CentOS 脈搏 #1001 —— 2010 年 3 月 2 日
訂閱這份電子報? 我們已經設立了唯讀的 centos-newsletter 郵件列表,透過摘要及連結向訂閱的讀者發佈新出版的 CentOS 脈搏。你可以 在這裡訂閱!此外還有電子報的 RSS 頻道在 http://feeds.feedburner.com/feedburner/PZYQ |
Contents
1. 前言
經過一番延誤,我們終於送上新一期的電子報。今期我們做了一個很有趣的專訪關於 CentOS 在倫敦 University College 的應用,一則關於 FOSDEM 的報道(差不多所有重要人物都有出席),當然還有慣性的類別如「社區資訊」、「笑話」及「更新」。
請享受你的閱讀。
電子報小組。
2. 專訪
今個月我們有幸訪問 UCL(倫敦 University College)的其中一位系統管理員。我們時常在物色有趣的訪問人選,所以如果你想貢獻,請在 centos-docs 郵件列表中發表你的意見。
2.1. 你大約運行著多少個 CentOS 實例?(只數內核,因此 Xen 實例亦計為一個。)
150 個全權管理的、50 個半管理的、還有大約 200 - 250 個 Rocks 叢集。(建基於 CentOS-4 及 -5。)
我們有一個全權管理機器的概念,當中所有機器的管理是由中央負責的。
實驗室的機器與及大部份桌面電腦 —— 這些半管理的機器會存取一組較受規限的資源,但用戶擁有 sudo 存取權及可以安裝套件。然而我們仍需管理修正檔。這些機器是給特定計劃及某類用戶所應用。
叢集機器 —— 我們有一個規模不少、運行 Rocks 的電腦叢集,而 Rocks 本身以 CentOS 作為基礎。
2.2. 你最喜歡 CentOS 的甚麼?
它不是 Windows!三個原因:穩定性、可靠性、及成本。當 Red Hat 將 RHEL-5 分為伺服器或桌面安裝時,我們選擇移離 Red Hat。我們已經考慮了一段時間,為何就從來不會用的服務向 Red Hat 繳費。CentOS 似乎是個明智的選擇,而且初步測試顯示它能兼容已有的管理系統,因此當我們將機器從 RHEL-3 或 -4 升級時,便慢慢將 CentOS 推出。
2.3. 甚麼東西最令你按捺不住?
一如其他系統管理員 —— 用戶。說真的,其實是嘗試向用戶解釋他們不需 root 權限來安裝某個軟件、或不需某個發行版本。還有就是某些商業軟件產品的授用模式 …… 有套知名的運算軟件實在佔用了我們太多工作時間。
2.4. 你在機構內採用 CentOS 共有多少年?
三年了(而用 Red Hat 則有 10 至 12 年)。
2.5. 你如何管理套件/安裝方面的維護?
我們有編製的軟件來管理所有 Unix 機器 —— 包括 Solaris、Irix 及 Linux。這套軟件是在 20 多年前內部開發的。它的彈性很大,並能恰當地完成它要做的事情。然而我們希望能轉用一套開源的機器管理方案。現在要做的就是找時間測試這類套件、選其一、然後將它推出。
2.6. 你用哪些軟件?(NFS、Xen、ldap、Apache、等……)
我們在多數用戶的桌面電腦及所有虛擬伺服器的架構上都採用 CentOS。
CentOS-ds/typo3/trac/mediawiki/twiki/alfresco/tomcat/drupal/apache/sql/condor —— 電腦實驗室內沒有多餘的運算週期。
我們亦擁有很多特別編寫的軟件。
至於那個叢集,我們在 CentOS-5 機器上執行 lustre 及 nfs。我們亦在虛擬伺服器上執行整個 Rocks 的 sge 編排程式及登入節點。
2.7. 你的安裝有甚麼與別不同的地方?
作為一個電腦科學的研究部門,我們的必須很有彈性地回應用戶的需要,而且往往要走在軟件/硬件的最前端。我們有很多例子是用戶編寫給自己的軟件,最後演變成別人所採用的服務。我們在傳統上比商業環境更開放。我們亦擁有一個極度多樣化的環境 …… 由 Sun 機器執行著 SunOS、到全虛擬化的 CentOS 刀鋒型伺服器、到最新式的叢集檔案系統。
2.8. 共有多少人管理這些設備?
兩位是全時間,一位是部份時間。
2.9. 運用 CentOS 時你遇上的最大問題是甚麼?
