во всяком случае выбранные нами пункты никак не повлияли на процесс инсталляции.

Среди других недостатков инсталляции можно выделить следующие:

      по умолчанию у пользователя root пароль не задается;

      мышь Compaq с портом PS/2 была опознана, но не работала;

      даже минимальные настройки рабочей среды X Window System не были произведены, так что все пришлось делать вручную;

      список запускаемых по умолчанию сетевых служб не запрашивается;

процесс инсталляции не позволяет выбрать установку (или отмену установки) отдельных приложений, к тому же пользователь не получает информации о том, сколько они займут места на диске.

Что касается непосредственно работы в Slackware, то она не выдерживает никакой критики и навевает воспоминания об UNIX десятилетней давности.

Практически все действия администратору приходится выполнять из командной строки с минимумом удобств.

Процедура начальной загрузки (init) системы Slackware Linux весьма своеобразна. Это какой-то гибрид, не соответствующий ни спецификации System V, ни спецификации BSD. Непонятно, зачем дистрибьютору понадобилось изобретать велосипед.

Общее впечатление от Slackware - система безнадежно устарела. Характерно, что даже дистрибьютор Slackware Linux - компания Walnut Creek - в качестве сервера Web использует FreeBSD.

Единственным светлым пятном Slackware оказалась система UMSDOS. Она позволяет устанавливать Slackware в тот же раздел, где уже установлена MS-

DOS/Windows. Такой подход может оказаться полезным для тех, у кого нет места на винчестере под раздел для Linux.

FreeBSD

FreeBSD (см. Рисунок 2) показалась нам весьма добротной и качественно сделанной системой, но, возможно, ей недостает блеска RedHat Linux.

Предоставленный нам компанией +КомпьюЛинк+ дистрибутив FreeBSD включал 4 компакт-диска и, что особенно ценно, брошюру по установке FreeBSD на русском языке. Брошюра содержит несколько полезных советов, в том числе по русификации FreeBSD. На первом CD-ROM имеется электронный вариант книги +Complete FreeBSD+, очень полно освещающей вопросы установки, работы и тонкой настройки как операционной системы, так и приложений.

Инсталляция FreeBSD достаточно проста, но, в отличие от других ОС, ядро нетрудно конфигурировать уже во время установки. Правда, средства конфигурирования ядра можно было бы сделать и удобней. Других специфических особенностей процедура инсталляции не имеет, если не считать того, что она не запрашивает список сетевых сервисов, которые будут запущены по умолчанию.

В FreeBSD имеется программа /stand/sysinstall, позволяющая осуществлять часть работ по администрированию системы. Но, во-первых, она работает в текстовом режиме, а во-вторых, сильно уступает по возможностям панели управления от RedHat.

Вопиющей недоработкой с точки зрения безопасности является возможность несанкционированного (т. е. без знания пароля root) доступа в систему через консоль. Такую схему можно отменить, но по умолчанию система настроена именно так.

Процедура настройки нового ядра в FreeBSD очень архаична, конфигурационный файл приходится напрямую редактировать, а затем компилировать и устанавливать ядро.

Новая версия FreeBSD 3.0, вышедшая в конце 1998 года, призвана дать толчок развитию линии FreeBSD. В ней были устранены самые неприятные ограничения старых версий: теперь FreeBSD поддерживает многопроцессорные системы и работает на платформах Intel и Alpha.

UnixWare

По данным статистики, компании Santa Cruz Operation принадлежит более 40% рынка коммерческих UNIX-систем. Она выпускает две ОС: OpenServer и

UnixWare. Особенно динамично развивается линия UnixWare - продажи за год возросли более чем на 80%!

UnixWare 7 базируется на самой последней спецификации ядра UNIX System V Release 5 и удовлетворяет требованиям спецификации UNIX 95.

Она произвела на нас очень хорошее впечатление. По удобству администрирования и продуманности интерфейса система не имеет аналогов среди протестированных ОС.

Для установки UnixWare помимо компакт-дисков и загрузочных дискет пользователю требуется зарегистрироваться на сервереWeb (регистрация бесплатная), в ответ на запрос сервер выдает лицензионный код на однопользовательскую некоммерческую версию UnixWare 7. Инсталляция системы предельно проста. Утилита управления файловыми системами очень удобна. Во время инсталляции можно выбирать уровень безопасности, включая C2 и даже выше (Above C2). Система поддерживает списки контроля доступа ACL.

У нас возникли два замечания по процедуре инсталляции: во-первых, почему-то не все дисководы модели ATAPI CD-ROM распознаются; во-вторых, корневая файловая система ставится только на первый винчестер IDE.

Как и у других коммерческих продуктов, в комплект ОС включена очень добротная документация в электронном виде, позволяющая не только оценить специфические особенности UnixWare, но и получить общие сведения об UNIX.

В UnixWare имеется прекрасное средство администрирования scoadmin, имеющее одинаковый интерфейс в текстовом и графическом режимах.

Среди обнаруженных недостатков можно отметить некорректную работу системы со звуковой платой SoundBlaster AWE 64 и зависание системы при обращении к CD-R. Огорчение вызывает также крайне слабая встроенная поддержка русского языка. Правда, для UnixWare имеются коммерческие русификаторы, но стоят они достаточно дорого.

UnixWare является одной из немногих систем, которая полностью поддерживает Novell NDS и имеет хорошие средства интеграции с компьютерами Windows.

UnixWare 7 - очень мощная система, по своим возможностям она может дать фору любой бесплатной ОС.

Solaris

Флагман компании Sun Microsystems - операционная система Solaris 7 (см.

Рисунок 4) - вышел в конце 1998 г. Предыдущая версия имела номер 2.6. Такой резкой сменой нумерации компания Sun подчеркивает выход Solaris на новый уровень - поддержку 64-разрядных вычислений (для процессоров UltraSPARC).

Solaris 7 для процессоров Intel x86 продолжает работать в 32-разрядном режиме.

Solaris выполняется как на настольных компьютерах, так и на мощнейших машинах категории Number Crashing (+перемалыватель чисел+). Для Solaris написано более 13 000 приложений, по этому показателю она уступает только Windows. К сожалению, большая часть приложений не рассчитана на платформу Intel. Solaris 7 соответствует спецификации ядра UNIX System V Release 4 и требованиям UNIX 95.

Solaris 7 for Intel x86 поставляется на двух CD-ROM. На первом диске находится система, а на втором - документация. Документация Solaris просто превосходна. К комплекту прилагается загрузочная дискета.