Linux: bastione di libertà

Dovremmo acquistare Server 2008 o dovremmo aspettare Server 8? Quanto tempo ci vorrà per implementare efficacemente Active Directory e chi dovrebbe ricevere quali autorizzazioni? Dovremmo acquistare una licenza aziendale o dovremmo acquistare singole licenze? Se stiamo lavorando con un budget limitato, in quali aree dovremmo enfatizzare le nostre spese e quali aree possiamo permetterci di trascurare?

Queste sono solo alcune delle domande a cui gli amministratori di sistema devono rispondere quando mettono insieme una strategia per l'implementazione dell'architettura di rete e puoi stare certo che le piccole e medie imprese devono fare alcune chiamate piuttosto difficili quando la decisione di implementare un'architettura server Windows ha stato fatto. Tuttavia, c'è un modo per gli amministratori di sistema di avere la loro torta e mangiarla anche loro? In effetti, possono. In questo caso la dolce sorpresa nell'architettura di rete è una distribuzione Linux.

3 distribuzioni più popolari

Le distribuzioni Linux sono i fiocchi di neve del mondo IT. Da lontano, ogni distribuzione ha lo stesso aspetto, ma dopo un'attenta ispezione dei dettagli più fini, è chiaro che ogni distribuzione offre qualcosa di diverso.

Secondo http: // distro watch.com/, le tre distribuzioni Linux più popolari per il periodo di sei mesi che ha preceduto il 28 gennaio 2012 sono state:

1. menta
2. Ubuntu
3. Fedora

La popolarità è stata determinata dai risultati per pagina Web e quando si esamina la classifica delle prime tre distribuzioni nel corso di una settimana, diventa rapidamente chiaro che le suddette distribuzioni sono in una battaglia perpetua tra loro in termini di chi lo farà essere il maschio alfa di quel giorno. Al 28 gennaio 2012, l'alfa è Linux Mint.

Si potrebbe chiamare la distribuzione di Linux Mint la Microsoft Windows del mondo Linux. Lo scopo principale di Mint è di essere intuitivo e intuitivo, e le sue funzionalità multimediali sono numerose quanto facili da usare. Il sito Web di Mint afferma che il sistema operativo Mint è il quarto sistema operativo più popolare al mondo dietro Windows, Apple e Ubuntu di Canonical.

Ma dire che Ubuntu è il numero 2 nella lista della popolarità è davvero un termine improprio. La menta, insieme a molte altre distribuzioni Linux, è fortemente radicata in Ubuntu, il che rende Ubuntu e i sistemi operativi basati su Ubuntu di gran lunga la più comune di tutte le distribuzioni Linux. In termini di intuitività, grafica esteticamente gradevole e funzionalità generale, Ubuntu è forse la più robusta di tutte le distribuzioni Linux.

A completare i primi tre è la distribuzione Fedora. Mentre Mint e Ubuntu sono basati su Debian in termini di gestione dei pacchetti e repository, Fedora è basato su Red Hat Package Manager e si adatta piuttosto bene a un ambiente aziendale Red Hat. Fedora è attualmente la versione open source della distribuzione di Red Hat Linux.

Il meraviglioso mondo delle autorizzazioni

Mentre si lavora su una rete a casa, si può o meno pensare a file, gruppi o autorizzazioni individuali. Accedi come root e lascia che Ker rip, giusto? Bene, questo può essere soddisfacente a casa, dove ci sono pochissimi nodi da tenere traccia, ma che dire di un ambiente aziendale?

Uno dei motivi per cui Linux è così attraente in un ambiente aziendale (a parte i suoi costi) è il modo ossessivo che ogni distribuzione Linux implementa le autorizzazioni. In un ambiente Windows, potrebbe essere fatta una differenziazione tra gli amministratori e tutti gli altri, ma i non amministratori sono spesso in grado di creare e / o manipolare le famigerate librerie a collegamento dinamico. Linux tende a mettere più isolamento tra le sue librerie condivise, così come una maggiore separazione tra processi a livello di applicazione e processi in background.

Quando si assegnano autorizzazioni a gruppi o individui, gli amministratori di sistema possono scegliere tra proprietario, gruppo e tutti gli utenti. Quando si assegnano le autorizzazioni ai file effettivi, gli amministratori possono classificare le opzioni di un utente come lettura, scrittura o esecuzione. (Per saperne di più, dai un'occhiata a questo tutorial di Linux sulla comprensione dei permessi dei file.)

A un amministratore di sistema con qualsiasi parvenza di esperienza Linux, questa dovrebbe sembrare una semplice revisione dei fondamenti, ma in ciò sta il genio delle autorizzazioni Linux: la loro semplicità! L'amministratore di sistema desidera che il gruppo A esegua determinati eseguibili anziché leggerli e scriverli? O forse l'amministratore vorrebbe che l'utente B leggesse semplicemente il contenuto di determinati file. Le possibili combinazioni sono quasi troppo numerose per essere contate, mentre il livello di comprensione necessario per assegnare le autorizzazioni non è altro che ciò che è necessario per giocare a "Angry Birds" su un iPhone.

Al contrario, se un amministratore di sistema è in grado di comprendere le molte complessità delle categorie di autorizzazioni di Windows come il controllo completo, la modifica, l'elenco dei contenuti delle cartelle, ecc. E se è in grado di comprendere appieno le molte sfumature dell'oggetto dei criteri di gruppo, è possibile che sia possibile dire con precisione che è più intelligente di chiunque altro. La domanda è: la rete è sicura?

Una mente aperta per quanto riguarda OpenLDAP

Secondo RFC 1960, il protocollo LDAP (Lightweight Directory Access Protocol) definisce una rappresentazione di rete di un filtro di ricerca trasmesso a un server LDAP. Fondamentalmente, quando un client deve individuare informazioni su un server LDAP, vengono praticate alcune convenzioni di denominazione che consentono l'ubicazione di determinate informazioni all'interno di determinate cartelle su un server. LDAP funziona in modo piuttosto simile al modo in cui funziona DNS e il livello di complessità è all'incirca lo stesso. I server Windows in genere intrecciano Active Directory con LDAP e, per quanto riguarda i prodotti Windows, il livello di granularità e l'accesso restrittivo agli utenti è abbastanza solido. Tuttavia, la premessa qui è la libertà, e una sua naturale estensione è l'accessibilità economica.

Fortunatamente per l'amministratore di sistema intraprendente, LDAP non è uno standard proprietario, quindi le convenzioni di denominazione da piattaforma a piattaforma rimarranno all'incirca le stesse. Inoltre, la maggior parte delle attuali distribuzioni Linux offre la propria versione di un client LDAP, che dovrebbe consentire un'implementazione più agevole nell'azienda. Quindi, per coloro che sono pronti ad immergersi nel regno di OpenLDAP, devono solo scaricare il software open-source e iniziare l'installazione.

Una mossa verso soluzioni open source

Con restrizioni di budget, riduzioni del personale e richieste crescenti di funzionalità, può essere un presupposto sicuro che un passaggio a una soluzione open source come Linux potrebbe avvicinarsi rapidamente. Se si considerano le licenze gratuite, il software libero e l'accesso gratuito alle soluzioni online, gli amministratori di sistema potrebbero scoprire che i principali responsabili delle decisioni all'interno delle rispettive organizzazioni non si preoccupano così tanto del pragmatismo coinvolto in una tale mossa in quanto si preoccupano del fondo linea. (Utilizzando Server 2008? Alcuni suggerimenti in Windows Server 2008: come ridurre lo spazio su disco.)