网站主页   操作系统    网络工程    服务器    网页制作    数据库    程序开发    网络安全    办公软件   
  栏目导航
讲座日期: 本周六下午1点30分 抢座
讲座地点: 北大青鸟马甸校区
主讲老师: 王老师 金牌讲师
讲座主题: 网络安全
讲座内容: 检测、防御、黑客信息,如何过滤不安全的网站,如何防御黑客的进攻。
订座电话: 010-82011432/33
  您当前位置:主页 > 网络学院 > 操作系统 > Linux >

Fedora 13评测手记 用户管理的全面革新




红帽Fedora Linux自从在2003年发布第一个版本以来,就一直在引领Linux和开源软件的前沿技术(参考阅读:Fedora七年回顾)。当然,处于前沿所遇到的问题是,Fedora发行版的快速增长要求用户能够忍受一定的程序错误。

5月下旬发布的Fedora 13已经具有了多项领先优势,它几乎没有瑕疵。我特别欣赏Fedora团队在安全和权限领域所做的工作:通过Fedora的PolicyKit框架使得安全和权限向着更细化的权限管理方向发展。虽然仍在实施SELinux框架,但大多数情况下,它都被隐藏在后台。

Fedora 13第一眼看上去是最新的Linux,并作为未来红帽企业版Linux(RHEL)的先驱者发行。当然,只要用户愿意每隔一年左右就对他们的系统进行一次升级,Fedora 13也可以服务于任何领域。

基于上述原因,尽管是变动不大的前沿技术,但企业会为了产品去寻找寿命更长的Linux版本,并会竭尽全力转向RHEL,或者免费获得RHEL的克隆版本CentOS并自己进行技术支持。

Fedora 13的快速移动性恰好符合台式机和开发者工作站的特点,用户最有可能意识到面向桌面的开源软件升级的价值。这些升级包括GNOME桌面环境的2.30版本、OpenOffice.org 3.2版本和火狐浏览器3.6.3版本。

Fedora 13可从其官方网站免费下载,有支持x86和x86-64平台的两种不同选择。以Fedora 13起步的Power PC CPU的架构已降至次要地位,它的发展将取决于开发社区志愿者的努力。

测试Fedora 13

我在ThinkPad T60和虚拟机上对Fedora 13的x86-64版本分别进行了测试。其中,虚拟机运行的是Fedora 13所实现的Linux KVM虚拟主机。

x86和x86-64版本可以用作包括所有发行版的DVD或CD镜像,也可以放在Live CD和Live USB中,无需改动你的硬盘内容就可以使用Fedora。利用Live USB镜像,用户可以从USB盘上的live部分保存数据,这比使用CD镜像更方便。

Fedora 13新增了一个名为帐户对话框(AccountsDialog)的可选用户管理工具,它将最终取代红帽的系统配置用户工具。红帽一直致力于减少超级用户帐户,新的工具在此基础上加入了一个图形化界面,超级用户帐户将被更细致划分的权限所取代。例如,现有的实用工具从开始启动就作为root用户运行,新的工具无需管理员权限就可以启动并要求对所需的权限进行升级。

红帽已经朝着超越以前版本的方向努力,取消了利用超级用户权限以完全运行管理应用程序的要求,并开发PolicyKit框架以处理权限准予问题。新的用户工具中最吸引我的是可以把用户设置为标准、管理员或监督状态,并且把少见的监督桶(Supervised bucket)作为默认选项。

虽然我创建的主要用户账户还是存储在监督桶里,但支持PolicyKit框架的应用程序需要升级权限时会询问我的系统root密码。当把我的账户转到管理员级别时,系统会替代应用程序来询问我的帐户密码。权限管理的这种变化在给特定用户以特定管理权限时提供了便利,从而允许对系统进行更精细的控制。

Fedora兼容PolicyKit的做法仍在继续,并且许多工具仍然需要根权限。我用pkexec,一个命令行实用工具来提升我的权限,从而运行其中的一些应用程序,但此工具并不能与图形化应用程序一起使用。

另外值得高兴的是红帽的便捷网络管理框架,这个众所周知的工具被大家巧妙地称作网络管理员(NetworkManager),它综合了命令行界面和图形化工具。这个名叫cnetworkmanager的实用工具应当会受到那些headless Fedora服务器工作者的欢迎,他们也乐意用已经用习惯的网络配置工具,此配置工具与用在GUI系统上的配置工具相同。

Fedora 13另一个很酷的功能叫BFO,是Fedora承担的一个BKO(boot.kernel.org)项目,它使管理员能够从一个很小的光盘镜像来启动机器,还可以从网络上运行或安装Fedora。我用一个精简的626KB 的BFO镜像安装了一台我的测试虚拟机,并发现这一过程比以前尝试用Fedora网络安装更加简化。我建议从GRUB屏幕编辑启动命令以指向临近的Fedora镜像。

问题

在这次Fedora 13的测试过程中我也遇到了一些问题:在Fedora上启用强制性访问控制框架会造成一些麻烦;在通过蓝牙连接到我的黑莓8330手机时,还遇到了566332的程序错误。不过这个问题倒是让我有机会看到了Fedora新的SELinux troubleshooter图标,它看起来就和汽车的引擎检查灯一样。


上一篇:Linux吞噬Windows市场 1/3回应者欲开发桌面  
下一篇:Mandriva Linux 财务危机 新投资者伸手援助
相关信息:


Copyright © 2002-2015 版权所有
学校地址:北京市海淀区西三旗建材城中路29号北大青鸟
招生热线:010-82011433/32 京公网安备110102004704  京ICP备05043413号 京公网安备110102004704