在Fedora 13中體驗(yàn)最新的系統(tǒng)管理軟件
Fedora并非是一個(gè)適合作為生產(chǎn)環(huán)境下的服務(wù)器操作系統(tǒng)——其短暫的支持周期、看中創(chuàng)新而非成熟穩(wěn)定的軟件包選擇、過(guò)多的實(shí)驗(yàn)性功能都展示了其目標(biāo)僅僅在于喜歡嘗鮮的桌面端用戶(hù)。不過(guò)對(duì)于想要了解最新的安全、虛擬化以及服務(wù)器技術(shù)的系統(tǒng)管理員而言，新版本的Fedora是一個(gè)很好的實(shí)驗(yàn)平臺(tái)。下面介紹Fedora 13當(dāng)中包含的最新系統(tǒng)管理功能列表：
安全性
Dogtag認(rèn)證系統(tǒng)
企業(yè)級(jí)的開(kāi)源認(rèn)證系統(tǒng)，可通過(guò)企業(yè)級(jí)安全客戶(hù)端ESC支持CA、DRM、OCSP、RA、TKS、TPS、智能卡管理等各種證書(shū)的生命周期管理。
modprobe白名單
modprobe白名單可讓管理員在高安全環(huán)境下把modprobe加載的模塊限制在管理員配置好的模塊列表內(nèi)。這一限制使未經(jīng)授權(quán)的用戶(hù)無(wú)法再利用不常用的模塊(如附加硬件)中的漏洞。因此也就限制了可運(yùn)行于內(nèi)核中的潛在漏洞代碼的數(shù)量。
modprobe除加載模塊外也可以運(yùn)行特定的命令(使用install配置管理)；這可以通過(guò)同一個(gè)白名單做限制。為了讓系統(tǒng)管理員編譯白名單，modprobe加入了額外的功能：它可以把所有信息(類(lèi)似于用modprobe -v)記錄到指定文件，包括dracut initrd中modprobe的動(dòng)作。有腳本可用來(lái)從日志數(shù)據(jù)中編譯白名單。
使用白名單可大大減少內(nèi)核空間的攻擊并可避免很少使用的內(nèi)核模式代碼漏洞帶來(lái)的風(fēng)險(xiǎn)。從一個(gè)樣本Fedora桌面系統(tǒng)來(lái)看，共加載1964個(gè)可用模塊中的79個(gè)(4%)。按代碼量計(jì)算，包括主內(nèi)核文件(/boot/vmlinuz*)在內(nèi)，樣本桌面系統(tǒng)運(yùn)行8.36MB的內(nèi)核空間代碼，占34.66MB總量的24%。
用戶(hù)帳戶(hù)會(huì)話
用戶(hù)帳戶(hù)會(huì)話經(jīng)過(guò)重新設(shè)計(jì)能夠在單一用戶(hù)系統(tǒng)或小部署系統(tǒng)上創(chuàng)建新用戶(hù)以及修改用戶(hù)相關(guān)信息。新會(huì)話在功能上代替了之前的幾個(gè)工具，如system-config-user、 gnome-about-me、gdmsetup和polkit-gnome-authorization，使得這些功能可以在同一位置設(shè)置。
Policy Kit One
PolicyKitOne代替了PolicyKit ，給KDE用戶(hù)帶來(lái)更好地應(yīng)用程序及桌面體驗(yàn)。Fedora 12 KDE桌面版使用Gnome Authentication Agent 。PolicyKitOne讓Fedora 13中的KAuth利用本地KDE驗(yàn)證代理變?yōu)榭赡堋?/p>
虛擬化
KVM需要主機(jī)系統(tǒng)支持硬件虛擬化功能。當(dāng)前沒(méi)有硬件虛擬化功能的系統(tǒng)不支持Xen虛擬機(jī)。
針對(duì)KVM網(wǎng)絡(luò)的內(nèi)核加速
VHost Net特性針對(duì)KVM網(wǎng)絡(luò)進(jìn)行了加速，可通過(guò)在-netdev選項(xiàng)（不是-net）添加vhost=on flag激活。
KVM的穩(wěn)定PCI地址
Fedora 13中的KVM客戶(hù)機(jī)現(xiàn)在擁有穩(wěn)定的PCI地址，降低了Windows客戶(hù)機(jī)在修改配置之后需要重新激活的幾率。在添加或移除其他設(shè)備時(shí)，KVM客戶(hù)虛擬機(jī)的PCI地址保持不變。
Virt x2apic
X2apic減少了APIC訪問(wèn)的資源開(kāi)銷(xiāo)，從而提升客戶(hù)機(jī)性能。APIC訪問(wèn)用于程序計(jì)時(shí)器和為跨處理器的中斷進(jìn)行分配。Fedora 13同時(shí)在host和客戶(hù)機(jī)上支持x2apic功能。
虛擬化技術(shù)預(yù)覽庫(kù)
通過(guò)這個(gè)庫(kù)可以測(cè)試最新的虛擬化相關(guān)程序包。此功能目的在于提供一個(gè)早期測(cè)試的便利，而非用于生產(chǎn)環(huán)境的部署。
Xen 內(nèi)核支持
Fedora 13 的內(nèi)核支持作為客戶(hù)機(jī) domU 引導(dǎo)，但還不能作為 dom0 使用，直到上游內(nèi)核可提供這種支持。這些工作正在進(jìn)行，并且很有希望在Fedora 13和2.6.33的核心中得到支持。
最早可以支持dom0的Fedora系統(tǒng)是Fedora 8。
