সার্ভারগুলির জন্য ফেডোরা ব্যবহার করতে সমস্যা কি?


17

আমি ফেডোরা অনেকবার সার্ভার হোস্টিংয়ের জন্য ব্যবহার করেছি। আমি কখনও কোন সমস্যার মুখোমুখি হই নি। তবুও সমস্ত নতুন ব্যবহারকারী এসে ফেডোরা নিরাপদ নয় বলে জানায়। আমাদের উবুন্টু / সেন্টোস বা অন্য কোনও বিতরণ ব্যবহার করা উচিত তবে ফেডোরা নয়। ফেডোরার সমস্যা কী তা আমি কখনই বুঝতে পারি না। অন্যান্য বিতরণগুলি কী আরও সুরক্ষিত করে।

কয়েকটি পয়েন্ট: 1. ফেডোরা কেবলমাত্র এসএসএইচকে অনুমতি দেওয়ার জন্য কনফিগার করা আইপটিবলের সাথে আসে। এছাড়াও আমরা সবসময় চাইলে এসএসএইচ ব্লক করতে আইপটবেলগুলি সর্বদা কনফিগার করতে পারি। সুতরাং কোন সংক্ষিপ্ত ফায়ারওয়ালে আসছে।

  1. ফেডোরা নিয়মিত আপডেটগুলি প্রকাশ করে (উভয় সুরক্ষা এবং সাধারণ প্যাচ)।

  2. লোকেরা বলে যে ডিস্ট্রো এক্স 5 বছরের মধ্যে একবার এবং ফেডোরা 6 মাসের মধ্যে একবার নতুন সংস্করণ প্রকাশ করে। 5 বছরে একবার কীভাবে মুক্তি পাওয়া জিনিসগুলিকে সুরক্ষিত করে। যদি আপনি 5 বছরের পুরানো জিনিসগুলি সুরক্ষিত মনে করেন তবে পাঁচ বছরের পুরানো ওএস ইনস্টল করুন বা নতুন সংস্করণ এলেও 5 বছরের জন্য আপগ্রেড করবেন না। ব্যক্তিগতভাবে আমি অনুভব করি যে 5 বছরের জন্য নতুন সংস্করণ না দেওয়া নিরাপত্তা যুক্ত করে না। বাগগুলি সনাক্ত হওয়ার সাথে সাথে আপনাকে 5 বছরের জন্য প্যাচগুলি প্রকাশ করতে হবে। সুতরাং খুব পুরানো ওএস ব্যবহারের অর্থ আরও বেশি প্যাচ। আমরা যদি সম্প্রতি প্রকাশিত সংস্করণটি ব্যবহার করি তবে আমাদের কম আপডেট / প্যাচ প্রয়োগ করতে হবে। 5 বছরে একবার কীভাবে মুক্তি দেওয়া জিনিসগুলিকে সুরক্ষিত করে তোলে তা আমি কখনই বুঝতে পারি নি।

  3. সমস্ত ওএস অনুরূপ প্যাকেজগুলি জিনোম, ওপেন-অফিস, কেডিএ, ওপেন-এসএসএইচ, অ্যাপাচি ব্যবহার করে। অন্যান্য বিতরণ বিকাশকারীরা কি এই প্যাকেজগুলির উত্স কোডটি পড়তে এবং সুরক্ষা ত্রুটিগুলি সংশোধন করতে সময় ব্যয় করে, যদি থাকে? এমনকি যদি তারা অভ্যাস না করে তবে এই ত্রুটিগুলি প্রকাশ করে এবং অন্যান্য সমস্ত বিতরণ ফেডোরা সহ এটির জন্য প্যাচগুলি প্রকাশ করে। অথবা তারা তাদের নিজস্ব বিতরণগুলি সুরক্ষিত করবে এবং অন্যকে অবহিত করতে বিরক্ত করবে না। এই সমস্ত তারা ধরেই নিচ্ছে যে তারা অ্যাপাচি, জিসিসি, ওপেন-অফিসের মতো বড় আকারের প্যাকেজের কোডগুলি কয়েক মিলিয়ন লাইন পঠন করে। প্রতিটি বিতরণে যদি এই জিনিসগুলি একই হয় তবে ফেডোরাকে আরও দুর্বল করে তোলে।

  4. ফেডোরা এসলিএনক্স প্রিনস্টল এবং সুন্দরভাবে কনফিগার করা সহ আসে।

  5. ফেডোরার ডিফল্ট অনুসারে বিন্দু ক্রুটে চালায়। ফেডোরার 11 এর সাথে ডিএনএসএসইসি সমর্থনও ডিফল্টরূপে উপস্থিত রয়েছে। ফেডোরা ১১-তে প্রশ্ন ডিএনএস সার্ভার দেখুন যেখানে কেউ ফেডোরাকে ডিএনএস হোস্টিংয়ের পক্ষে ভাল না বলে নির্দেশ করেছেন। আমি জানিনা কেন.

আসলে নতুন অ্যাডমিনগুলির মধ্যে একটি টেস্ট মেশিনের একটিতে সেন্ট-ওএস 5.3 ইনস্টল করেছে। আমি এটি ব্যবহার করেছিলাম এমন একটি আইপি পিং করতে যা সেখানে ছিল না। আমি পিংয়ের উত্তর পেয়েছি। এটা সম্ভব না হওয়ায় আমি অবাক হয়েছি। আমি যে জায়গা থেকে উত্তরগুলি আসছে সেগুলি অনুসন্ধান করার চেষ্টা করেছি তবে ব্যর্থ হয়েছিল। এক ঘণ্টার বেশি চেষ্টা করার পরে, আমি সেন্টস মেশিন থেকে নেটওয়ার্ক কেবলটি সরিয়েছি। আমি তখনও আইপিকে পিং করতে সক্ষম হয়েছি। তারপরে আমি মেশিনের আইপি ঠিকানা পিং করার চেষ্টা করলাম। আমিও পিং করতে পারি সুতরাং আমি যখন দুটি আইপি পিন করতে সক্ষম হয়েছি (অন্যরা নয়, আমি সেগুলি চেষ্টাও করেছি) যখন একটি আইপি দিয়ে মেশিনটি কনফিগার করা হয়েছিল এবং কোনও এলিয়াস (eth0: 1, ইত্যাদি) উপস্থিত ছিল না। আমি ifconfig আউটপুট খুব চেক। আমি তথাকথিত সার্ভার বিতরণে সম্পূর্ণ বিশ্বাস হারিয়ে ফেলেছি এবং সমস্ত পরীক্ষার মেশিনে ফেডোরা ১১ ইনস্টল করেছি। পিংয়ের মতো মৌলিক জিনিসের জন্য এখন আমি এই ধরণের অদ্ভুত সমস্যার মুখোমুখি হই না।

আমি সত্যিকারের প্রশংসা করব যদি আমি বাস্তব জীবনের উদাহরণ পেতে পারি যা ইঙ্গিত করে যে ফেডোরা অনিরাপদ এবং যদি সে ক্ষেত্রে এটি অন্য কোনও বিতরণ জিনিস ঠিকঠাক হত। উদাহরণগুলি দেবেন না প্রশাসকরা ভুল করেছিলেন। আমরা তার জন্য একটি বিতরণ দোষী না। খুব পুরানো ফেডোরা 1, 2 বা ফেডোরা 3 উদাহরণ দেবেন না। ফেডোরা প্রকল্পটি এখন অত্যন্ত পরিপক্ক, বিশেষত শেষ দুটি সংস্করণ 10, 11. যদি আপনি সুরক্ষা সমস্যার মুখোমুখি হন যা কেবলমাত্র তাদের কাছে বিশেষ, তবে আপনার অভিজ্ঞতাগুলি ভাগ করুন।


পিং আলোচনার পরে আমার সমস্যা হচ্ছে। আপনি কোথা থেকে pinging ছিল? আপনি কোন নির্দিষ্ট আইপি পিং করছেন? হোস্টকে এর কনসোল থেকে পিং করতে সক্ষম হওয়া উচিত। আপনি যদি অন্য কোথাও তার নেটওয়ার্ক কেবলটি বিচ্ছিন্ন করে হোস্টটিকে পিং করতে পারেন তবে সমস্যাটি বিচ্ছিন্ন হোস্টের নয়।
কুমারশ

