मेरे दिल की पुकार पर और डिजिटल डिज़ाइन में सिस्टम इंजीनियर के रूप में काम करते हुए, मुझे अक्सर परिष्कृत सॉफ्टवेयर उत्पादों और वास्तुशिल्प डिजाइनों से निपटना पड़ता है। यह एक लालसा को कम करने और हाथ में आने वाली हर चीज को सरल बनाने का कारण बनता है, और मानव निर्णयों की खुशी की ओर जाता है जो बस अपना काम करते हैं , पंजीकरण और एसएमएस के बिना ।

इसलिए मैं अल्पाइन लिनक्स से मिला।

आप निम्न कारणों से इस वितरण को पसंद कर सकते हैं:

• यदि आप अनावश्यक सीटी और सजावट के बिना कार्य को पूरा करने के लिए अतिसूक्ष्मवाद और उपकरण पसंद करते हैं;
• यदि आप देखते हैं कि मौजूदा "मुख्यधारा" वितरण थोड़ा (?) फूला हुआ और निरर्थक है;
• यदि आप किसी मौजूदा समस्या को सरल तरीके से हल करना चाहते हैं।

"मुख्य धारा" से मेरा मतलब सेंटोस-डेबियन-उबंटू तिकड़ी है (बेशक, दुनिया वहां खत्म नहीं होती है), मुझे उन सभी को माफ कर दो जो इन अद्भुत वितरणों में विश्वास करते हैं। जब उनका उपयोग किया जाता है, तो समय-समय पर, धारणा की सीमा पर, एक तेज विचार उत्पन्न होता है - "शायद यह आसान हो सकता है?"।

क्या हमें वास्तव में इसकी आवश्यकता है?

$ पवित्र मोड अक्षम
अपने छोटे से काम के समाधान के लिए वास्तव में यह सब आवश्यक है:

• अद्भुत प्रणाली है। एक आरंभीकरण प्रणाली (बिल्कुल नहीं) जो एक शटल नियंत्रण प्रणाली की छाप दे सकती है?

  Nanan!

  कोई यह नहीं कहता है कि आप समझ नहीं सकते हैं कि इसे कैसे प्रबंधित किया जाए, लेकिन इसकी प्रचंड वृद्धि डराने के लिए शुरू हो सकती है, और अवधारणाओं की संख्या स्पष्ट रूप से न्यूनतम आवश्यक सेट से अधिक है। क्या यह सब वास्तव में एक साधारण कार्य के कार्यान्वयन और एक बहुत ही अपरिहार्य सर्वर रिबूट के लिए आवश्यक है?
  
  

• लॉगिंग / ऑडिट सबसिस्टम जो जर्नल जैसे गुच्छा पर बनाया गया है -> rsyslogd + ऑडिट?

  
  
  यह निस्संदेह महान है!

  कोई अनुमान लगा सकता है कि इस तरह से क्यों किया जाता है, लेकिन क्या इस तरह की श्रृंखला वास्तव में मेरे सरल कार्य के लिए आवश्यक है?

  
  

• सिस्टमैड और क्रोनड दोनों में आवधिक कार्य निष्पादन की कार्यक्षमता का दोहराव?

  हे क्रोन!

  क्या मुझे वास्तव में उसका क्लासिक तंत्र याद आ रहा है? शायद इसका सिंटैक्स पूरी तरह से स्पष्ट नहीं हो सकता है, लेकिन क्या एसडी में टाइमर इतने स्पष्ट हैं?
  
  

• विभिन्न संयोजनों में कई नेटवर्क प्रबंधन सबसिस्टम का सह-अस्तित्व: क्लासिक नेटवर्किंग / नेटवर्कड / नेटवर्क मैनेजर?

  आपको नेटवर्क को प्रबंधित करने की बहुत आवश्यकता है!

  यह संयोजन, हाँ, सर्वर सिस्टम पर, और सभी स्वादों के लिए कई प्रबंधन इंटरफेस के साथ। यद्यपि नहीं, चलो यहां भी नेटप्लान जोड़ते हैं, जो सूचीबद्ध उपप्रणालियों के लिए कॉन्फ़िगरेशन समस्या को हल करता है। क्या आप अपनी सेवा शुरू करना चाहते हैं, या अक्सर नेटवर्क इंटरफेस के पुनर्गठन के कारण कक्षा को बदलते हैं?
  
  

• ट्यून्ड और फायरवल्ड जैसी सेवाएं?

  उनके बिना कैसे?