在Fedora 13主機(jī)上引導(dǎo) Xen domU 客戶(hù)機(jī)需要基于KVM的xenner。xenner將虛擬機(jī)內(nèi)核和小型Xen模擬器當(dāng)作KVM的虛擬機(jī)一起運(yùn)行。
Web服務(wù)器
Apache
httpd從2.2.13更新至2.2.14。本次更新僅做了bug修正。
郵件服務(wù)器
cyrusimap
最新的cyrus-imapd服務(wù)器穩(wěn)定版本為2.3.16。
dovecot
Fedora 13中的dovecot升級(jí)到了1.2.11版本。
fetchmail
Fedora 13采用6.3.14版的 fetchmail。本此更新修正了一些安全相關(guān)的bug并恢復(fù)了對(duì)某些服務(wù)器的IMAP2支持。
sendmail
sendmail更新至8.14.4。包括大量bug修正以及安全改進(jìn)。
Zarafa
Zarafa是Fedora 13中新增的一個(gè)groupware套件，可以集成現(xiàn)有的Linux郵件服務(wù)器，并通過(guò)Ajax實(shí)現(xiàn)一個(gè)類(lèi)似Outlook的用戶(hù)界面。
數(shù)據(jù)庫(kù)服務(wù)器
db4
Fedora 13 集成4.8.26版的Berkeleydb4數(shù)據(jù)庫(kù)。本版本提高了性能，新增db_sql工具以及額外的API。
MySQL
mysql更新至5.1.44(從5.1.39)。本版本加入了新的復(fù)制能力。
Postgresql
postgresql更新至8.4.2。盡管這是一個(gè)bug修正版本，但是如果您有散列索引的話，您需要在更新后REINDEX那些數(shù)據(jù)表。
sqlite
Fedora 13的sqlite已從3.6.17更新至3.6.23。本次更新加入了大量的新程序和函數(shù)，并修復(fù)了bug。
Samba（Windows 兼容性）
Samba及相應(yīng)的客戶(hù)端、擴(kuò)展和GUI都升級(jí)到了3.5.0版本。
系統(tǒng)守護(hù)程序
mdadm
Fedora 13的mdadm從3.0.2更新至3.1.1。主要變化包括：
當(dāng)container中的members仍然活躍時(shí)，您不必再停止container。
homehost已添加至AUTO的配置行中。當(dāng)使用-all選項(xiàng)時(shí)，此選項(xiàng)將使mdadm自動(dòng)組合屬于本機(jī)器的任何陣列，但不會(huì)自動(dòng)組合其它陣列。
之前有依賴(lài)關(guān)系的陣列在mdadm.conf中必須按一定順序排列。現(xiàn)在，順序不再重要。
openssh-server
Openssh-server是一個(gè)基于SSH協(xié)議的開(kāi)源服務(wù)器守護(hù)程序。
Fedora 13 的openssh-server從5.2p1更新至5.4p1。主要變更包括：
◆默認(rèn)禁用SSH協(xié)議1
◆增加對(duì) PKCS#11令牌的支持
◆為新的最小OpenSSH證書(shū)格式進(jìn)行了支持（不是X.509）
◆添加了netcat模式
◆為sshd和ssh增加了撤銷(xiāo)鍵功能。
服務(wù)器工具
這部分主要介紹了Fedora 13 中對(duì)各種 GUI 服務(wù)器和系統(tǒng)配置工具的更改。
Udisks
Fedora 13中udisks存儲(chǔ)守護(hù)進(jìn)程支持LVM和多路徑設(shè)備。palimpsest工具為這些特性提供了圖形界面。同時(shí)還有其它的用戶(hù)界面改進(jìn)，以及可選的遠(yuǎn)程訪問(wèn)。
文件系統(tǒng)
Btrfs
Btrfs是一個(gè)處于開(kāi)發(fā)的文件系統(tǒng)，與ext2、ext3及ext4文件系統(tǒng)相比，它能夠?qū)ぶ凡⒐芾砀唷⒏蟮奈募案蟮木怼trfs目的在于設(shè)計(jì)一個(gè)容錯(cuò)的文件系統(tǒng)，便于檢測(cè)并能在錯(cuò)誤出現(xiàn)時(shí)修復(fù)錯(cuò)誤。它使用校驗(yàn)方式來(lái)保證數(shù)據(jù)和元數(shù)據(jù)的有效性，并維護(hù)文件系統(tǒng)快照以便備份或修復(fù)。
文件系統(tǒng)快照功能是在Fedora 13中首次出現(xiàn)。每當(dāng)yum包管理器有安裝或更新時(shí)，便會(huì)自動(dòng)創(chuàng)建快照。
由于Btrfs仍在實(shí)驗(yàn)及開(kāi)發(fā)中，安裝程序默認(rèn)并不使用它。如果您想在驅(qū)動(dòng)器上創(chuàng)建Btrfs分區(qū)，您必須在安裝過(guò)程開(kāi)始時(shí)的引導(dǎo)選項(xiàng)中加上btrfs。在使用的時(shí)候，請(qǐng)不要在包含重要數(shù)據(jù)或重要的系統(tǒng)上使用Btrfs。
NFS
Fedora 13采用NFSv4做為默認(rèn)的NFS協(xié)議(從Fedora 12的NFSv3升級(jí))。
Fedora支持掛載基于IPv6的NFS。
本文內(nèi)容來(lái)源：http://docs.fedoraproject.org/release-notes/f13/zh-CN/html-single/
【編輯推薦】
