Red Hat在新的操作系统发行版中大力推出虚拟化和安全组合

随着今天红帽企业版Linux 5.0的发布，红帽既在追随服务器操作系统的发展趋势，也与我们在过去Novell的SUSE Linux和Microsoft的Longhorn beta代码的Clear Choice测试中所看到的服务器操作系统发展趋势背道而驰。

---

我们如何测试RHEL5

网络世界测试档案足球竞猜app软件

订阅网络产品测试结果通讯

---

此外，虽然Red Hat对GUI进行了一些小的增强，但RHEL5并没有像微软和苹果在操作系统升级时那样，对其界面进行很多令人赏心悦目的调整。

安全控制

对于RHEL 5, SELinux访问控制立即就位，除非您在安装时选择不使用它们。虽然SELinux是在RHEL 4中首次提供的，但我们发现Red Hat在这个版本中使设置用户访问控制策略变得更加容易，因为它的SELinux管理工具可以通过模块来设置用户策略以及特定应用程序的策略。然而，一些管理任务(如更改应用程序组的策略特征)仍然需要操作，而RHEL5中的SELinux插装工具无法立即处理这些操作。值得赞扬的是，Red Hat提供了一个非常好的SELinux疑难解答应用程序。

SELinux疑难解答，它搜索系统日志，查找用户或用户引发的问题应用程序行为不端，是相当明确的类型的行为不端，它发现。但是，应用程序在任何“默认”位置都找不到SELinux疑难解答所需的日志。此外，一旦将位置指向正确的方向，应用程序将不会保存该位置，以用于后续的默认位置日志文件打开。

因为日志可以记录相同的重复错误，所以可以使用方便的SETroubleShooter筛选器将离散的错误实例从整个列表中分离出来。但是，故障排除程序缺少的是一种自动警报机制，当应用程序、用户会话或客户操作系统实例开始出现异常时，可以将消息发送给syslog，甚至直接发送给管理员。

虽然SELinux是在安装过程中设置的，但我们发现操作系统的根密码和用户密码基本上没有什么限制。SELinux对用户会话的保护已经演变，这是一个难题，但是密码，除非故意强化，否则会受到字典攻击。

Xen是现在

Red Hat在这个版本中首次广泛使用了Xen服务器虚拟化技术。不同的是，我们发现Red Hat的Xen实现比我们在SUSE 10中发现的要进化得多，尽管它确实缺乏全面的工具。

我们可以很容易地启动并运行Xen管理程序，随后快速构建一个修改过的(称为“xenification”托管)内核。客户操作会话可以在这些实例上快速构建，并随后通过Virt-Manager进行监视，这是Red Hat在这个版本中包含的基本开源Xen工具。RHEL5使用Xen的弊病在于，它没有在管理上结合在一起，而且要求使用“经验的”Xen管理应用程序，而不是使用标准开源工具的非直观顺序。

当我们在SUSE 10上测试RHEL5本地内核的性能(使用操作系统安装时间选择的默认值，就像我们通常做的那样)时，我们发现我们的LMBench结果没有什么显著的差异(参见我们如何测试RHEL5)之间的最新版本Linux操作系统(见下表的完整结果)。

RHEL5使用多核cpu并在同一台机器上使用多个cpu的能力也提高了性能。在我们的测试中，RHEL5很容易地检测到我们的Polywell 2200S机器的两个Athlon CPU，并对我们的4-Athlon 64 CPU(双核)进行了同样短的工作惠普585.事实上，除了我们在a上看到的奇怪的图形卡几何问题外，没有其他的检测错误戴尔PowerEdge P280和我们的HP DL140通用服务器，这些都是微不足道的。

将Xen的管理程序引入随后的Xen- fied RHEL5内核所带来的影响仅代表了从本机RHEL5结果的名义延迟。我们测量了Xen对性能的影响，发现管理程序层和“xenification RHEL5内核”的“插入损失”是象征性的:性能没有受到太大影响。向xenify RHEL5内核添加客户操作系统会降低性能。我们生成了两个来宾“domU”(用Xen的话说)实例，并在每个OS来宾实例中并发地运行LMBench3。性能随着实例的增加而线性下降。

为了装备硬件，红帽已经重建了它的驱动程序模型卖主使用更一致的代码构建练习。其中一个可能的回报是开源iSCSI允许操作系统实例使用的驱动程序虚拟化存储通过iSCSI驱动程序链接到外部存储设施(如iSCSI托管)的能力提供圣资产。这个驱动程序允许从操作系统作为“SAN”访问外部iSCSI存储设备，从而减少服务器硬件占用。它还为系统设计人员提供了灵活的存储选项，以便他们以更有序的方式为虚拟化的OS实例提供服务。

RHEL5在服务器和客户机版本中的发展较少的是各种华丽的GUI增强和Microsoft苹果已经植入了他们的操作系统。红帽猪身上真的没有新口红。它仍然在使用Gnome 7.1;增加了对高性能显卡的支持。还有AIGLX库，它们模仿了一些有竞争力的GUI特性的图形视觉效果。这些包括光滑的最小化，透明/半透明，褪色和窗口操作技巧。

在其他值得注意的变化方面，安装时支持选项有所增加，RHEL5在检测和测试领域包括对IPV6的更复杂和全面的支持防火墙操纵。

总结

性感似乎不是这次释放的重点。相反，Red Hat在其RHEL5版本中以执行良好的虚拟化和用户会话控件的形式，在其竞争性的基础设施中做出了强有力的声明。这个操作系统内部的大量组件仍然需要用更好的管理工具更全面地组装在一起，但基本原理肯定是存在的。

亨德森是印第安纳波利斯极端实验室的负责人，德沃夏克是该实验室的研究员。可通过以下网址联系到他们：thenderson@extremelabs.com和rdvorak@extremelabs.com分别地

亨德森和德沃夏克是网络世界实验室联盟（Network World Lab All足球竞猜app软件iance）的成员，网络世界实验室联盟是网络行业顶级评论员的合作组织，每一位评论员都在每次评论员中积累了多年的实践经验。有关实验室联盟的更多信息，包括成为成员所需的条件，请访问m.banksfrench.com/alliance.

了解有关此主题的更多信息

RHEL5为红帽管理员带来惊喜

3/14/07

RHEL 5的顶级硬件选择

3/14/07