  क्या वे आपके कार्य के लिए आवश्यक हैं? सिद्धांत रूप में, फ़ायरवॉल को iptables सिंटैक्स से बचने के प्रयास के रूप में मानना ​​अच्छा है, लेकिन परिणामस्वरूप, एक सिंटैक्स के बजाय, आप दूसरे को समझेंगे और फ़ायरवॉल-cmd कमांड के आकार से हैरान होंगे। और क्या आपको वास्तव में आधार प्रणाली में एक अजगर दुभाषिया और इसकी प्रक्रियाओं की आवश्यकता है? नहीं, मुझे अजगर से प्यार है, लेकिन इस मामले में नहीं।
  
  

• स्थानीय मेल सेवा। क्या आप वाकई इसका उपयोग करेंगे?

  
  

चूँकि हमने अतिसूक्ष्मवाद को याद किया, इसलिए हम अपने प्रमुख वितरणों की तुलना उनके न्यूनतम संस्थापन में कर सकते हैं:

• डिस्क स्थान और पैकेज की संख्या में अतिरेक में नेता उबंटू 18.04 (डिस्क स्थान पर 2.8 जीबी , 342 पैकेज, 31 सक्रिय सिस्टमड सेवाएं, प्रवेश पर 15 प्रक्रियाएं) हैं। यहां के सिस्टमड परिवार को अधिकतम सीमा तक दर्शाया गया है - सिस्टमड, नेटवर्कड, टाइसमेनकॉर्ड, सॉल्व्ड, लॉगइंड, डब है।
• CentOS 7.5.1804 डिस्क और पैकेट की संख्या से हार जाता है, लेकिन संभवत: निरर्थक सेवाओं में नेता (1.1 GB डिस्क स्थान, 299 पैकेट, 34 सक्रिय सिस्टमड सेवाएं, प्रविष्टि पर 19 प्रक्रियाएं, जिसमें NetworkManager, firewalld, tuned, postfix, polkitd शामिल हैं) ऑडिट, जर्नल + rsyslogd, dbus)।
• डेबियन 9.4.0 ने फुलाए नहीं करने की बहुत कोशिश की: 940 एमबी, 334 पैकेज, 25 सक्रिय सिस्टमड सेवाएं, लॉगिन पर 14 प्रक्रियाएं। बेशक, यहां सिस्टमैड (साथ ही जर्नल, टाइसमेनक और साथ में डब) भी है, लेकिन नेटवर्क प्रबंधन के बारे में बहुत कट्टरता के बिना।

पवित्र: मोड को 'अक्षम' करने के लिए नहीं बदल सकता है: अनुमति से इनकार कर दिया

मुझे एक अजीब चाहिए

आप मैन्युअल रूप से ऊपर के एक हिस्से से छुटकारा पाने के लिए (कोशिश) कर सकते हैं, लेकिन अचानक सब कुछ हमारे लिए पहले से ही आविष्कार किया गया है? आदर्श रूप से, मैं एक सामान्य-उद्देश्य सर्वर ऑपरेटिंग सिस्टम के वितरण से देखना चाहता हूं:

• विचित्र रूप से पर्याप्त, बूटलोडर, जो हमें कर्नेल तक पहुंचाएगा;
• खुद ओएस कर्नेल (इस मामले में लिनक्स);
• तैयार होने पर कर्नेल लॉन्च करेगा जो इनिशियलाइज़ेशन सिस्टम। यह वांछनीय है, सरलता में, कुल्हाड़ी से दूर नहीं;
• आरंभिक प्रणाली शुरू होने वाली प्रक्रियाओं का न्यूनतम सेट। खैर, उदाहरण के लिए:
  
  • अंतिम डिवाइस आरंभीकरण और अतिरिक्त कर्नेल मापदंडों की परिभाषा;
  • जर्नलिंग प्रदान करना (क्या यह पाठ पत्रिकाओं के साथ संभव है? खैर, कृपया);
  • नेटवर्क कॉन्फ़िगरेशन (यह कम नियंत्रण परतों के साथ अच्छा होगा);
  • समय तुल्यकालन (ntpd / chronyd);
  • कई स्थानीय कंसोल;
  • वैकल्पिक - कार्यों का आवधिक निष्पादन (क्रोन);
  • वैकल्पिक - सिस्टम तक दूरस्थ पहुंच (sshd);
  • फ़ायरवॉल कॉन्फ़िगरेशन को सहेजना और पुनर्स्थापित करना अच्छा होगा।