最頭痛的事情就是支援新硬件、驅動程式、等等,尤其是筆記型電腦。(我們最終多數建議 用 Fedora 在最新款的筆記型電腦上。)這是你要為穩定、長久的發行版本所付的代價。
2.10. 你希望在將來會看見甚麼?
我們很期望在 CentOS 下有一個合用的虛擬機器管理員,提供更多像 Xencenter/VCentre 般的功能。我們亦希望看見 ZFS 被移植到 CentOS。
2.11. 有關使用 CentOS 方面,你的下一個大計是甚麼?(例如採用 ksplice?)
我們的下一個重大改動就是評估以 kvm 取代 Xen,以及測試和推出 CentOS-6。此刻,另一件大事就是儲存空間大爆炸 …… 在叢集空間方面,我們將會花費不少功夫在更快/更高頻寬的儲存系統上。
對於有興趣的人仕,這是在我們的部門進行中的事情……
http://www.cs.ucl.ac.uk
http://www.cs.ucl.ac.uk/research
3. 社區議題
電子報的這一欄探究 CentOS 社區內一些有趣的貢獻。我們會分別看看出現在 Wiki 上的新增文章、在郵件列表及論壇上有關支援的討論、及在 centos-devel 上有關開發的討論。 我們需要由社區提示哪裡可找到有趣的議論,並且參予報道不同的觀點、結論及心得。
3.1. CentOS L10n
在上一期電子報我們提及 Timothy Lee 正著力翻譯 CentOS wiki 為中文。將 CentOS 的某些部份譯翻為不同語言對不懂英語的人仕也許會有幫助。這個本地化的過程(「L10n」,10 代表將 Localization 這個字的中間替換掉)有很多方面,包括將某個元件翻譯到追踪改動。這樣便能確保翻譯的內容永遠是最新的。
假若你有興趣參予在其中,你首先應該決定你是想翻譯 wiki 頁面、anaconda 投影片、還是在國際論壇或郵件列表上幫忙。接著,請在 -docs 郵件列表裡自我介紹並加入翻譯小組。(你的語言可能已經有自己的翻譯小組)。
欲取得更多資訊,請閱讀「參予」頁。
4. 電子報提示欄
如何你想與大家分享一個提示,或者一個很好用的程式,請發電郵給我們。
4.1. 我在取得準確伺服器時間一事上遇到很多困難
鑑於 Xen 實例無法完全同步,而時間在很多事情又是不可或缺,這個問題的確很要緊。你不會想伺服器擁有錯誤的時鐘,尤其是當你要對比來自不同機器的日誌來尋找錯處。
問:我使用 CentOS 的時鐘設定時遇上問題。我已列舉了兩個時間伺服器,並啟用 Enable Network Time Protocol,但我的伺服器無法自動更新。我須要進到 Date & Time 設定內,點擊 Network Time Protocol 這個頁籤然後再點擊 OK 才能令它更新。你有甚麼高見?
- 答:圖像介面並不太適用於解決這個問題。
- 請以 root 身份在一個主控台內執行:
/sbin/service ntpd stop ; /usr/sbin/ntpdate -s tick.usno.navy.mil && /sbin/hwclock -w ; /sbin/service ntpd start
- 假如這個方法行不通,你的問題已超越了本地時間管理程式可解決的範圍。
- 請以 root 身份在一個主控台內執行:
你應考慮尋找一台較鄰近你的時間伺服器,而 http://www.pool.ntp.org/ 在這方面很有用。
多謝 AkemiYagi 提供這個妙絕的提示。
5. FOSDEM 的報道
既然 FOSDEM 已經完滿結束,現在是時候作出回顧。今年我與 Sandro 這位同事一起參加,他是一位 Fedora 開發者。我們在星期五晚抵步,並在 The Drug Opera 享用了美好的晚餐。那裡的朱古力慕絲實在美味。 之後我們參加了星期五的啤酒活動,當時實在非常擠迫。我遇到 Andreas、Ralph 及其他人並飲了一杯飲品(等了約半小時)。
第二日,當我們設置攤位時,由於 Didi 遲到,我們須要等候推廣材料的來臨。然而我們並不是唯一的守候者 —— 所有貼紙不消數小時便全一掃而空,而我們亦賣出了很多 T 恤。
我在傍晚演講有關 Spacewalk,它是一套針對 CentOS、RHEL 及 Fedora 的企業級生命周期管理系統。聽眾們都很有善及感興趣。
在星期日我們頗為懶散,但卻拍了些可愛的照片,當中有 Didi 穿著 Other Linux Distro 的T 恤。(現在我們知道 CentOS 的金屬裝飾有甚麼用。)
總括來說這是一個很棒的週末。甚至 FOSDEM 所提供的互聯網連線亦有時可用呢!期盼我們在下個活動前可以添置推廣箱內的存貨。
謹代表 CentOS 這個大家庭,
相片 (c) 版權屬 FabianArrotin 及 Chris Geldenhuis
6. 笑話及趣聞
6.1. 等一等
開門,開門!