হোস্টটি নেটওয়ার্কের সাথে সংযুক্ত না হওয়ার পরে আমি হোস্ট থেকে দুটি পৃথক আইপি পিং করতে সক্ষম হয়েছি। আমি Crtl + C ব্যবহার করার চেষ্টা করেছি এবং আবার পিং শুরু করলাম আমি এখনও হোস্টের থেকে পিং করতে সক্ষম হয়েছি যা কোনও নেটওয়ার্কের সাথে দুটি পৃথক আইপি সংযুক্ত ছিল না not আমি দুটি পৃথক টার্মিনালগুলিতে দুটি আইপি সমান্তরালে পিং করার চেষ্টা করেছি এবং আমি উভয় আইপি পিং করতে সক্ষম হয়েছি। তবে এটি কেবল দুটি আইপি-র জন্য কাজ করেছিল। আমি আরও কয়েকটি আইপি চেষ্টা করেছিলাম তবে তারা প্রত্যাশা অনুযায়ী পিং করছে না। হোস্টটিতে কোনও অদ্ভুত ফায়ারওয়াল কনফিগারেশন নেই যা এর কারণ হতে পারে।
সৌরভ বড়জতিয়া

উত্তর:


12

ফেডোরা সার্ভারগুলিতে ব্যবহারের জন্য অসমর্থিত, বা সার্ভারের জন্য "সার্ভার ডিস্ট্রোস" হ'ল একমাত্র পছন্দ বলে নির্দেশ করে এমন কিছুই নেই। এটি আপনার নির্দিষ্ট প্রয়োজনের উপর নির্ভর করে ।

"সার্ভার ডিস্ট্রোস" ব্যবহার করে আপনি কী অর্জন করতে পারেন তা হ'ল:

  • দীর্ঘমেয়াদী সমর্থন
  • স্থিতিশীল এপিআই এর (গ্রন্থাগার এবং অ্যাপ্লিকেশনগুলির কোনও সংস্করণ-আপগ্রেড থেকে সামান্য)
  • ব্যাকপোর্টেড সিকিউরিটি ফিক্স এবং বাগফিক্স
  • প্রদত্ত সমর্থন

সার্ভার-ডিস্ট্রোসের জন্য আমার প্রধান "অভিযোগ" হ'ল সফ্টওয়্যার / লাইব্রেরিগুলি কিছুটা পুরানো হতে থাকে এবং সমর্থিত প্যাকেজগুলির পরিসীমা সম্প্রদায় পরিচালিত প্রচেষ্টার চেয়ে অনেক ছোট।

অর্থাত্ দীর্ঘমেয়াদী সমর্থন এবং পরিবর্তন না হওয়া এপিআই হ'ল বাণিজ্যিক সফ্টওয়্যার বিক্রেতারা তাদের পছন্দ করে, এপিআই হঠাৎ পরিবর্তিত হওয়ায় তাদের নতুন অ্যাপ্লিকেশনগুলিকে নতুন করে তৈরি করতে হবে না। তারা ভেন্ডার ওয়াই রিলিজ এক্সের জন্য বিকাশ করতে পারে এবং জানতে পারে যে এই প্ল্যাটফর্মটি আসতে বেশ কয়েক বছর অবধি থাকবে।


আমি বুঝতে পারি যে আপনার প্রশ্নের আসল বিষয়বস্তু সম্পর্কে আমার উত্তর কিছুটা "অফ টপিক" হতে পারে, সুতরাং আপনার প্রশ্নের শিরোনাম / বিষয়ের উত্তর হিসাবে এটি আরও দেখুন। যাইহোক, বিভিন্ন ডিগ্রিগুলির সুরক্ষার যোগ্যতাগুলি নিয়ে আলোচনা করা অর্থহীন, তারা সকলেই যথেষ্ট পর্যাপ্ত সুরক্ষা সরবরাহ করে এবং আপনি সম্ভবত বিক্রেতাদের অনিরাপত্তার বাইরে থেকে যাওয়ার পথটিকে "শক্ত" করতে সক্ষম হবেন। সুরক্ষা যদি আপনার প্রাথমিক উদ্বেগ হয় তবে আমি ওপেনবিএসডি এর মতো এমন কিছু দেখার পরামর্শ দিচ্ছি যার সুরক্ষার বিষয়টি তাদের মূল ফোকাস হিসাবে।
কেজেটিল জোর্জেনসেন

15

আমি ভেবেছিলাম আমার এতে যোগ করার মতো কিছুই নেই, তবে প্রায় দুই বছর ধরে ফেডোরা চালানোর পরে - আমার অত্যন্ত গুরুত্বপূর্ণ জ্যাবিক্স মনিটরিং সিস্টেমের জন্য! - মনে হচ্ছে আমার কাছে কিছু বলার আছে।

প্রথমত, এটি আমার প্রথম পছন্দ ছিল না। সাধারণত অস্পষ্টভাবে গুরুত্বপূর্ণ যে কোনও কিছুর জন্য আমি এই বিতরণগুলি সরবরাহ করে যে দীর্ঘমেয়াদী স্থায়িত্ব বেনিফিটগুলির জন্য সেন্টস / আরএইচএল চয়ন করব। যাইহোক, এই নির্দিষ্ট স্থাপনার জন্য আমি একেবারে বৈশিষ্ট্য Zabbix 2.0, যখন প্রয়োজনীয় EPEL শুধুমাত্র 1.8 প্রদান রেপো। (ইপিলের এখন 1.8 এর বাইরে জাব্বিক্স ২.০ এবং ২.২ প্যাকেজ রয়েছে, যদিও এটি তখন ছিল না If এটি থাকলে আমি কখনই এটি চেষ্টা করতাম না))

সুতরাং ট্রেড অফটি এখানে: ফেডোরার সর্বশেষতম সফ্টওয়্যার রয়েছে তবে এর প্রকাশগুলি খুব কম সংক্ষিপ্ত ১৩ মাসের লাইফসাইকেলে রয়েছে, প্রতি ছয় মাসে প্রায় নতুন রিলিজ হয়। এর অর্থ বছরে দুবার ফেডোরা আপগ্রেড করার জন্য একটি রক্ষণাবেক্ষণ উইন্ডোর জন্য পরিকল্পনা করতে হয়েছিল, আপডেটের নিয়মিত পর্যায়ক্রমিক ইনস্টলেশন ছাড়াও।

এমন কোনও মনিটরিং সিস্টেমের জন্য যা অন্য সমস্ত কিছুর উপর নজর রাখে বলে মনে করা হয় , এ জাতীয় রক্ষণাবেক্ষণের সময়সীমা যত কম হয় এবং যতটা সম্ভব সংক্ষিপ্ত হওয়া জরুরী। এত ঘন ঘন আপগ্রেড করার প্রয়োজনীয়তার সাথে, এটি সাধারণত এ জাতীয় বিতরণ বাতিল করে দেয় তবে মনে রাখবেন যে আমার আরও চাপযুক্ত উদ্বেগ ছিল; এটি আমার প্রয়োজনীয় বৈশিষ্ট্যগুলি ব্যতীত অকেজো হবে। সুতরাং এটি এমন এক বাণিজ্য যা আমি প্রায় (প্রায়) পরিণতি সম্পর্কে সম্পূর্ণ জ্ঞান দিয়ে তৈরি করেছিলাম।

খুব বেশি আগে, আমি ফেডোরার নতুন ফেডআপ আপগ্রেড সরঞ্জামটি ব্যবহার করে এই সার্ভারে ফেডোরা 18-19 আপগ্রেড করেছি। আমি দু'ঘন্টার আউটেজের পরিকল্পনা করেছিলাম, সম্ভবত আরও যে দুটি পর্যবেক্ষণ করা পরিষেবা মারা যেতে পারে এবং জ্যাববিক্সের অবসন্ন হওয়ার পরে যে বিষয়টি নিখুঁত হয়েছে তা মোকাবিলার জন্য আরও দু'ঘন্টা সময় নিয়ে।

প্রকৃত সেবা ডাউনটাইম 11 মিনিট ছিল। যা জবিবিক্স পুনরায় বুট করার আগে বন্ধ হয়ে যাওয়ার সময় থেকে শুরু হয়েছিল এবং সম্পূর্ণ আপগ্রেডের পরে পরিষেবাগুলি পর্যবেক্ষণের সময় থেকে শুরু হয়েছে। আমি বুঝতে পারিনি যে ডাউনটাইম এত কম হবে! আমি আরও অনেক সমস্যার প্রত্যাশা করছিলাম , যদিও আমি অভিজ্ঞতা থেকে জানি যে উল্লেখযোগ্য আপগ্রেড সমস্যাগুলি ফেডোরার সাথে অস্বাভাবিক। (এবং এটি আরও উন্নত করা হয়েছে: আমি যখন ফেডোরার 19-20 আপগ্রেড করেছি তখন সম্পূর্ণ ডাউনটাইমটি ছিল আশ্চর্যজনকভাবে ছয় মিনিট । একই সময় 20-21 এর জন্য for)