और यह इसके बारे में है, बाकी पैकेज प्रबंधक तक है। कम निष्पादन योग्य कोड और कॉन्फ़िगरेशन - कम बग, कम बग - कम बग। और सिस्टम नेटवर्क पर भी चल और सुलभ है। विचार अच्छा लग रहा है, अब देखते हैं कि अल्पाइन लिनक्स वितरण इसके कितने करीब है।

अल्पाइन के बारे में

विशेष रूप से CentOS के बाद अल्पाइन क्या कर सकते हैं? नीचता को कम करो!
ठीक है, निश्चित रूप से, " लिनक्स सिस्टमड सर्टिफाइड वोल्डेमॉर्ट " प्रमाणन की आवश्यकता की कमी।

लेखकों ने क्या किया:

• उपयोग किए जाने वाले आधार घटकों की संख्या में कमी;
• हमने छोटे और अधिक पारदर्शी मॉड्यूल चुने;
• सिस्टम कॉन्फ़िगरेशन प्रक्रिया को सरल बनाया।

अर्थात्:

• सेटअप-अल्पाइन कंसोल उपयोगिता का उपयोग करके अत्यधिक संक्षिप्त स्थापना प्रक्रिया;
• सिसलिनक्स परियोजना से एक्स्ट्लिनक्स को लोडर के रूप में लिया गया था;
• बूट पर प्रयुक्त एक अस्थायी फ़ाइल सिस्टम बनाने के लिए एक छोटा सा mkinitfs उपकरण बनाता है;
• सेवाओं के बीच निर्भरता की परिभाषा के साथ Openrc आरंभीकरण प्रणाली, रनवे और स्क्रिप्टिंग की एक चुटकी;
• मानक GNU libc लाइब्रेरी को अधिक हल्के कस्तूरी libc के साथ बदलना;
• GNU कोरुटिल्स पैकेज के बजाय, कुछ हद तक अलग-थलग संस्करण में अधिकांश मानक प्रणाली उपयोगिताओं व्यस्त बॉक्स का हिस्सा हैं, जिन्हें आप एम्बेडेड समाधानों से परिचित कर सकते हैं;
• डिफ़ॉल्ट रूप से, राख शेल को व्यस्त बॉक्स के हिस्से के रूप में उपयोग किया जाता है। बेशक, कोई भी यदि आवश्यक हो तो बैश लगाने के लिए परेशान नहीं करता है , अच्छी तरह से, और systemd ;
• देशी एपीके पैकेज मैनेजर और मालिकाना पैकेज वितरण इंफ्रास्ट्रक्चर।

इसके अलावा, लेखकों ने आधार प्रणाली के सुरक्षा स्तर को बढ़ाने के उद्देश्य से कई उपायों को लागू किया:

• हमने ग्रामसुरक्षा / PaX कर्नेल पैच (उनकी प्रभावशीलता के बारे में अलग-अलग राय लागू की है, लेकिन अभी भी); अब नहीं, टिप्पणी से सहकर्मी का धन्यवाद। 26 जून को, संस्करण 3.8.0 जारी किया गया था ।
• संकुल ऐसे मोड का उपयोग करके एकत्र किए गए थे जो कई संभावित कमजोरियों का फायदा उठाने की संभावना को कम करते हैं।

नतीजतन, हमें कई अतिरिक्त सुरक्षा तंत्र से लैस एक प्रणाली मिलती है, जो हमें मौजूदा समस्या को हल करने की अनुमति देती है और 130 एमबी के बारे में रखती है । रनिंग सिस्टम पर, 41 पैकेज स्थापित हैं और 13 उपयोगकर्ता प्रक्रियाएं चल रही हैं, आप ssh पर दस्तक दे सकते हैं।

और कुछ नहीं। यह आपकी ज़रूरत के अनुसार जोड़ने के लिए बना हुआ है (और स्टार्टअप पर कॉन्फ़िगरेशन को पुनर्स्थापित करने की क्षमता के साथ iptables डाल दिया है)।

थोड़ा ढक्कन खोलो

कृपया ध्यान दें - अल्पाइन लिनक्स के साथ खुद को परिचित करते समय एक प्रशिक्षण मैदान के रूप में काम आ सकता है! सेंटोस या उबंटू को कवर करने की कोशिश करने के लिए घटकों के तर्क को देखना आसान है।

• हमारे स्थापित सिस्टम का बूटलोडर सरल है, इसका विन्यास 12 लाइनों में टूट जाता है:

• हाँ, और / बूट में बहुत भीड़ नहीं है:

