RHEL5打出虛擬化、安全性雙項組合重拳

2024-08-28 00:20:03

字體：大中小

來源：轉載

供稿：網友

Red Hat公司發布了Red Hat Enterprise Linux 5.0（RHEL5）操作系統。在此前的測試中，《NetworkWord》曾經對Novell的SUSE 10和微軟的Longhorn beta版做過測試。而紅帽公司的RHEL 5在某些方面符合了Novell和微軟操作系統的發展趨勢，在另外一些方面又有一些獨特的表現。

　　按照Novell的SuSE 10和微軟的Longhorn的套路，RHEL5引入了兩種技術來提供用戶會話控制，這兩種技術就是：“增強的Security Enhanced Linux (SELinux)實現”和“基于Xen的服務器虛擬化技術”。在RHEL5中，管理員可以結合這兩種技術，提供多個操作系統實例，并且每個實例都可運行安全會話。這就好像組合拳一樣，不僅具有了可靠性，同時具備了將用戶會話與“根訪問”問題隔離的安全性。

　　在獨特的表現方面，微軟當前的做法是為幾乎每一種可以想象到的服務器開發不同的版本，而Red Hat在這次推出的產品中，將版本數量減少為兩大類：服務器和客戶機，此外還有對32位和64位CPU類型的進一步劃分。不管是存儲服務器、證書管理服務器，還是小企業服務器，Linux都是一種版本。

　　盡管對GUI（圖形界面）進行了一些小小的改進，但RHEL5沒有像微軟和蘋果一樣對GUI提供太多調整—微軟和蘋果在升級操作系統時不斷對GUI進行調整，以吸引用戶注意。

　　安全控制
　　在RHEL5中，SELinux訪問控制直接可供使用，除非你在安裝時選擇不安裝它們。雖然SELinux是在RHEL 4中首次提供的，但測試發現，Red Hat在新版操作系統中作了改進，使得管理員在設置用戶訪問控制策略時變得更加容易，其SELinux管理工具可用于設置用戶策略和按模塊為特定應用設置策略。不過一些管理任務，如改變應用組的策略特征，RHEL5中的SELinux應用工具還不能直接處理，仍需要進行其他方式的操作。值得表揚的是，Red Hat提供了一個非常好的SELinux Troubleshooter應用。

　　SELinux Troubleshooter通過搜索系統日志尋找用戶或應用錯誤行為造成的問題，可以很清楚地說明所發現的錯誤行為的種類。但遺憾的是，SELinux Troubleshooter需要的日志不能在“缺省位置”找到，用戶必須手動給出正確的日志位置。此外，在用戶告訴它正確的日志位置之后，SELinux Troubleshooter也不能保存這個位置供隨后的打開缺省位置日志文件使用。

　　由于日志可以記錄同樣的重復錯誤，一種便利的SETroubleShooter過濾器便可被用于將個別的錯誤實例與整個清單分開。但是，TroubleShooter所缺少的功能是一種自動報警機制，即在應用、用戶會話或客戶操作系統實例開始表現失常時，能夠向syslog或直接向管理員自動發送消息的機制。

　　雖然SELinux是在系統安裝時設置的，但測試發現，用于整個操作系統的root賬號和用戶口令卻沒有什么約束條件。SELinux加強了對用戶會話的保護，但口令的安全性并不是很強—除非有目的地加強，否則口令很容易受到字典攻擊的影響，這是個有點自相矛盾的現象。

上一篇：Linux Fedora 7

下一篇：我的Linux菜鳥日記