এই পরিষেবাটি উপলভ্য হয়ে গেলে প্রায় অবশ্যই RHEL 7 এ সরানো হবে। এই অভিজ্ঞতার পরে আমি সার্ভার হিসাবে ফেডোরার প্রতি অনেক বেশি আত্মবিশ্বাসী এবং এখন প্রতি ছয় মাসে একটি বড় আপগ্রেড করেও এটি রাখার ইচ্ছা করি। আরএইচইএলে চলে যাওয়া আরও বিঘ্নজনক হতে পারে এবং নীচের কারণে ভবিষ্যতে আমাকে সীমাবদ্ধ করতে পারে:

দুর্ভাগ্যজনক যে রেড হ্যাট বড় রিলিজের মধ্যে এত দীর্ঘ সময় নিয়েছে; EL5 এবং EL6 এর মধ্যে একটি অনুরূপ বিলম্ব আমাকে প্রকৃতপক্ষে একটি উবুন্টু ইনস্টলেশন স্থাপন করতে পরিচালিত করেছিল, এমন কিছু যা আমি এখনও নিজেকে লাথি মারছি। (এই সিস্টেমের জন্য, আমি ফেডোরাকে বিবেচনা করেছি, তবে আশ্চর্যের বিষয় হল এটির পুরানো সংস্করণ ইপিলের মধ্যে থাকা সত্ত্বেও আমার প্রয়োজনীয় প্যাকেজগুলির প্রয়োজন ছিল না)


ফেডোরা চালনার বিষয়ে উল্লেখ করা একটি "সমস্যা" হ'ল আপনি অনেকগুলি নতুন জিনিস দেখতে পাবেন, বড় বড় সফ্টওয়্যার প্রকল্প এবং ক্ষুদ্রতর উন্নতি উভয়ই আরএইচইএল-এর অন্তর্ভুক্তির আগেই। সুতরাং আপনি যখন আপনার আরএইচইএল / সেন্টস সিস্টেমগুলি পরিচালনা করতে যান আপনি সেগুলি মিস করবেন। উদাহরণস্বরূপ, ফেডোরার প্রচুর পরিমাণে ব্যাশ সম্পূর্ণ রয়েছে যা ডিফল্টরূপে এখনও আরএইচইএলে নেই; একটি উল্লেখযোগ্য হ'ল yumকমান্ড লাইনে প্যাকেজ নামের জন্য ট্যাব সমাপ্তি ।

সুতরাং, উত্পাদনে ফেডোরা ব্যবহার করা অবশ্যই সম্ভব, যতক্ষণ আপনি ট্রেড অফগুলি গ্রহণ করতে পারেন:

  • কোনও সমর্থন চুক্তি নেই। সার্ভার এবং এর পরিষেবাগুলি পরিচালনা করতে এবং উত্থিত যে কোনও সমস্যা মোকাবেলার জন্য আপনার অবশ্যই বাড়ির অভ্যন্তরীণ দক্ষতা থাকতে হবে; শুধুমাত্র সম্প্রদায় সমর্থন উপলব্ধ, এবং সেখানে কোন গ্যারান্টি আছে। আরএইচইএল অভিজ্ঞতা সাহায্য করে, কারণ তারা বেশ অনুরূপ।
  • কমপক্ষে বার্ষিক আপগ্রেড করার জন্য আপনার অবশ্যই একটি রক্ষণাবেক্ষণ উইন্ডো থাকতে হবে । যদিও প্রতি ছয় মাস ভাল হয়; আপনি যদি বার্ষিক আপগ্রেড হন তবে আপনাকে একবারে দুটি রিলিজ আপগ্রেড করতে হবে, যা আপনাকে সকাল 3 টায় মোকাবেলা করতে পারে এমন সম্ভাব্য সমস্যার সংখ্যা দ্বিগুণ করে।
  • আপডেটগুলি সফ্টওয়্যারটির নতুন সংস্করণ আনতে পারে, যা আপনাকে মোকাবেলা করতে হবে; তবে এগুলি পয়েন্ট রিলিজ হবে এবং প্রধান সংস্করণ নয়। বিরল ক্ষেত্রে উল্লেখযোগ্যভাবে নতুন কার্যকারিতা যুক্ত হতে পারে (যেমন BZ # 319901 )। সাধারণত, যদিও সফ্টওয়্যার মুক্তির পুরো জীবন জুড়ে একই সংস্করণ নম্বরে থাকে, ফিক্স ব্যাকপোর্টেড সহ; কেবলমাত্র কিছু প্যাকেজ (যেমন পিএইচপি) আপস্ট्रीम পয়েন্ট রিলিজ ট্র্যাক করে।
  • সুরক্ষা আপডেটের গতিতে যদিও কোনও তাত্পর্য নেই, তবুও এগুলি সবসময় বাগফিক্স আপডেটগুলি (আবার, যেমন পিএইচপি) থেকে বিচ্ছিন্ন না হতে পারে। এটি কোনও সমস্যা কিনা তা নির্ভর করে আপনি যে পরিষেবাটি চালানোর পরিকল্পনা করছেন তার উপর।

সমস্ত বিষয় বিবেচিত, ফেডোরা সার্ভার প্ল্যাটফর্মের জন্য এখনও আমার প্রথম পছন্দ নয় এবং সম্ভবত কখনও হবে না। (যদিও এটির পুরো অস্তিত্বের জন্য আমি ফেডোরার ডেস্কটপ ব্যবহারকারী হয়েছি you ) আপনার অবশ্যই একেবারে আরও নতুন সংস্করণ প্রয়োজন যেখানে আরও "এন্টারপ্রাইজ" বিতরণে পাওয়া যায় না এবং আপনি ট্রেড অফগুলি গ্রহণ করতে পারেন তবে সেখানে কিছুই নেই ফেডোরা ব্যবহারে ভুল


পরিশেষে, যেহেতু আপনি সুরক্ষা সম্পর্কে বিশেষভাবে জিজ্ঞাসা করেছেন, সে সম্পর্কে কয়েকটি শব্দ।

পূর্বে উল্লিখিত হিসাবে, ফেডোরা এবং অন্য কোনও বিতরণের মধ্যে সুরক্ষা আপডেটের গতির মধ্যে কোনও সত্যিকারের পার্থক্য নেই। ফেডোরা প্যাকেজররা প্রবাহের কাছাকাছি থাকতে এবং এই প্রকারের আপডেটগুলি যত তাড়াতাড়ি সম্ভব, এমনকি কখনও কখনও প্রবাহের প্রকল্পের আগে তৈরি করার জন্য বিশেষ প্রচেষ্টা করে।

এন্টারপ্রাইজ বড় ভাইয়ের মতো, ফেডোরাও মোটামুটি লকড সুরক্ষা কনফিগারেশন সহ জাহাজগুলি পাঠায়: পরিষেবাগুলি (এসএসএস ব্যতীত) ডিফল্টরূপে বন্ধ করে দেওয়া হয়; ডিফল্ট-অস্বীকার ফায়ারওয়াল IPv4 এবং IPv6 উভয়ের জন্যই ডিফল্টরূপে সক্ষম হয়; SELinux ডিফল্টরূপে প্রয়োগ করছে। এছাড়াও, ফেডোরা বেশ কয়েকটি অন্যান্য উপায়ে কঠোর করা হয়েছে

অন্যদিকে, আপনি খুব তাড়াতাড়ি নতুন সুরক্ষা প্রযুক্তি দেখতে পাবেন; এর একটি উদাহরণ ফায়ারওয়াল্ডের সাম্প্রতিক প্রবর্তন , যা এখনও প্রাইম টাইমের জন্য বেশ প্রস্তুত নয়, যদিও আগের ফায়ারওয়ালটিতে ফিরে যাওয়া সহজ


13

এটি প্রতি স্থানে নিরাপত্তার চেয়ে স্থিতিশীলতা এবং পরিবর্তনের হার সম্পর্কে আরও বেশি। ফেডোরা হ'ল রেড হ্যাট একটি নতুন প্ল্যাটফর্ম এবং অ্যাপ্লিকেশনগুলির প্রাসঙ্গিকতা যাচাই করার জন্য, পরীক্ষার জন্য একটি প্ল্যাটফর্ম সরবরাহ করতে এবং ইন্টিগ্রেশন সংক্রান্ত সমস্যাগুলি সমাধান করার জন্য একটি প্ল্যাটফর্ম।