• और यहाँ फैंसी वॉलपेपर के बिना लॉन्च किया गया बूटलोडर है:

• कर्नेल बूट अप करता है, initramfs को चुनता है, अपने आरंभिक चरणों को पूरा करता है और init कमांड को कॉल करता है (जो वास्तव में, बिजीबॉक्स के साथ भी आता है)। Init फ़ाइल / etc / inittab का उपयोग करता है:

• और यहाँ यह स्पष्ट रूप से बताया गया है कि सिस्टम को इनिशियलाइज़ करने के लिए क्या लॉन्च किया जाना चाहिए:
  
  • स्थानीय उपयोगकर्ता लॉगिन के लिए 6 आभासी कंसोल पर प्रतीक्षा कर रहे 6 गेटी प्रक्रियाओं को चलाएं।
  • वैकल्पिक रूप से आवश्यक आरंभीकरण स्तरों को प्राप्त करने के लिए ओपन आर्क आरंभीकरण प्रणाली चलाएं (ओपन आर्क क्लासिक आरंभीकरण स्तर 0-6 का उपयोग नहीं करता है, लेकिन अपने स्वयं के सिनसिनिट स्तर / समूह - बूट - डिफ़ॉल्ट)।

इसके अलावा, सिस्टम की स्थिति ओपन आर्क के विन्यास पर निर्भर करती है, अर्थात्:

• /Etc/conf.d निर्देशिका फ़ाइलों में परिभाषित चर;
• /Etc/init.d निर्देशिका में स्थित स्क्रिप्ट चलाएँ;
• "प्रारंभिक समूहों" के लिए स्टार्टअप स्क्रिप्ट बांधना:

यह स्टार्टअप स्क्रिप्ट पढ़ने और उन्हें लॉन्च स्तर और निर्भरता को ध्यान में रखते हुए संसाधित करने के लिए बनी हुई है।
Syslog उदाहरण (/etc/init.d/syslog) का उपयोग करके, हम देख सकते हैं कि ओपन आर्क स्टार्टअप स्क्रिप्ट कैसी दिखती है।

जैसा कि आप देख सकते हैं, ये हमेशा आपके अप्रकाशित फुटबैग के नहीं होते हैं:

स्क्रिप्ट निष्पादित करते समय उपयोग किए जाने वाले चर संबंधित फ़ाइल /etc/conf.d/syslog में परिभाषित किए गए हैं। हमारे मामले में, चर SYSLOGD_OPTS = "- Z" फ़ाइल में परिभाषित किया गया है।
कृपया ध्यान दें कि स्क्रिप्ट घोषित रूप से इस सेवा की निर्भरता को परिभाषित करता है।

Openrc ईमानदारी से किसी दिए गए क्रम में स्टार्टअप स्क्रिप्ट पर पुनरावृत्ति करता है, "डिफ़ॉल्ट" स्तर तक पहुँचता है - और यहाँ यह एक कार्य प्रणाली है!

हुड के नीचे दानव

क्या वास्तव में Openrc स्टार्टअप स्क्रिप्ट के तहत छिपा हुआ है? विचित्र रूप से पर्याप्त - नीचे सूचीबद्ध कार्यों और राक्षसों का एक सेट।

• सबसे पहले, sininit स्तर पर:

  
  
  • dmesg - कर्नेल से संदेशों के लिए लॉगिंग स्तर सेट करें;
  • devfs - माउंट और कॉन्फ़िगर / देव;
  • mdev - डिवाइस मैनेजर शुरू होता है;
  • hwdrivers - डिवाइस मॉड्यूल / sys और / dev से जानकारी के आधार पर लोड किए जाते हैं;
  
  

• अगला बूट स्तर है:

  
  
  • मॉड्यूल - कर्नेल मॉड्यूल लोड किए गए हैं, जिनमें से सूची को / etc / मॉड्यूल में परिभाषित किया गया है;
  • hwclock - वास्तविक समय हार्डवेयर घड़ियों को कॉन्फ़िगर किया गया है;
  • sysctl - कर्नेल पैरामीटर सेट करता है जिसे हमने /etc/sysctl.conf में परिभाषित किया है;
  • स्वैप - स्वैप विभाजन जुड़ा हुआ है;
  • बूटमेस्क - अस्थायी निर्देशिकाओं को मंजूरी दे दी गई है;
  • यूरेनियम - एक यादृच्छिक संख्या जनरेटर कॉन्फ़िगर किया गया है;
  • कीमैप - कीबोर्ड लेआउट प्रारंभिक है;
  • hostname - मशीन का नाम सेट करता है, जिसे / etc / hostname में परिभाषित किया गया है;
  • नेटवर्किंग - / आदि / नेटवर्क / इंटरफेस की जानकारी का उपयोग करके इंटरफेस की खोज और आरंभीकरण;
  • syslog - बिजीबॉक्स से लॉगिंग डेमॉन शुरू करता है;
  
