rhel与windows、solaris、AIX、HP安全性、稳定性

.RHEL与windows、solaris、AIX、HP-UX分析与比较首先，要进行操作系统方面的完全比较是一个比较广泛而困难的话题，其实真正的要考虑的首先是用户的需求，从需求出发，才能从整体的性价比、安全性、稳定性、可靠性等方面进行比较。硬件平台的支持如今，linux操作系统是运行最多平台的操作系统，它几乎可以运行在所有流行的处理器芯片体系结构上。下面是各个系统运行平台比较表。operatingsystemlinuxAIXSolarisHP-UXWindows2003IntelPentiumyesyesyesItaniumYesYesyesAMD64/EM64TYesYesYesMotorola/IBMPowerPCyesyesMotorola680x0yesyesSunSPARCyesyesSunSPARC64ULTRAyesyes(SGI)MIPSyesDECAlphayesHPPA-RISCyesARMyesAPI1000+yesHPFocusyes从上面列表可以看出linux几乎可以运行在当前主流的各种处理器芯体系结构上，这也就可以给厂家及客户更多的选择，及最大限度提高可扩展性，保护客户的投资，如果是基于linux平台下的应用程序，我们就可以平滑地移植到未来企业中可能运行的各种硬件体系结构中。文件系统的比较linux是目前支持最多的文件系统，它通过VFS虚拟文件系统结构方式实现不同的文件系统相同的操作方式。下表是对各操作系统对文件系统的支持比较表。linuxwindowsaixHP_UXsolarisext2/ext3nrwfHFSrwrwnrwfFATrwfrwfnrwFAT32/VFATrwrwfnNTFSRrwfnSMBrwrwrwrwrwUFSrrwAFSrwNFSrwrwrwrwhfsnrwfjfsrwfnrwnfJFS安全补丁比较Linux比windows是安全的，通过CERT数据库安全查询，可以看到前40条记录中有39条是关于windows系统严重安全警告，对于轻微安全警告可以查到前40条中只有3条记录是着于RedHatEnterpriseLinux的，查询轻微安全警告前40条记录中只有6条是关于linux的。同时经过Netcraft公司九月份调查显示，68%的WEB服务器是选用Apache，而只有21%是选用IIS，而几乎所有的Apache是运行在Linux/Unix平台。从而充分证明其安全性。对RedHatEnterpriseLinuxOS产品，为了保证其安全性，我们强烈建议客户首先在安装完操作系统后按注册提示在RedHatNetwork上进行注册并激活订阅产品。以实现系统通过RedHatNetwork实时或定期的更新系统、Bug修复、errata修正。而其他UNIX厂商在补丁更新上可能要稍慢一些。病毒防护的比较由于UNIX系统的设计机制完全不同与windows操作系统的设计机制。所以一般来讲，对于病毒的防护主要是针对windows系统。windows平台下各种病毒的种类及发作数量及危害程度要远远高于UNIX系统。一旦在windows下病毒发作，就可能造成系统的崩溃或损坏，而UNIX系统从设计这初就对其文件系统有着严密的权限控制，即使有病毒入侵，如果没有足够的权限，也不能破坏整个文件系统。而且现在linux也具有了各种病毒防护工具，很多也是opensource,我们仍然可以以极低的价格获得安全的病毒防护效果。可扩展性的比较可扩展性是指企业用户从现在比较小的计算机系统的规模扩展到具有异构的，高可用的，集群的大型网络系统的能力。如果是同类的操作系统其扩展可能相对简单，但是现实世界不是简单的，企业的应用也不是单一的，所以构建异构的网络系统是企业应用的必然需求。一个操作系统如果是真正可扩展的，实际上它反而可以在未来的运营维护中节省成本。如果一个企业中运行的全部是windows操作系统，可能windows系统之间的扩展性也许是相对简单的，但windows与其他操作系统的互通性、可连接性实际上是不可能的（除非其他操作系统提供了相关的网络服务），集成多个windowsserver2003（甚至只有两个windowsserver）也是一件非常困难的事情，经常会发生丢失数据和错误的现象。而UNIX（包括linux）是公认的比windows要好的可扩展性。下面是D.H.Brown公司的一份各操作系统扩展性比较表。虽然没有对linux作比较，但由于其类UNIX的特性。也能证明其可扩展性要远远高于windows操作系统。可靠性和可扩展性比较表可管理性比较对于管理性主要包括两个方面，一个方面的管理工具来配置系统，另一个远程可管理性。管理的方法也有两种，一种是基于GUI的图形化简单可视管理工具，一种是基于命令行的Shell的管理工具。