এটি সাধারণত আপনি যা সার্ভারটি করতে চান তা নয় - আপনি সাধারণত কোনও সার্ভারকে সবচেয়ে স্থিতিশীল উপায়ে কোনও কার্য সম্পাদন করতে চান।

আপনি যা করছেন তার উপর নির্ভর করে ফেডোরা ঠিক ঠিক থাকতে পারে। যদি আপনি লিনাক্স ডেস্কটপ অ্যাপ্লিকেশনগুলি বিকাশ করে থাকেন তবে রক্তপাতের প্রান্তটি নিয়ে কাজ করা বাঞ্ছনীয়। তেমনিভাবে, আপনি যদি একটি সেমিস্টার দীর্ঘ স্কুল প্রকল্পে বা অন্য কোনও সীমিত সময়কালীন প্রকল্পে কাজ করছেন যেখানে উচ্চতর পরিবর্তনগুলির পরিবর্তনটি উদ্বেগের বিষয় নয়, ফেডোরাও ঠিক আছে।


1
যদি কিছু ফেডোরা সার্ভার ঠিকঠাক কাজ করে থাকে এবং আমি নতুন Fedora সংস্করণ প্রকাশিত হয়েও এটি আপগ্রেড করি না। এটি কি ফেডোরাকেও স্থিতিশীল করে তুলবে? সর্বোপরি ওএসের সর্বশেষ রিলিজ সংস্করণে আপগ্রেড করা বাধ্যতামূলক নয় এবং যদি আমি আপগ্রেড না করি তবে কোনও সমস্যা ছাড়াই জিনিসগুলি কাজ চালিয়ে যাবে। সুতরাং আমরা সার্ভারগুলির জন্য ফেডোরা ব্যবহার করতে পারি, যদি আমরা সর্বশেষ ফেডোরা সংস্করণগুলিতে আপগ্রেড করার চেষ্টা না করি। তুমি কি একমত?
সৌরভ বড়জতিয়া

তবে সিকিউরিটি আপডেট সম্পর্কে কী হবে? তুমি ওটা করবে, তাই না?
জোশ ব্রোয়ার

হ্যাঁ, তবে প্যাকেজ আপডেটের পরে আমি কখনও সমস্যার মুখোমুখি হইনি। সুরক্ষা আপডেটগুলি কখনই আমার জন্য সার্ভারের কাজকে প্রভাবিত করে না। পুরানো কনফিগারেশন ফাইলগুলি প্রতিস্থাপন করা হয়নি সুতরাং কোনও সমস্যা ছাড়াই আপডেটগুলি পরে জিনিসগুলি ভালভাবে কাজ করে।
সৌরভ বড়জতিয়া

1
এটি আপনি কী করছেন তার উপর নির্ভর করে। উদাহরণস্বরূপ: আপনি যদি একটি মিশন সমালোচনা প্রয়োগ করছেন যা ডেটাবেস ব্যবহার করে; আপনি আপনার অ্যাপ্লিকেশন কোড সহ আপনার ডাটাবেস এবং ঝুঁকি incompatibiliy এর প্রধান সংস্করণ আপডেট করা না রাখতে চান।
গাই সি

এখানে মিশনের সমালোচনামূলক অ্যাপ্লিকেশনগুলির বিষয়ে কথা বলছি না। এর জন্য খুব বেশি সুরক্ষা এবং জ্ঞানের প্রয়োজন হবে। গড় সার্ভারগুলি যেখানে কোনও দুর্ভাগ্যজনক কারণে যদি ডাউনটাইম হয়, খুব বেশি ক্ষতি হয় না। বিশেষ করে জীবনের কোনও ক্ষতি / সার্ভারের সম্পূর্ণ উদ্দেশ্য।
সৌরভ বড়জতিয়া

7

মূল বিষয়টা যে আমার ফেডোরা ব্যবহার থেকে রাখে এমন একটি সার্ভার এবং ডেবিয়ান, উবুন্টু বা সেন্টওএস করা উচিত ছিল পরিবর্তে স্থিতিশীলতা ও সমর্থন দৈর্ঘ্য হল । আপনি যখন সার্ভার চালাচ্ছেন আপনি স্থিতিশীলতা, সুরক্ষা এবং দীর্ঘায়ু চান। হ্যাঁ, প্রায় প্রতিটি ডিস্ট্রো একই সফ্টওয়্যার প্যাকেজিং করে তাই এটি কোনও ব্যাপার না। এটি যা পরীক্ষা করা হয় তার বিষয়, সুরক্ষা আপডেট রয়েছে এবং এটি সমর্থিত।

ফেডোরার প্রতি 6 মাসের প্রকাশের সময়সূচীটি যদি আপনি রক্তপাতের প্রান্ত চান তবে এটি দুর্দান্ত তবে কোনও সার্ভারের রক্তপাত প্রান্তের কথা বললে সবসময় ভাল জিনিস হয় না। উপরে যুক্ত করুন যে ফেডোরা শুধুমাত্র শেষ তিনটি সংস্করণ সমর্থন করে যার অর্থ আপনি 18 মাসে একটি অসমর্থিত ওএসের দিকে তাকিয়ে আছেন এবং আপগ্রেড করতে পারেন। আপনি যদি কখনও ফেডোরার আপগ্রেড করেন তবে সেগুলি সাধারণত খারাপ হয় এবং একটি ক্লিন ইনস্টল করা সহজ যা কোনও ডেস্কটপ / ল্যাপটপে থাকা খুব খারাপ নাও হতে পারে তবে এমন সার্ভারের জন্য যার মানে ডাউনটাইম এবং বেশিরভাগ সিস্টেম প্রশাসকের কাছে এটি গ্রহণযোগ্য নয়।

সেন্টোস-এ এখন পর্যন্ত দীর্ঘতম সমর্থন চক্র রয়েছে এবং সেই সময়ে এটি সমর্থিত হয় এবং সুরক্ষা প্যাচগুলি এবং আপডেটগুলি প্রকাশ করা হয় যাতে এটি পুরো সময় একই প্রকাশ হয় না। এর সুবিধা হ'ল আপনি পরবর্তী আপগ্রেডের জন্য প্রস্তুত সমস্ত সময় ব্যয় করছেন না। আপনার স্থিতিশীল পরীক্ষিত সফ্টওয়্যার সহ এটিতে একটি স্থিতিশীল সার্ভার রয়েছে।

দেবিয়ানের একটি প্রকাশের সময়সূচী রয়েছে যা ফেডোরার চেয়ে দীর্ঘ তবে পরে সেন্টোসের চেয়ে কম তবে সুরক্ষা আপডেটে সর্বদা প্রস্তুত থাকে। দেবিয়ানের অন্যান্য সুবিধা হ'ল একটি পরিষ্কার আপগ্রেডের পথ। ডেবিয়ান রিলিজগুলি ক্লিন ইনস্টল এবং লাইভ আপগ্রেড উভয়ের জন্য পরীক্ষা করা হয় এবং সমস্যা ছাড়াই সফলভাবে সক্ষম না হওয়া পর্যন্ত বাস্তবে মুক্তি দেওয়া হয় না। আরও প্যাকেজ বাগগুলি সাফ করার জন্য কোনও প্রকাশের তারিখটি পিছনে ঠেলে দেওয়ার জন্য বিশদর প্রতি আগ্রহীতা এবং এর শক্তিশালী একটি বিষয়। ডিইবি প্যাকেজ কাঠামো নিজেই আপগ্রেড করা খুব মসৃণ করতে এবং আপনার কনফিগারেশনগুলি বজায় রাখতে ইঞ্জিনিয়ারড। এটির একমাত্র সত্যই কমারিকাল সমর্থন, যা আপনি উবুন্টুকে দেখতে পারেন যা এটি ডিবিয়ান থেকে প্যাকেজগুলি গ্রহণ করে ঠিক যেমন সেন্টোস আরএইচইএল থেকে প্যাকেজিংয়ের বেশিরভাগ অংশ নেয়।

সম্পাদনা: এই সত্যের দৃষ্টি আকর্ষণ করার জন্য সাহসী পাঠ্য যুক্ত করা হয়েছে যা স্পষ্টভাবেই মিস হয়েছিল যে আমি সার্ভার প্ল্যাটফর্মের জন্য ফেডোরাকে যথেষ্ট স্থিতিশীল মনে করি না।