是誰呀?
……
誰呀?
…… 很長的停頓
Java
6.2. sudo su
6.3. CentOS 攤位
7. CentOS 修正
本欄為各個被支援的 CentOS 版本突出最重要的安全性更新,並提供摘要及該安全性問題的相關連結。
7.1. CentOS-3
2009:1531 seamonkey 針對 CVE-2009-1563、2009-3274、2009-3375、2009-3376、2009-3380 的安全性更新
2010:0029 krb5 針對 CVE-2009-4212 的安全性更新
2010:0113 seamonkey 針對 CVE-2009-1571、2010-0159 的安全性更新
7.2. CentOS-4
2009:1530 firefox 針對 CVE-2009-1563、2009-3274、2009-3370、2009-3272、2009-3273、2009-3274、2009-3375、2009-3376、2009-3380、2009-3382 的安全性更新
2009:1531 seamonkey 針對 CVE-2009-1563、2009-3274、2009-3375、2009-3376、2009-3380 的安全性更新
2009:1601 kdelibs 針對 CVE-2009-0689 的安全性更新
2009:1673 seamonkey 針對 CVE-2009-3979、2009-3983、2009-3984 的安全性更新
2009:1674 firefox 針對 CVE-2009-3979、2009-3981、2009-3983、2009-3984、2009-3985、2009-3986 的安全性更新
2010:0029 krb5 針對 CVE-2009-4212 的安全性更新
2010:0094 HelixPlayer 針對 CVE-2009-4242、2009-4245、2009-4247、2009-4248、2009-4257、2010-0416、2010-0417 的安全性更新
2010:0112 firefox 針對 CVE-2009-1571、2009-3988、2010-0159、2010-0160、2010-0162 的安全性更新
2010:0113 seamonkey 針對 CVE-2009-1571、2010-0159 的安全性更新
7.3. CentOS-5
2009:1601 kdelibs 針對 CVE-2009-0689 的安全性更新
2009:1674 firefox 針對 CVE-2009-3979、2009-3981、2009-3983、2009-3984、2009-3985、2009-3986 的安全性更新
2010:0029 krb5 針對 CVE-2009-4212 的安全性更新
2010:0112 firefox 針對 CVE-2009-1571、2009-3988、2010-0159、2010-0160、2010-0162 的安全性更新
8. 新聞裡的 CentOS
下列文章提及 CentOS,並且是一個好的資源來理解傳媒(及公眾)如何看 CentOS。
Active Systems 發佈了首個公開的測試版 OpenNode,它是一個以 CentOS 為基礎的發行版本,目的是要簡化利用 KVM 或 OpenVZ 執行虛擬機器的程序。
雖然與我們沒直接關連,但它們仍然值得一看,去瞭解我們將會穫得甚麼
「ClearOS 以 CentOS 作為基礎……」
9. 未來活動
CentOS Promo 特別興趣小組安排在各類型的會議及展覽中設立據點(攤位、簡報、等)。我們在這裡突出未來的活動。如果你有興趣幫忙,請參加 Promo 特別興趣小組。
2010-03-13 → 2010-03-14: Chemnitzer Linuxtage 2010,德國 Chemnitz —— 官方網站
2010-06-09 → 2010-06-12: LinuxTag 2010,德國柏林 —— 官方網站
2010-08-21 → 2010-08-22: FrOSCon 2010,德國 St. Augustin —— 官方網站
2010-09-17 → 2010-09-18: FrOSCamp 2010,瑞士蘇黎世 —— 官方網站
2010-11-06 → 2010-11-07: T-DOSE 2010,荷蘭 Eindhoven —— 官方網站
10. 貢獻給這份電子報
我們經常在尋找有與趣參興的人:
- 報告 CentOS 社區的動向
- 維護電子報內某欄
- 寫篇文章(或者提示)關於趣的題目或人物
如果你想出現於電子報內,你必須正面地貢獻給 CentOS 社區,並等待我們的記者留意到你。
我們特別有一頁收錄了更多關於如何參予的資訊!
Translation of revision 25