windows提供了方便的、易于使用的本地化图形管理和配置工具，这样可以通过简单的操作就可以完成系统的管理和配置，在这一点上linux操作系统、及UNIX操作系统都相对要弱一些，但随着赿来赿多的加入OPENSOURCE队伍中，现在Linux下也提供了各种基于图形界面的管理配置工具，在这一点上，其他的UNIX系统是远远不及Linux的。RedHatLinux操作系统也提供了我们常用的各种图形配置工具system-config。另一方面就是基于命令行的配置管理工具，UNIX系统在这一方面提供了非常丰富自如的方法。比如我们常常进行各种网络、服务、系统等的配置都可以在字符介面下完成配置，也可以大节省系统的资源。windows却只能提供非常有限的字符界面下的配置。对于远程的可管理性比较，windows一开始就根本不能进行远程的管理和配置。后来才设计远程终端服务器来进行其配置，也是完全图形状态的配置方法。而linux、unix从其一开始就提供telnet远程登录和配置方法，并且其灵活的client/ServerX设计思想也可以实现完全的远程基于图形界面的配置。真正的可管性性是管理的灵活性及可操作性，而并非是指漂亮的界面。真正的系统管理员是非常欢迎命令行方式的管理和配置方式的。WEBServer的应用比较随着internet的应用是益深入普及，电子商务、网上交易等关键性企业应用已经大量的出现在互联网上，因此对于一个操作系统里的WEB服务器的应用与选择也是操作系统选择的一个重要条件。据netcraf公司调查结果显示，Apache做为第一WEB服务器的遥遥领先于其他WEB服务器产品。到2004年3月止，Apache已占到WEB服务器市场的67.2%份额。远远领先于其他WEB服务器，由于Apache从一开始就集成于linux操作系统中，而且也是遵循开放源码的精神，与linux紧密地集成在一起。当然由于Apache是一个多平台的WEB服务器，从上图也并不能完全代表所有的Apache都是运行在linux平台上，但是就从opensource这一点出发，也是完全符合当前linux的精神。而且linux如今也是全球服务器市场增长最快的操作系统。linux与windows技术比较Linux是一个主要运行于inetel架构的UNIX-like操作系统，它不仅具备UNIX系统的全部特征，而且与POSIX标准兼容。Linux的功能包括真正的多任务、虚拟内存、共享库、需求装载、共享的写时复制程序执行、优秀的内存管理以及TCP/IP网络支持等。它的发行遵守GNU的通用公共许可证。而Windows操作系统却和Linux有着完全不同的开发模式和发展历史。进程管理及调度：Linux开销较小在进程管理及调度方面，Linux是一个单块式的操作系统，操作系统通常在用户进程的内存空间内进行，可免去发生系统调用时的进程切换开销。Windows是一个准微内核操作系统，许多功能以单独的进程实现，从而提高了系统的模块化程度，但进程切换上的开销要大一些。Linux支持内核级的线程，但它将线程定义为进程的另一个“执行上下文”，从而简化了进程/线程之间的关系和调度程序的设计，它的线程库提供了和POSIX兼容的线程同步机制。Windows支持的线程是典型的进程/线程模型。它的线程同步机制和Linux类似。Linux中进程是基本的调度单位，它提供了三种调度策略。进程间通信机制：Linux更灵活在进程间通信机制上，Linux提供了标准的UNIXIPC机制，而Windows则在基本IPC机制的基础上，提供了许多直接面向应用程序的高级IPC机制。从本质上看，Linux的IPC机制接近于IPC原语，比较底层，提供了最大的灵活性，也可以在此基础上建立更加复杂的高级IPC机制，而Windows在原语级提供的IPC机制有管道、命名管道、消息传递、共享内存、信号量等。内存管理：Linux优于Windows在内存管理上，Linux和Windows在面对相同的进程地址空间大小时，对内存布局的使用方式不同。Windows实际只为进程准备了2GB弱的可用虚拟地址空间，而Linux中的进程地址空间使用更灵活些。在虚拟内存的使用上，Linux内核为用户管理了非常多的细节问题，用户可以认为自己真正拥有4GB地址空间，而不用关心虚拟内存是否提交物理存储等问题。Windows为程序员提供了多种虚拟内存使用方案，虽然这些方案的使用有些复杂，但却提供了一定程度上的灵活性。它也支持DOS和Win16程序的执行，但为了提供这种兼容性，它的内存管理付出了极高的性能代价。Linux和Windows虽然均提供了内存共享技术，但它们的实现有些细微的差别。Linux提供给用户的接口非常简单，只需将自己的虚拟内存空间区域附加到共享内存对象之上。Windows则是通过内存映射文件提供共享内存机制，从使用上讲，略显复杂。