আমার 18 মাসের পয়েন্টে আপনার সাথে একমত হতে হবে এবং এটি কেবল সর্বশেষ তিনটি সংস্করণ সমর্থিত। আমি সর্বদা ক্লিন ইনস্টল সম্পাদন করেছি এবং কখনই আপগ্রেড হয়নি তাই আপগ্রেডের কোনও অভিজ্ঞতা নেই। তবে আমি কয়েকটি সেন্টস সার্ভার পরিচালনা করি। আমি সেন্টোজে ভিএম ব্যবহার করা ঘৃণা করি এবং আমি ট্যাব টিপলে এটি কিছু স্বতঃপূরণের চেষ্টা করে যা বিরক্তিকর। এছাড়াও যখন আমাকে অ্যাজস্ট্যাটস / অস্বীকৃতিগুলির মতো সরঞ্জামগুলি ইনস্টল করতে হয়েছিল তখন আমি সেগুলি ডিফল্ট সেন্টোস সংগ্রহস্থলে খুঁজে পেতাম না। আমি উত্স দ্বারা তাদের ইনস্টল করতে হয়েছিল। প্রকৃতপক্ষে আমি এর ওয়েবসাইট থেকে পেয়েছি এমন আরএমপি চেষ্টা করেছি এবং এটি কাজ করতে ব্যর্থ হয়েছিল। সুতরাং আমাকে শেষ পর্যন্ত এটি ইনস্টল করতে হয়েছিল।
সৌরভ বারজাতিয়া

ফেডোরা এই ক্ষেত্রে ঝামেলা থেকে বাঁচায় কারণ ডিফল্ট প্যাকেজগুলির সাথে অস্ট্রাস্টগুলি আসে এবং ডিফল্ট রেপোতে কোনও সমস্যা ছাড়াই ইউম ব্যবহার করে অস্বীকৃতি ইনস্টল করা যায়। ভাগ্যক্রমে আমার ব্যবহারের ক্ষেত্রে 18 মাস পুনরায় ইনস্টল করা এতটা সমস্যা হিসাবে প্রমাণিত হয়নি। প্রকৃতপক্ষে এটি কনফিগারেশন লাইন পরিষ্কার করার জন্য আর প্রয়োজন হয় না। তবে আমি বড় / বিখ্যাত ওয়েবসাইট সার্ভার, আইএসপি সার্ভার ইত্যাদির জন্য অনুমান করি 18 মাস খুব শীঘ্রই। জবাবের জন্য ধন্যবাদ.
সৌরভ বারজাতিয়া

এটি এমনকি 18 মাস নয়। N + 2 প্রকাশের এক মাস পরে সাধারণত রিলিজ এনের জন্য সমর্থন বন্ধ করা হয়। সুতরাং, এটি আপনাকে প্রতি 12 মাস অন্তর আপগ্রেড করে এবং নতুন ফেডোরাটি এটি প্রকাশের সাথে সাথেই ইনস্টল করা শুরু করে। আপনি যদি প্রতিটি সার্ভারে ইনস্টল করার আগে 2/3 মাস ধরে প্রতিটি ফেডোরা রিলিজটি স্ট্যাবালাইজ করতে ছেড়ে যেতে চান তবে আপনি প্রতি 6 মাস অন্তর পুনরায় ইনস্টলটির দিকে তাকিয়ে আছেন।
theotherreceive

3
সেন্টোস-বেস, সেন্টোস-প্লাস বা সেন্টোস-এক্সট্রা রেপোগুলিতে নেই এমন কোনও কিছুর জন্য আপনি সর্বদা উচ্চ মানের পরীক্ষিত আরপিএম প্যাকেজগুলির জন্য ইপিইএল সংগ্রহস্থলের দিকে নজর রাখতে পারেন ... অ্যাডাব্ল্যাশগুলি সেখানে উপলব্ধ: * এপেল: মিরর.টিমি ডটকম উপলব্ধ প্যাকেজগুলি নাম: অ্যাডস্ট্যাটস আর্ক: নোয়ার্ক সংস্করণ: 6.7 প্রকাশ: 5.el5 আকার: 1.1 এম রেপো: এপেল সংক্ষিপ্তসার: উন্নত ওয়েব পরিসংখ্যান ইউআরএল: awstats.sourceforge.net লাইসেন্স: জিপিএলভি 2
জেরেমি বাউস

1
CentOS এর ক্ষেত্রে আপনার সমস্যাটি যদি ভিএম আচরণ করে তবে আমি আপনাকে কেবলমাত্র ভিএম কনফিগারেশনটি পরিবর্তন করার পরামর্শ দিচ্ছি। উত্স থেকে 1 বা 2 টি অ্যাপ্লিকেশন ইনস্টল করা এবং আপনার ভিআইএম কনফিগারেশনটি সংশোধন করে স্ক্রিপ্ট করা যেতে পারে এবং নতুন সার্ভার তৈরির সময় চালানোর জন্য একটি পোস্ট ইনস্টল টাস্ক হিসাবে কেবল যুক্ত করা যেতে পারে।
স্কেলারসন

5

কোন সহযোগিতা নেই.

ফেডোরার কাছে রেড হ্যাট এন্টারপ্রাইজের মতো প্রযুক্তিগত সমর্থন চুক্তি নেই। আপনার শো-স্টপিংয়ের সমস্যা থাকলে কল করার কেউ নেই।


1
আমাদের সেই প্রযুক্তিগত সহায়তা চুক্তিগুলির জন্য অর্থ প্রদান করতে হবে। সুতরাং এটি ব্যয় এবং সহায়তার মধ্যে এক ধরণের বাণিজ্য। এছাড়াও এটি ফেডোরাকে অনিরাপদ করে না। এর অর্থ কেবল আপনি নিজেরাই। সমর্থন ছাড়াই এখন পর্যন্ত বিষয়গুলি ভালভাবে কাজ করেছে। আমি আশা করি এটি একই রকম থাকবে। ওয়েব অনুসন্ধান, ম্যান পেজ এবং ডকুমেন্টেশন অনেক সাহায্য করে। সাহায্যের জন্য এখন আমাদের কাছে সার্ভারফল্টের মতো সাইট রয়েছে। অবশ্যই, যদি কেউ সামর্থ্য থাকে তবে এন্টারপ্রাইজ সংস্করণগুলির সাথে সুরক্ষার বোধ থাকতে পারে যা আমরা সমস্যার ক্ষেত্রে সহায়তা চাইতে পারি।
সৌরভ বারজাতিয়া

5

আমার সবচেয়ে বড় যুক্তি হবে:

সার্ভারগুলি এটির প্রাথমিক উদ্দেশ্যে করা শ্রোতা নয়

তেমনি, আমি কোনও সার্ভার পরিবেশের জন্য উবুন্টু ব্যবহার করার পরামর্শ দেব না, এবং অনেকেই আমার সাথে একমত হবে না, তবে এটি কেবল প্রাথমিক লক্ষ্য নয়।

হোম ব্যবহারকারী এবং ডেস্কটপগুলিতে লক্ষ্যযুক্ত সফ্টওয়্যারগুলির মধ্যে সার্ভার-ভিত্তিক বিভাগগুলিতে অভাব থাকে, ঠিক যেমন সার্ভারে লক্ষ্যযুক্ত জিনিসগুলি বাড়ির ব্যবহারকারীদের পক্ষে তেমন কাজ করে না।

তদুপরি, ঘরের ব্যবহারকারীদের লক্ষ্যবস্তু প্ল্যাটফর্মগুলি আরও বেশি বাড়ির ব্যবহারকারীদের আকর্ষণ করতে ঝোঁক থাকে, সুতরাং, অনুসন্ধানগুলি, রিপোর্ট করা এবং স্থির হওয়া বাগগুলি সেই প্রভাবের কারণে অগ্রাধিকার দেওয়া হবে।

তেমনিভাবে, সার্ভারের ব্যবহারে লক্ষ্যযুক্ত প্ল্যাটফর্মগুলি সার্ভারের ব্যবহারকে আকৃষ্ট করে এবং এইভাবে সার্ভারের ব্যবহার সম্পর্কিত বাগগুলি আপনার কাছে পৌঁছানোর সাথে সাথে তার সন্ধান ও সমাধানের সম্ভাবনা বেশি থাকে।

(আমার কমপক্ষে এক বন্ধু আছে যিনি উবুন্টুর সাথে উত্পাদন পরিবেশে পেশাদার অভিজ্ঞতা অর্জন করেছেন এবং বলেছিলেন যে তিনি এটির দ্বারা পুরোপুরি আতঙ্কিত ছিলেন, এবং প্রযোজনা সার্ভারগুলির জন্য সেন্টোসকে অনেক বেশি পছন্দ করবেন))

