Serveri i instalacija programa na Linuxu

[glaskoncILLa]

Druga stvar koju bih spomenu je uniformnost i jednostavnost. Koliko god znao sve dijaloge i opcije Windowsa, nikad mi nije bilo jasno kako to radi, unutrašnji mehanizam, pa su mi pojmovi kao sigurnost mašine, servisi/demoni bili apstraktan pojam, dok u Unixu sve ima isti način funkcioniranja i kad ga jednom skužiš po njemu sve štrikaš ("pajpaš"), nema neke iznimke da neki servis nudi XYZ mogućnost i bez nje sustav neće raditi (iako nemaš pojma što točno radi i kako iskoristiti istu u tvom slučaju -> obično te pošalju na MSDN).

ovo nije bas skroz tocno, svi dobri bilo linux bilo windows admini to znaju, jedini tko to zna bolje od njih su ili microsoft ili developeri odredjene disre.
tako da na svakoj windows server masini imas takodjer servise sa kojima mozes raditi sve sto inace radis i sa linux servisima, jedina razlika je sto ne mozes vidjeti kako su oni napravljeni, ali bi kao dobar admin trebao znati sto kako radi i cemu sluzi.
microsoft ti nece dati sami kod, ali organiziraju i skolovanja i specijalizirane tecaje na kojima se uci o nacinu na koji sustav funkcionira i o mogucnostima dubinskog podesavanja ili to mozes i nauciti sam kroz knjige i iskustvo.

[4ndY]

tako da na svakoj windows server masini imas takodjer servise sa kojima mozes raditi sve sto inace radis i sa linux servisima, jedina razlika je sto ne mozes vidjeti kako su oni napravljeni, ali bi kao dobar admin trebao znati sto kako radi i cemu sluzi.

Nisi me skužio baš... na otvorenom* sustavu nemaš limita u lokaliziranju problema, možeš ići do kuda ti vrijeme&živci dopuste (više puta sam se uvjerio u to... kopaš po problemu sve dok ne dođeš do točno one datoteke/linije/naredbe koja nije napravila što je trebala), dok u Windowsima dođeš to jedne granice i moraš zvati support, nema ti druge. Možda je zvati support jednostavnije i lakše rješenje, ali je poanta da ovisiš o nekome.

Ovo otvoreno ne mislim samo na opensource, nego i na to da su gotovo sve konfiguracijske datoteke tekstualne, što na Windowsima nije slučaj (npr. registry). I da, zato i na *nixu popizdim dok neki program/sustav (čitaj: zypper na SUSE-u!) nešto od konfiguracije sprema u binarnu datoteku

[glaskoncILLa]

nisi ti mene razumio, pricam o stvarno dobrim windows adminima, a po registryu zapravo rijetko kopas, a i ljudi koji to znaju se dosta dobro snalaze i sa registryem.
a i ako pogledas ldap, radius ili sendmail config fileove, registry izgleda gotovo user friendly.
takodjer imas i logove sa kojima mozes suziti problem ili gledati u proslost.

dakle svaki dobar windows admin bi trebao znati kako izolirati problem i rijesiti ga i to je moguce i izvedivo osim ako je problem u bug-u, ali u toj situaciji si i na linuxu osudjen ili na suport ( ako ga imas ili ako nisi developer koji dobro kuzi bas taj jezik u cemu je nesto pisano, a i tad ti treba vremena da skuzis kod pa je support bolja opcija ) ili na mailing liste, sto je khm, dosta zeznuto..

sami support nije losa opcija, to zna svatko tko je bio u situaciji da se susreo sa vanserijskim problemom, a sat je kucao tika-taka, sa svakim tik ili tak firma je gubila novce, a sefovi te zvrckaju svakih 15 minuta.

ili uzmi recimo situaciju da imas 20 usera koji se nalaze u 10 grupa i 5 direktorija na koje moras postaviti permissione da svaki user ima drugacija prava, not very easy on linux, na windowsima je to par klikova..

ne zelim hvaliti windowse, poanta je da ako to gledas sa profesionalnog stajalista i jedan i drugi os imaju prednosti i mane ovisno prvenstveno o tome u kojoj si situaciji i sto je krajnja namjena, nekad je bolji izbor linux, nekad windowsi.

[4ndY]

Ok, vjerojatno imam krivu sliku o administriranju Windowsa, no još se uvijek ne mogu oteti dojmu da u Windowsima radiš sa 500 alata (i to čak GUI!), dok u Linuxu sa ssh-om i vim-om napraviš 95% posla (naravno, ako ti dobro leže). Pa bi u tom smislu bili praktičniji za administriranje... ne?

Što se tiče dopuštenja, da, unix-style nije dovoljno dobar, pa moraš ići u područje ACL-ova - brrr

btw kako novi powershell handlea registry?

[jjj]

ili uzmi recimo situaciju da imas 20 usera koji se nalaze u 10 grupa i 5 direktorija na koje moras postaviti permissione da svaki user ima drugacija prava, not very easy on linux, na windowsima je to par klikova..