Linux的内存交换管理灵活性很强，用户可以在普通的文件系统上建立“无洞”的文件作为交换空间，还可以使用多个交换文件，从而可以动态增加交换文件。它也提供了利用交换分区作为交换空间的方法，此方法是优选的交换空间方案。Windows的页面文件很难摆脱碎片化的危险，为了保证它采用无碎片的页面文件，必须采取一定的措施。Linux和Windows在高速缓存的使用上有一些共同之处，均尽量采用系统的全部空闲RAM作为高速缓存区域，但Linux在高速缓存管理上有一些独到之处，这是它性能之所以高的根本原因所在。安全性：Linux具有一定优势在安全性方面，Linux采用的是UNIX在安全性方面成功的技术，尽管有一些安全漏洞，但因为设计上的开放性，这些漏洞能够在很快的时间内发现并得到解决。Windows虽然采用的ACL技术，更加复杂和严密，但因为其密码加密步骤过于简单，密码容易被破解。安全性设计上的不公开性也导致其有很多安全上的漏洞。LinuxWindows2000(Enterprise)价格最低，无用户数限制(1)Professional中文标准版促销价:￥1999；(2)Professional中文升级版促销价：￥1199；(3)Server中文标准版(10client):￥10722；(4)AdvancedServer中文标准版(50client):￥46460(5)DatacenterServer：OEMONLY硬件平台多种CPU：Intel及兼容CPU(Intel/AMD/Cyrix),PowerPC,Sparc，Risc,MIPS,S390,IA64Intel及兼容CPU内存最大64GB最大32G进程Kernel2.4/2.6只受限于物理内存裸设备支持支持外设支持非常广泛丰常广泛总体拥有成本最低高可靠性(1)类UNIX，30年技术精华；(2)2-3年不停机，支持24*7不停顿运行;(3)严格测试驱动；新，不够稳定安全性(1)收录SSH，SSL，支持RSA加密算法；(2)可关闭不必要的服务，限制外界网络访问；(3)开放源码，无“后门”；(4)有用户磁盘空间限制功能；(5)支持最多的文件系统(1)源码不公开，被证实有后门；(2)没有硬盘使用空间限制;(3)只为独有的NTFS提供基本的文件保护(NT);运行效率运行Oracle,DB2等速度非常快稍低，有比较数据易管理性内置管理工具集，方便系统管理配置工作(1)管理工具集（MMC）虽功能强大，但极难掌握；(2)采用DDNS（动态域名系统），系管员很难从传统staticDNS转变过来；易用性系统配置变化后无须重启不需重启系统(NT需重启)系统需求最小,（64MB推荐）,20分钟安装较高(256MB推荐)，2小时安装可选择的窗口管理器4种1种文件系统EXT3,EXT2,JFS,XFS.NTFS,FAT32种类多达32种(FAT，VFAT，ext2,.)FAT,HPFS,NFS,NTFS,IS09660单个文件系统最大16TB2TB单个文件最大1TB2GB(FAT),64GB(NTFS)日志文件系统全面支持支持网络服务文件/打印服务器YESYES网页服务器YES(Apache)YES(IIS)FTP服务器YESYEStelnet服务器YESNO（需单独购买）防火墙YES代理服务器YES邮件服务器YES(适当配置后,支持SMTP实现的功能比NT强大)NT:MSExchangeServer($3549/25users,$4859/50persons)域名服务器YES(BIND)YES(ActiveDirectory+DNS),据报道有不符工业标准之处新闻组服务器YESNO（需单独购买）目录服务YESYES(ActiveDirectory+DNS)远程管理YES企业备份YES支持的数据库(1)Free:MySQL,PostgreSQL,Interbase;(2)Commercial：Oracle8i,DB2,Sybase,Informix,Ingres;SMP32CPU,(1)4路CPU（W2000AdvancedServerRetailVersion);(2)32路CPU(OEMversion)RAID控制卡YES软件RAID0，1，4，5双机热备份YESUPSYES集群数据库集群YES(但OPS不支持)IP集群YES开发工具丰富（C/C+,JAVA,Perl,Python,)无C/C+编译器（需单独购买）支持中文YESYES未来发展旺盛的生命力，快速更新的技术（已支持IA64），与日俱增的市场份额其他(1)NOmount-point;(2)NOLDAPdistributeduserandsystemdatabase;一项最新的测试结果表明，采用linux下的samba文件服务器与windows2003server文件服务器性能比较，linux的表现是非常令人满意的。linux与UNIX(solaris/aix/hp-ux)的比较虽然Linux和Solaris/aix/hp-ux都是Unix兼容的操作系统，但他们在不同的领域存在各自的特点和差异。