SELinux

ফেডোরা এসলিএনক্স প্রিনস্টল এবং সুন্দরভাবে কনফিগার করা সহ আসে।

এটি গুরুত্বপূর্ণ যে seLinux সুরক্ষা বোঝায় না তা গুরুত্বপূর্ণ।

থেকে এনএসএ নিজস্ব SELinux ওয়েবসাইট :

সুরক্ষা-বর্ধিত লিনাক্স কেবল লিনাক্সের মতো আধুনিক অপারেটিং সিস্টেমে বাধ্যতামূলক নিয়ন্ত্রণগুলি প্রদর্শন করার উদ্দেশ্যে এবং নিরাপদ সিস্টেমের কোনও আকর্ষণীয় সংজ্ঞা মেটাতে নিজেই এটি খুব কমই সম্ভব।


সমস্ত বিতরণ অনুরূপ সার্ভারগুলি যেমন অ্যাপাচি, ওপেন-এসএসএইচ, বনফুটপিডি, সেন্ডমেল, পোস্টফিক্স ইত্যাদি ব্যবহার করবে যদি বাগগুলি সন্ধান করা হয় এবং ঠিক করা হয় তবে এটি সমস্ত বিতরণকে প্রভাবিত করবে। আমাদের কাছে একটি বিতরণের জন্য খুব ভাল স্থিতিশীল অ্যাপাচি এবং অন্যদের জন্য বগি অ্যাপাচি থাকবে না। এটি ধরে নিয়েছে
অ্যাপাচি ডেভেলপাররা অ্যাপাচি এবং বন্টনগুলি

ঠিক আছে. SeLinux হতে পারে সুরক্ষার সাথে যুক্ত হয় না। এটি এটি হ্রাস করতে চাই না। তাহলে ফেডোরা কি অন্য ডিস্ট্রিবিউশনের মতো ভাল?
সৌরভ বড়জতিয়া

1
স্বতন্ত্র সফ্টওয়্যারটির বিষয়ে কী আসে যায় না, কীভাবে গুরুত্বপূর্ণ তা হল $ ওএস কত তাড়াতাড়ি ফিক্সটি প্যাকেজ করে এটি আপনার কাছে আনতে পারে এবং যদি আপনার সফ্টওয়্যারটি কেউ আপনার প্ল্যাটফর্মে ব্যবহার না করে তবে সমাধানটি পাওয়ার সম্ভাবনা কম। এটি আরও তাই অদ্ভুত স্টাফ ডেস্কটপগুলির জন্য কখনই নেটওয়ার্ক ব্লক ডিভাইস ইত্যাদির মতো ব্যবহার করে না Also এছাড়াও, ফেডোরায় অ্যাপাচি! উবুন্টুতে অ্যাপাচি, তাদের উভয়েরই বিক্রেতার নির্দিষ্ট প্যাচ সেট রয়েছে, এমনকি বিভিন্ন ডিরেক্টরি বিন্যাসও রয়েছে!
ক্যান্ট ফ্রেড্রিক

1
সমস্ত বিতরণ একই সফ্টওয়্যার ব্যবহার করে তবে একই সংস্করণে নয়। ফেডোরা আপনাকে সমস্ত কিছুর সর্বশেষতম সংস্করণ দেবে, যেখানে নতুন বৈশিষ্ট্য প্রবর্তন ও পরীক্ষা করা হচ্ছে যখন অন্যান্য বিতরণগুলি আপনাকে প্রায়শই পুরানো সংস্করণ দেয় যা দীর্ঘ সময়ের জন্য পরীক্ষা করা হয়েছিল। এটি কোনও দুর্ঘটনা নয়, ফেডোরার উদ্দেশ্য এটি করা। আপনি যদি কমপক্ষে এটি প্রযোজনায় চালানোর পরিকল্পনা করে থাকেন তবে আপনাকে অবশ্যই সেই সত্যটি মোকাবেলা করার জন্য প্রস্তুত করতে হবে
27

আমি কোনও সিসাদমিন নই, তবে আমাদের সিসাদমিনগুলির মধ্যে একবার অ্যাপাচি-র জন্য সেলইনাক্সকে অক্ষম করে দিয়েছিল কারণ কোনও ফোল্ডার তৈরি করার জন্য কিছু পিএইচপি স্ক্রিপ্টের প্রয়োজন ছিল। এটি ব্যর্থ হয়েছে, এবং রেড হ্যাট বলেছেন: "সুরক্ষা লক্ষ্যটি নিশ্চিত করা হয় যে অ্যাপাচি এইচটিটিপি কেবল স্থিতিশীল ওয়েব সামগ্রীটি পড়ছে এবং বিষয়বস্তুতে লিখিতকরণ, ডাটাবেস সকেটে সংযুক্ত হওয়া, ব্যবহারকারীর হোম ডিরেক্টরিগুলি পড়া ইত্যাদি ইত্যাদি কিছুই করছে না make " আমি যা বলার চেষ্টা করছি তা হ'ল: যদি কেউ সেলইনাক্স বুঝতে না পারে, তবে লোকেরা কেবল এটি পুরোপুরি অক্ষম করে দিলে সুরক্ষা হ্রাস পেতে পারে , অন্য সুরক্ষা ব্যবস্থা যথাযথ না থাকলে?
আরজান

3

আমি একজন বড় ফেডোরার অনুরাগী, আমি মনে করি এটি দুর্দান্ত and এবং আমি এটি আমার সমস্ত ডেস্কটপ / ল্যাপটপে চালিয়েছি, তবে আমি এটি আমার কোনও সার্ভারে চালিত করব না।

  • ফেডোরার লক্ষ্য 'রক্তক্ষরণ প্রান্তের' কাছাকাছি হওয়া। এর অর্থ হল আপনি আরও নতুন সফ্টওয়্যার পাবেন যা পরীক্ষায় কম সময় ব্যয় করেছে। যেহেতু ঠিক একই সময়ে কোনও প্রকাশ প্রকাশিত হয় নি এ সম্পর্কে সঠিক নম্বর পাওয়া শক্ত, তবে আমি অনুভব করি যে উবুন্টু প্রায়শই নতুন বৈশিষ্ট্যগুলির মধ্যে একটি রিলিজ পেছনে থাকে, তবে ডেবিয়ান / সেন্টো / রেডহ্যাট অনেক পিছনে থাকে।

  • এটি আমার ধারণা যে ফেডোরা সম্পর্কে আরও আপডেট রয়েছে তবে এটি আবার ব্যাক আপ করার জন্য আমার কাছে কোনও নম্বর নেই।

সত্যিই এটি কীভাবে দুলছে যদিও এটি উন্টুনুর কাছে এলটিএস মডেলের অভাব রয়েছে। এটি প্রকাশের কয়েক মাস পরে আপনি একটি উবুন্টু এলটিএস ইনস্টল করতে পারেন এবং জেনে থাকুন যে কোনও বড় সমস্যা সমাধানের জন্য এবং কিছুটা নিষ্পত্তি করার জন্য যথেষ্ট সময় হয়েছে had

এর পরে আপনি জানবেন আপনার নিজের সার্ভারটি আপগ্রেড করার আগে আপনার সর্বনিম্ন 4 বছর আরও সমর্থন এবং আপগ্রেড রয়েছে। আমি চলমান ফেফোরার সাথে অন্য যে কোনও সম্ভাব্য সমস্যার সাথে বেঁচে থাকতে পারি, তবে প্রতি বক্সে প্রতি বছরে ন্যূনতম একবার (সম্ভবত দ্বিগুণ হলেও) রিলিজ না নিয়েই না।


সম্পাদনা: কিছু নম্বর পাওয়া গেছে ...