Ne razumijem, nit u čemu je problem s time na Linuxu nit kako je to par klikova na Windowsima (nekako si zamišljam da još ne čitaju namjere korisnika direktno iz mozgova istih, pa bi ipak morao kliknuti mnogo više od par puta)?

@ andy
ACLs postoje i na Linuxu, zar ne?

[4ndY]

@ andy
ACLs postoje i na Linuxu, zar ne?

Da, kao i na svim drugim Unixima (POSIX), samo nije baš stright-forward za podesiti (barem meni nije bilo u usporedbi s chown/chmodom)

[glaskoncILLa]

poanta je bila da i u jednom i u drugom slucaju moras znati sto radis, a troubleshooting je generalno isti, ako znas sto je problem jer je to nesto s cim se se vec susreo, rijesiti ces ga odmah, ako ne znas, gledati ces logove i napraviti potrebnu rekonfiguraciju i sa adminskog stajalista nema nikakve razlike u mogucnostima detekcije, naravno ni za 500 alata..

u ovom dijelu da je za rekonfiguraciju uglavnom potrebno nesto vise vremena cak i kad znas sto radis si vjerovatno u pravu, terminal je brzi..

kako powershell handla registy nemam pojma jer se nisam jos aktivno koristio 7icom.

[glaskoncILLa]

@ andy
ACLs postoje i na Linuxu, zar ne?

Da, kao i na svim drugim Unixima (POSIX), samo nije baš stright-forward za podesiti (barem meni nije bilo u usporedbi s chown/chmodom)

o tome i pricam, acl-ovi su pain in the ass, a na windowsima je to desni klik na folder, izaberes usera i poklikas sto ti treba, plus imaju daleko finiju granulaciju permissiona, dakle imas vece mogucnosti.

a jednom sam bio u prilici slagati slicnu situaciju na linux ftp-u i nije bas zabavno, obavezno uzeti papir i olovku..

[phreakbox]

Ne želim skrenuti pozornost niti biti u središtu rasprave, no htio bih nešto nadodati/nadopuniti/ispraviti.

Prvo, istraživanja na Security protokolima najlošiju sigurnost ima Microsoft i Cisco. U tu raspravu neću u detalje jer znamo kakve bug-ove imamo kod Microsofta iz razloga što ste bugovi stalno "krpaju" ako se ne uzmu izuzev "rada od nule". Drugo Cisco je u zadnje vrijeme problematičan jer je sam kernel "breakable" te je jedan klinac od 13 godina našao rupu i probio mrežu u ISP-u. U međuvremenu se pojavili Juniper pa konkurentnski Cisco-u Vyatta. Žalosno je što neki ljudi zarađuju za kruh a pojave se klinci koji kupuju unix hosting za "igre".

Windows registry je bolna točka i oni ne bi trebali mijenjati svojstva u svoju ruku što smatram da je to najgori propust kod Windows iz razloga što je ta točka najbliža opisu windows kernela ako me shvaćate o čemu govorim. Neću u detalje imate za to profi knjige pa čitajte.

Rad na CLI je puno fleksibilniji, brži, jednostavniji i moguće je izvršiti automatizirane skripte što znatno olakšava administratorima u obavljanju neke zadaće bilo na razini web developera (meni pogotovo u PHP-u vjerujte mi) nego na Windowsima da se zezam oko "klikanja". Još nešto, nemojte uspoređivati PowerShell sa Unix Shell-om zato jer unix 20 godina radi na shell-u dok windows power shell je tek počeo u razvoju.

Shareware alati su bugoviti i često su nepouzdani te se nesmije vjerovati. Isto je tako kada kupuješ proizvod jel tako. A ako imaš otvoren kod znaš točno u čemu je problem i gdje bi mogao propust ako ima ispraviti. Tako je i povećan community.

Vidim u raspravi da se spominje da je Windows za manje urede itd... (ajmo nazad...). Čemu služe APACHE? Postotak od 80%? Velike korporacije gdje trebaju veliki load, security, sa što manje opterećenja biraju SHELL i isključivo na Unix-u. Windowsi nisu namijenjeni za velike mreže. Razlozi? Opterećenje, opterećenje, gubitak performansi, pad na mreži zbog: GUI, WSUS, svchost.exe, skriveni botovi, execution alati, startup i nepotrebni daljnji resursi. A gdje je tu još VPS serveri u ENTERPRISE rješenjima? Svi su oni bazirani na RPM i DEB. Kad malo bolje razmislim oko Security-a vidio sam da NASA koristi SElinux specijaliziranu na security. Znači, resursi, resursi, propust, security, update, maintenance,.... to je sve poanta!

[phreakbox]

Što se tiče CHMOD-anja, ja datoteke koje nisu javne i koje rade na execution (library) (npr. PHP skripte) a da nema direktnu dostupnost i da radim CHMOD-am na 100! Pa sad ti to sruši i promjeni nešto u bazi (ako ne računamo XSS, URL exec itd...)