程式設計筆記byChris

拜 Hacker 攻擊所賜 , 公司原本就沒有資安人員，只好由 MIS 部門代勞，但近日來總是疲於奔命,使用了一般opensource的防火牆，能夠收集到的資訊有限，想要在該UTM上安裝其它的監控軟體，又受限於該防火牆上的OS都是精簡形的Linux，光要安裝套件就頭暈，所以想要嘗試直接安裝一台完整的Linux OS，來達到以下功能：

1.Firewall rule / port access

2.port forwarding

3.traffic monitoring / analysis

先比較了一下目前大家比較推薦的 Linux OS

 

原文轉自:http://www.ithome.com.tw/itadm/article.php?c=54640

Ubuntu和Fedora都是熱門的Linux作業系統，請問在使用經驗上，該怎麼去選擇？哪一個套件的軟體比較容易找？ 

pcboy（iT邦初學者7級）： 
就以我個人而言，比較偏好Fedora/CentOS/RHEL，不過也會用Ubuntu/Debain，他們支援的軟體都很容易找。 

如果從伺服器的觀點來看，保證可以在商用RHEL上執行的軟體，幾乎都可以輕易在CentOS安裝和執行，但在Fedora上可能要多花點工夫，在 Ubuntu要花更多功夫。 

bizpro（iT邦初學者9級）： 
Ubuntu如果要設定固定IP，要記得避開8.10版－－建議你使用8.04，執行相當穩定。另外用來輔助安裝軟體的apt-get相當好用。 

Fedora、Red Hat、CentOS在我的舊筆電（記憶體512MB）跑起來氣喘如牛，Ubuntu卻是輕鬆快意。 

CentOS可說是山寨版的Red Hat Enterprise，不過沒有Red Hat的服務，安全更新管理會不會成為一個問題？對我來說，我的筆電安裝Ubuntu，伺服器也執行Ubuntu，隨時都知道安全性更新。在筆電上看到更新通知後，就可以用SSH連到主機上執行「sudo apt-get upgrade」更新。 

此外，下載CentOS要DVD的容量，而Ubuntu只要一片CD，沒必要時，不需要安裝用不到的東西。 

就我實際的使用經驗，Ubuntu上執行AP伺服器JBoss、資料庫Postgresql，和自行開發的系統，多年來沒出過問題，而安全更新一直都有裝上。 

powerop（iT邦初學者8級）： 
討論Ubuntu跟Fedora誰比較好，就跟討論倚天劍跟屠龍刀哪個比較好是一樣的。硬要回答的話，我覺得：「身邊的資源哪個多，就用哪個」。 

另外我要澄清bizpro對於CentOS的誤會。CentOS是社群版的Red Hat Enterprise Clone，它的目標是在binary層級和RHEL 100%相容。它的安全更新通知，可以訂閱CentOS電子郵件論壇的公告，裡面會公布安全更新。另外，更新指令可以用「yum -y update」或設定成定期更新。 

至於CentOS容量太大，目前也做了改進，提供CentOS LiveCD，最近一次的版本是「CentOS-5.2 i386 Live CD」（2008/07/17發布）。不過CentOS 5.3已經釋出，希望Live CD的版本也能追上。