ফেডোরা 11 ওপেনশ সার্ভার সংস্করণ 5.2 সহ আসে। এটি প্রকাশিত হলে উবুন্টু কার্মিকের কেবল সংস্করণ থাকবে কার্মিকের 5.1 থাকবে , ডিবিয়ান ল্যানির একই সংস্করণ থাকবে । সেন্টোস ওয়েবসাইটটি আমার কাছে কোনও সংস্করণ সন্ধান করতে সক্ষম হওয়ার জন্য খুব বাজে, তবে আফিক তারা 4.x এ রয়েছে


2

ফেডোরা যে নিরাপত্তাহীন তা নয়। এটি রক্তস্রাব প্রান্ত প্যাকেজগুলির সাথে জাহাজ দেয় এবং এটি খুব দ্রুত সতেজ হয়, তাই আপনাকে প্রতি বছর বা ততোধিক আপগ্রেড করতে হবে সুরক্ষা আপডেট পেতে getting যদি আপনি কোনও তুচ্ছ সংখ্যাযুক্ত সার্ভার পেয়ে থাকেন তবে এটি একটি বড় বিষয়, বিশেষত প্রদত্ত যে ফেডোরা আপডেট প্রক্রিয়াটির (আইআরসি) ডাউনটাইম প্রয়োজন।


যদি কিছু নতুন দুর্বলতা আবিষ্কার করা হয়। সমস্ত বিতরণ দুর্বল হবে এবং আমাদের সুরক্ষা প্যাচ প্রয়োগ করতে হবে। ফেডোরা আপডেট প্রক্রিয়াটির ডাউনটাইম অংশটি আমি বুঝতে পারি নি। আমি রিবুট ছাড়াই কোনও সমস্যা ছাড়াই সিস্টেমগুলি আপডেট করি। কেবল কার্নেল আপডেটগুলিতে পুনরায় বুট করা দরকার তবে এটি বোধগম্য।
সৌরভ বারজাতিয়া

2
না, এখানে কোনও ডাউনটাইম নেই ... দীর্ঘসময় একবারে কার্নেল আপগ্রেড ব্যতীত। তারপরে আবার আমাদের সমস্ত লিনাক্স ফোকাস শেষ পর্যন্ত কার্নেল আপগ্রেডের জন্য 'ওল' বাক্সটি পুনরায় বুট করে, তাই এটি ন্যায্য
ববি

3
মুল বক্তব্যটি হ'ল কিছু সময়ের পরে ফেডোরা বিতরণটিকে "খুব পুরানো" হিসাবে ত্যাগ করেন এবং এর জন্য আপনি কোনও সুরক্ষা আপডেট পাবেন না। সেই মুহুর্তে আপনি হয় একটি রেভ-টু-রেভ আপডেট (যা আমি কখনই ভাল করেছিলাম না) বা পুনর্নির্মাণের দিকে তাকিয়ে আছি। আপনার যদি ডিল করার জন্য প্রচুর কম্পিউটার থাকে তবে স্থিতিশীলতা, এবং সেই সাথে যে জ্ঞানটি সুরক্ষা আপডেটগুলি বেশ কয়েক বছর ধরে আসবে তা ভাল।
ডেভিড ম্যাকিনটোস

ডেভিড এটি এখানে চেয়ে আমার চেয়ে অনেক ভাল বলেছিল।
সিয়ান

2

সেন্টোস, ডেবিয়ান, উবুন্টু, জেন্টু, স্ল্যাকওয়্যার, এসএলইএস ইত্যাদির মতো সার্ভারে ফেডোরার ব্যবহার সত্যিই কাজের জন্য সঠিক সরঞ্জামে নেমে আসে।

সার্ভারে ফেডোরা সম্পর্কে সার্ভার অ্যাডমিনদের থেকে আপনি যে প্রধান অভিযোগটি পাবেন তা হ'ল প্রতি 6 মাস থেকে এক বছর পর্যন্ত আপগ্রেড চক্র (আপনি সর্বদা সর্বশেষে থাকতে চান কিনা বা অন্য যে কোনও রিলিজ এড়িয়ে যেতে পারেন তার উপর নির্ভর করে)। আপনি চিহ্নিত হিসাবে, ফেডোরা "ডিফল্ট দ্বারা সুরক্ষিত" কনফিগারেশন ইনস্টল করে এবং প্রচুর সরবরাহ করে সুরক্ষিত সিস্টেম বজায় রাখার জন্য সরঞ্জাম সরবরাহ করে। বিশেষত একটি সার্ভারে, প্রাক-আপগ্রেড সরঞ্জামটি বিভিন্ন ফেডোরা রিলিজের মধ্যে স্থানান্তর পরিচালনা করবে যা কিছুটা হলেও উদ্বেগকে প্রশমিত করে।

যদি আপনি দীর্ঘতর প্রকাশের চক্র চান তবে আপনার কাজের চাপে CentOS (যা মূলত রেড হ্যাট এন্টারপ্রাইজ লিনাক্সের ফ্রি সংস্করণ) এর মতো কিছু সহজ হতে পারে।

সংক্ষিপ্তসার হিসাবে, আমি মনে করি আপনি ফেদোরার সাথে সন্তুষ্ট থাকলে আপনি ঠিক আছেন। ফেডোরার চেয়ে ডেবিয়ান, উবুন্টু, বা সেন্টোস বিশেষত বেশি সুরক্ষিত তা নির্দেশ করার মতো কোনও প্রমাণ আমি কখনও দেখিনি ।


1

যে কোনও অপারেটিং সিস্টেমকে সুরক্ষিত করা যায়। সার্ভার হিসাবে ফেডোরা সম্পর্কে দুটি পয়েন্ট। এক, প্রতিবার আপনি যখন কোনও সফ্টওয়্যার সংস্করণ আপগ্রেড করবেন তখন আপনি নতুন বাগগুলি প্রবর্তনের ঝুঁকি নিয়ে চলেছেন এবং পূর্ববর্তী সংস্করণে উপস্থিত না হওয়া সুরক্ষা সমস্যা রয়েছে। এজন্য সংস্থাগুলি ইনস্টল করার আগে সফ্টওয়্যারটি বেরিয়ে আসার পরে এক বছর অপেক্ষা করতে চাইবে, তাই প্রচুর বাগ এবং সুরক্ষা সংক্রান্ত সমস্যা সমাধান করা যেতে পারে। মাইগ্রেশন মাথাব্যথা এবং জড়িত নতুন সুরক্ষা সমস্যাগুলিতে আপনি যখনই প্রতিবার আসেন তখন নতুন সংস্করণগুলিতে স্যুইচ করতে চান না। দ্বিতীয় ফেডোরার রেডহ্যাট বা উবুন্টুর মতো কর্পোরেট সমর্থন পাওয়ার ক্ষমতা নেই।


1
এটি একটি সমস্যা হিসাবে দেখা যেতে পারে। সর্বশেষতম সংস্করণ ব্যবহার না করা মানে আমরা সুপরিচিত শোষকদের কাছে উন্মুক্ত হয়েছি। ডিএনএস এবং বিআইএনএনডি থেকে উদ্ধৃত করে, আমি গতকাল যেমন পড়ছিলাম - "সানস (www.sans.org) বা সিইআরটি (www.cert.org) দ্বারা সরবরাহিত একটি পরামর্শমূলক পরিষেবার মধ্যে সাবস্ক্রাইব করুন, এবং আরও অনেকগুলি, এবং BIND এবং সম্পর্কিত প্রযুক্তি সতর্কতাগুলিতে পদক্ষেপ নিন the সতর্কতার তীব্রতার উপর নির্ভর করে, এটি দ্রুত সিস্টেম-ওয়াইড প্রতিস্থাপনের আগে একটি দ্রুত পরীক্ষার পরে তাত্ক্ষণিক আপগ্রেডের দাবি করতে পারে this এক্ষেত্রে পরিচিত শোষণের চেয়ে নতুন সমস্যার ঝুঁকি নেওয়া আরও ভাল। "
সৌরভ বড়জতিয়া

1
যদি আপনার কাছে কোনও বৃহত সংস্থার দ্বারা সমর্থিত কোনও সার্ভার ওএস থাকে তবে তারা যদি কোনও সফটওয়্যারটির আক্রান্ত সংস্করণটি সেখানে ওএসের যে সংস্করণের জন্য সমর্থন করে সেটির কোনও সংস্করণের অংশ হয় তবে তাদের প্রয়োজনীয় সুরক্ষা ফিক্সগুলি ব্যাকপোর্ট করবে।
জ্যারেড

1

আমরা কাজের জায়গায় RHEL ব্যবহার করি। যদি আপনাকে প্রতি 6 বা 12 মাসে 7k সার্ভারগুলি আপগ্রেড করতে হয় তবে আমরা কখনই এগিয়ে থাকব না। আমরা এখনও উইন 2 কে 3 সার্ভারগুলি 2008 এ পাচ্ছি।

ফেডোরার রিলিজগুলি প্রচুর সার্ভার সহ একটি সংস্থার বর্তমান চলমান থাকে না। একটি ছোট ব্যবসায়ের জন্য, নিশ্চিত যে ফেডোরা সম্ভবত ব্যবহার করা ঠিক। তবে এরপরে, আপনার সাইটে একটি লিনাক্স অ্যাডমিন প্রয়োজন এবং বেশিরভাগ ব্যক্তির অনেক সমস্যা সমাধানের পক্ষে সামর্থ নেই। আর এইদিকেই আরএইচইএলের একটি সুবিধা রয়েছে - অর্থ প্রদানের সমর্থন।