  

• और अंत में, डिफ़ॉल्ट स्तर:

  
  
  • क्रॉनी - एनटीपी सेवा शुरू होती है;
  • crond - निर्धारित कार्य निष्पादन सेवा लॉन्च की गई है;
  • acpid - पावर इवेंट ट्रैकिंग सेवा शुरू होती है;
  • sshd - रिमोट एक्सेस सेवा शुरू होती है।
  
  

हुर्रे, इन चरणों को पूरा करने के बाद, सिस्टम जाने के लिए तैयार है! Init.d फ़ाइलों में निर्दिष्ट उपरोक्त सेवाओं पर निर्भरता के बारे में मत भूलना:

• sysfs - माउंट / sys;
• fsck - फ़ाइल सिस्टम की जाँच करें और ठीक करें;
• रूट - लिखने / पढ़ने के लिए रूट सिस्टम को माउंट करें;
• localmount - / etc / fstab में सूचीबद्ध सभी फ़ाइल सिस्टम को माउंट करें;
• klogd - कर्नेल ईवेंट लॉग करना।

हम स्थानीय कंसोल में से एक खोलते हैं, जहाँ गेट्टी हमारा इंतजार कर रहा है, लॉगिन दर्ज करें, जिसके बाद हम लॉगिन प्रक्रिया में पासवर्ड पास करते हैं और रनिंग ऐश शेल (जब लॉन्च किया जाता है, फ़ाइलों की सामग्री / etc / प्रोफाइल, /etc -profile.d/* और ~ पर पहुँचते हैं / (उपयोगकर्ता वातावरण तैयार करने के लिए सक्रिय करें)।

हुर्रे, कोई अतिरिक्त संस्थाएं (निस्संदेह कुछ मामलों में उपयोगी, जैसे PAM) - और हम सिस्टम में हैं!

यह एपीके पैकेज मैनेजर का उपयोग करने के लिए बना हुआ है, और हमें अपने कार्य के लिए आवश्यक पैकेज की तलाश है। (क्या वे वहां हैं? आप वेब पोर्टल के माध्यम से इसका मूल्यांकन कर सकते हैं)।

और भी

• वितरण के लेखकों ने अपने स्वयं के iptables को "अल्पाइन वॉल" कहा। और यह सिस्टम में एक अलग प्रक्रिया के रूप में लगातार लटका नहीं है;
• जो लोग वेब इंटरफेस के माध्यम से सर्वर का प्रबंधन करना चाहते हैं, उनके लिए अल्पाइन कॉन्फ़िगरेशन फ्रेमवर्क पैकेज तैयार किया गया है। PHP या पर्ल के बिना, लेकिन लुआ के साथ;
• जो लोग डेस्कटॉप चाहते हैं, उनके लिए एक ग्राफिकल वातावरण स्थापित करने की संभावना है (हालांकि यह शुरुआत में दर्दनाक हो सकता है);
• विशेष पारखी के लिए बाह्य भंडारण पर संग्रहीत कॉन्फ़िगरेशन के साथ स्मृति में अल्पाइन की "स्थापना" है ( एलबीयू उपकरण का विवरण देखें)।

परिणाम

अल्पाइन वितरण सही नहीं है, लेकिन इसके लैकोनिज़्म ने मुझे वास्तव में प्रभावित किया, विशेष रूप से एक कंटेनर की भूमिका में (केवल 6 प्रक्रियाएं - init, 4 * getty, syslogd)। मेरे लिए, यह न्यूनतम सर्वर ऑपरेटिंग सिस्टम की तरह दिखना चाहिए (मुझे माफ कर दो, CentOS!)।

इसके अलावा, यह एक प्रशिक्षण मंच की भूमिका के लिए काफी उपयुक्त है, जो आपको यह देखने की अनुमति देता है कि आधुनिक वितरण किट में क्या है, बिना तुरंत जो कुछ भी सेवाओं के रसातल में डूबा हुआ है और सभी अवसरों के लिए शानदार बहु-स्तरीय-विन्यास योग्य उपकरणों में कार्यक्षमता दोहरा रहा है।