内核
红帽企业Linux 5以Linux 2.6.18内核为基础,与以前的版本相比,增加了许多增强的功能,具体包括:
- 每个队列的、可以切换的空中输入/输出调度程序
- 高性能管道实施方案
- IPv4/IPv6性能增强
- 支持共享的缓存和多内核系统
- 内核SMP锁定方面的增强可以提高系统的可扩展性和性能
益处:
全面改善了系统的性能和可扩展性,包括内存、CPU、输入输出和网络。
安全性
安全增强型Linux(SELinux)对多级安全(MLS)策略提供了支持。
所有红帽企业Linux 5服务都具有目标策略,这些策略为系统的默认设置。
在添加了SELinux Troubleshooter后,系统的易用性大大提高。SELinux Troubleshooter是一个基于GUI的分析仪,它可以指导系统管理员在发生安全报警时采取适当的措施。
这一版本使用fortify-source 编译器标记构建而成,fortify-source 编译器标记提供了更加严格的运行时间缓冲范围检查,因此增强了整个系统的安全性。
益处:
红帽企业Linux提供了业内最高等级的、非传统的安全性,大大简化了安全管理工作。
审核
记录整个系统的活动以及对整个系统所进行的修改-包括文件系统操作、进程系统调用、用户更改密码等操作、添加/删除/更改账户、使用认证服务和更改配置(例如改变时间)。提供有强大的搜索和报表工具,同时还提供了一个允许分析应用以及对所发生的事件进行反应的独特实时接口。
益处:
借助于审核功能,红帽企业 Linux 5可以通过CAPP/LSPP和NISPOM等政府机构认证。该功能还有助于协助各大机构满足萨班斯·奥克斯利法案(Sarbanes Oxley)和联邦健康保险法案(HIPPA)的要求。
文件系统及存储(虚拟化)
为了简化系统发展和采用虚拟化的过程,在红帽企业Linux 5中包含了三种分布式系统技术的单系统/guest版本:
- 逻辑卷管理器(LVM): 适用于创建和管理虚拟存储设备池。
- 全局文件系统(GFS):一个符合POSIX的高性能、可扩展的文件系统。红帽全局文件系统最高可支持理论容量为8EB的文件系统。
- 分布式锁管理器(DLM): 一个复杂的应用同步接口。
使用这些技术的单个系统或虚拟化guest通过升级到红帽企业Linux高级平台可以轻松升级到在多个系统、多个guest的配置中运行,红帽企业Linux高级平台提供有多系统、多guest(集群范围)版本的LVM、GFS和DLM。这种无缝迁移消除了在从一个独立的服务器移动到一个多系统或虚拟化配置时重新映射存储子系统、重新格式化磁盘分区或重新编写应用同步程序的需求。
益处:
在保持统一的文件系统和逻辑卷配置的同时,可以从小型、非虚拟化系统升级到规模较大的配置。
文件系统及存储(通用)
提供了众多新的功能,如:
- Ext3文件现在将支持16TB文件系统。
- 在安装过程中可以配置iSCSI和光纤通道。
- OpenAIS-它是一个标准的API,通过提供一个允许开发人员创建冗余应用的简单框架可以屏蔽应用、中间件、操作系统和硬件中的多种故障。
- Dm-crypt提供了块级存储设备加密。
益处:
通过结合简单的配置,增强了系统的存储可扩展性和安全性。
与Unix的互用性
针对Unix互用性的最新AutoFS和NFSv4功能包括:
- 直接映射支持-提供与Unix环境的兼容性。
- 懒人加载/卸载(Lazy mount/unmount)-大大减少了客户端系统上同时加载的数量,因此可以在大型网络文件系统架构中实现高效的部署。
- 可与Sun Solaris、HP/UX、IBM AIX和其它Unix系统共享映射。
- 使用Kerberos、Digest-MD5等与LDAP服务器进行经过认证的绑定。
- NFSv4在性能、稳定性以及通过SecureNFS在安全和服务器端授权方面的功能大大增强 。
益处:
与Unix环境实现了安全、高性能的互用。
上一页 [1] [2] [3] 下一页
|