আমি বাসায় ডেবিয়ান ব্যবহার করতাম। আমি মাত্র 7 থেকে 8 এ আপগ্রেড করেছি এবং এটি খুব মসৃণ হয়েছে। উবুন্টুর একটি সার্ভারও রয়েছে তবে উবুন্টু ফেডোরার সমতুল্য। নতুন প্যাকেজগুলি সম্পূর্ণরূপে পরীক্ষা করার কারণে দেবিয়ান দীর্ঘ সময় নেয়। খারাপ দিকটি হ'ল, আপনার কাছে সর্বশেষতম অ্যাপাচি বা মাইএসকিউএল বা আপনার প্রয়োজন মতো বৈশিষ্ট্যগুলির যে কোনও অ্যাপ্লিকেশন প্রয়োজন নেই। অবশ্যই আপনি এটি আলাদাভাবে ডাউনলোড করতে পারবেন তবে এটি "স্থিতিশীল এবং সুরক্ষিত" ওএসের উদ্দেশ্যকে পরাস্ত করে।


এমনকি আমি ফেডোরা সবকিছুর জন্য ব্যবহার করব না । তবে কয়েকটি লক্ষ্যযুক্ত কেস রয়েছে যেখানে দ্রুত আপডেট চক্র আরও বেশি অর্থবোধ করতে পারে। উদাহরণস্বরূপ কয়েকটি ওয়েব অ্যাপ্লিকেশন।
মাইকেল হ্যাম্পটন

0

এছাড়াও - বৈশিষ্ট্য / কার্যকারিতা উপস্থিত হতে পারে এবং তারপরে পরবর্তী রিলিজের সাথে যুক্ত হতে পারে - যা কোনও সার্ভারের জন্য [সাধারণত] সহায়ক নয় , যেহেতু আপনি নির্ভরযোগ্যতা চান। ওটিওহ, আপনি যদি ইনস্টল করেন, বলুন, F11 বলুন এবং এটি 2-4 বছর ধরে যেমন আপনি সেন্টোস 5 বা উবুন্টু এলটিএসের সাথে থাকতেন তবে এর মধ্যে কোন পার্থক্য নেই। এটি আরামের মাত্রা সম্পর্কে।


-2

কিসের অপেক্ষা? আমি যতদূর জানি উইকিপিডিয়া ফেডোরায় চলছে। রেডহ্যাটে নয় - ফেডোরায়। ফেডোরাকে ওয়েব সার্ভার হিসাবে ব্যবহার করার ক্ষেত্রে আসলেই কোনও সমস্যা নেই :)


আমি ভাবি না: [আমি @ রিসবি ~] el টেলনেট এন.ইউইকিপিডিয়া.২২ ২২ [...] এসএসএইচ -২.০-ওপেনএসএইচ_৫.৯ পিপি
দেবিয়ান

উইকিমিডিয়া ফাউন্ডেশন ফেডোরা ব্যবহার করত তবে ২০০৮ সালে উবুন্টুতে চলে যায়
মাইকেল হ্যাম্পটন

-3

সাধারণত কোনও সিস্টেম প্রশাসক সার্ভার-ভিত্তিক বিতরণ থেকে যা চান তা হ'ল:

  1. কোনও রক্তক্ষরণ প্রবাহ সফটওয়্যার নেই, এমনকি সর্বশেষ প্রকাশে
  2. সমস্ত সফটওয়্যার আপনার প্রয়োজনীয় অফিসিয়াল সংগ্রহস্থলগুলি থেকে পাওয়া উচিত: উত্পাদন পরিবেশে কখনও কখনও আপনাকে এলোমেলো অবিশ্বস্ত ওয়েবসাইট থেকে টানা প্যাকেজগুলি ব্যবহার করার অনুমতি দেওয়া হয় না বা আরও খারাপ, স্থানীয়ভাবে সংকলিত হয়।
  3. কেন্দ্রীভূত এবং সময়োপযোগী অফিসিয়াল ভান্ডার থেকে সুরক্ষা আপডেট updates
  4. প্যাকেজ ইনস্টল স্ক্রিপ্ট এবং নীতিগুলি (বিতরণ দ্বারা সরবরাহিত) যা মসৃণ আপগ্রেডগুলি নিশ্চিত করে [অর্থাত্‍ যখন একটি ডিমন একটি নতুন রিলিজে আপগ্রেড করা হয় তখন একটি কনফিগারেশন ফাইলের সামগ্রী আপগ্রেড করা হয়]
  5. Allyচ্ছিকভাবে, কর্পোরেট সমর্থন

ফেডোরা এই পয়েন্টগুলিতে ব্যর্থ হয়, তাই

CentOS 2,3,4,5 এ ব্যর্থ

দেবিয়ান 5 এ ব্যর্থ হয়

উবুন্টু 1 এ ব্যর্থ হয়

তোমার পছন্দ :)


7
এই মাত্রার কিছু পোস্ট করার আগে আমি এই তালিকাটি গবেষণা করতাম। একজন আগন্তুক আপনার পক্ষে মতামত গ্রহণ করতে পারে। আমি ফেবুরা বা সেন্টোসকে উবুন্টু ছাড়া আর "অবিশ্বস্ত" সংগ্রহস্থল ব্যবহার করে মনে করতে পারি না। আমি ফেডোরা থেকে প্রায় 4 দিন আগে আমার শেষ "কেন্দ্রীভূত এবং সময়োপযোগী" সুরক্ষা আপডেটগুলি স্মরণ করি। আপনি কি আমার প্যাকেজ ইনস্টল স্ক্রিপ্ট দেখেছেন? তারা ক্লাসি ! দয়া করে নোট করুন যখন আপনি পরবর্তী সময় মতামত বা সত্যের কথা বলছেন, তখন আমাদের বাকী অংশটি পরিষ্কার করার জন্য। আপনি যদি তালিকাটি সত্যিই পরাজিত করতে চান তবে আপনি কেবল ফ্রিবিএসডি বলেছিলেন এবং তাদের সমস্তকে জল থেকে বের করে দিতে পারেন, কর্পোরেট সমর্থনকে বিয়োগ করে।
ববি

3
আইএমএইচও সেন্টোস কেবলমাত্র 5 এ ব্যর্থ হয় 3 এর সাথে যুক্ত হওয়ার ঝুঁকি রয়েছে তবে তারা আমার অভিজ্ঞতায় বেশ সময়োচিত।
চিহ্নিত করুন

1
আপনি যদি আপনার পরামর্শগুলিতে বিভিন্ন ডিস্ট্রোদের সম্পর্কে বুনো দাবি করতে চলেছেন তবে আপনাকে সত্যের সাথে তাদের আরও কিছুটা প্রমাণ দেওয়া উচিত। কর্পোরেট সহায়তার অভাব ব্যতীত (যা আমি নিশ্চিত যে আপনি সরবরাহ করতে ইচ্ছুক পরামর্শদাতাগুলি খুঁজে পেতে পারেন), ফেডোরা বাকী ব্যর্থতা সম্পর্কে আপনার মূল্যায়নের সাথে আমি একমত নই।
ওপিডিয়ান

1
'অবিশ্বস্ত' সম্পর্কে যা কিছু হোক না কেন, আমি সেন্টোপোপগুলিতে শেষবার (কেবলমাত্র) এটি চালানোর সময় মোটামুটিভাবে অনুপস্থিত দেখতে পেয়েছি এবং বেশ কয়েকটি তৃতীয় পক্ষের রেपो দিয়ে তাদের পরিপূরক করতে হয়েছিল। ফেডোরার ক্ষেত্রে আমি এটি পাইনি। ফেডোরাতে আমি কেবলমাত্র তৃতীয় পক্ষের রেপো ব্যবহার করেছি তা হ'ল নন-ফ্রি মিডিয়া এবং গ্রাফিক্স প্যাকেজগুলির মতো স্টাফগুলির জন্য আরপিএমফিউশন, যা আমি আমার সার্ভারগুলিতে বিশাল প্রয়োজন দেখতে পাচ্ছি না।
theotherreceive

3
আমি আপনাকে 1,2,3,4,5 পয়েন্টের জন্য ভোট দিয়েছি। তবে কোন দাবী সম্পর্কে কোন ডিস্ট্রো ব্যর্থ হয় কোন গণনাতে এটি ভুল।
মিলান বাবুস্কভ
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.