Linux是一个开放的系统，可以运行在大多数硬件环境中，而其他UNIX属于专用系统。必须运行于专有硬件平台之上。然而，Linux的不断发展，在电信级应用中使用Linux已经成为可能。很少有人会反对Linux是一个安全的，稳健的操作系统。Linux不仅是性价比非常高的系统，而且由于它经常的更新所使用的技术，使得它可以不断的提高系统的性能，使用最先进的技术。在计算领域中，越来越多的公司通过使用Linux上的应用开发，让自己的硬件产品通过Linux认证来支持Linux的发展。虽然价格是选择哪种系统的重要因素，但是系统的技术构架，系统的硬件与软件的配合是否合理从长远的角度来看对系统选择也是起决定作用的。众所周知，Unix系统是完善的，成熟的，在技术上是优于众多的其他种类的操作系统，无论是从系统的可靠性，安全性，作为服务器使用的效果都是领先的。经过了30多年的不断开发，不断完善，通过广大开发人员的不断努力，即使是在没有并行处理的Intel硬件平台上，性能也是完全能满足各类企业级的大型应用，并且某些方面还要远远超过应用所需要的计算能力。Linux系统的一些优点，l 大量的免费软件，可以完成商业版本软件的几乎所有功能l 完整的操作系统：l 稳定-即使是应用程序发生故障也很少会导致系统崩溃l 可靠-一般Linux系统可以很轻松的无故障运行数百天l 高效l 完全的开发系统，包括C/C+,Fortran编译器，Qt库及Perl,Awk,TCL/TK等语言,并且这些都是可免费使用的，而其他UNIX系统的C编译器确不是免费的。l 完善的网络：允许用户共享CPU资源，共享Modem资源。l 理想的环境运行Web服务器或FTP服务器。l Linux系统不仅有大量的免费软件，当用户有特殊的需求时，仍然还有大量的商业软件可供用户选择。目前各种主流的商业应用软件如数据库、中间件都可以运行在linux平台下。l 操作系统的升级非常简单容易，这对于Unix是比较困难的，他们的一般的解决方案只能的从新对系统进行安装。对于Linux系统来说，升级是简单有效的。l 系统的标准版本即可支持多处理器l 真正的多任务操作系统，可以同时运行多个应用程序。l 出色的GUI环境:Xwindow系统，较Solaris系统更加灵活可用。l 丰富的办公软件，StarOffice,可以兼容MicrosoftOffice而且是免费并且源代码即将开放。l 丰富的排版软件，专业级的Tex系统l 跨平台应用的实现成为可能，Linux系统现在可运行于多种硬件平台，甚至包括IBM390系统。可以为用户提供统一的应用开发界面。n linux与其他UNIX安全性对比没有任何系统是绝对安全的，从纯安全的观点来看，平台的安全和IT系统的安全是两个概念，人们更应该看中IT系统的安全，这包括安全规划，物理安全和技术安全，从平台安全考虑出发，应该考虑以下几点：后门问题：根据调查，黑客对系统的攻击主要是从后门进入的，从正面的攻击则少一些从这个角度出发，没有后门的系统是相对安全的，Linux系统不大可能安置后门，因为它的源代码是开放的。所有不开放源代码的系统都会隐藏着多个后门。开放源码与安全性：对某些情况来说，封闭源码意味着隐藏、保密，因而更安全。但实际上，当今使用的很多最安全的系统都基于开放源码的模型。由于开放源码的软件保证了“自由读取、重新分发、修改和使用软件的权利”，所以隐藏的后门根本不可能逃脱检测。大多数专家都认为遗漏后门这样的几率为零。开放源码的软件不言而喻的安全性来自于“同级评审”这一从科学界借鉴来的概念。开放源码的软件“通过支持独立的同级评审和源代码的快速演变提高了软件的可靠性和质量。”安全级别问题：实际上国内用户大部分使用的是C2级的操作系统，无论是UNIX，还是LINUX都能达到C2级，但附加手段可能有区别，从控制上说，由于UNIX是最早达到C2级（已能达到B2级）的操作系统，所以更容易进行安全控制，技术上也成熟一些。RedHatLinux的已经达到EAL4+的安全级别n 基于Linux2.6内核的稳定成熟的基础结构基于Linux2.6内核的红帽企业Linuxv.4是目前最稳定和成熟的商业Linux产品。RedHat在其红帽企业Linuxv.3版本中已经证明了2.6内核技术的企业级应用准备就绪。红帽企业Linuxv.4包括了许多红帽客户已经成功部署的成熟技术和通过红帽工程师的努力以及与开放源代码社区协作而带来的一系列重要改进。n 满足当今安全性和兼容性要求的技术SELinux红帽企业Linux4是全球范围内安全性要求最苛刻的组织机构优先选择的操作系统平台。SecurityEnhancedLinux（安全增强Linux）是EnterpriseLinux中的一个全新子系统，提供了商业IT计算环境所要求的安全架构。与美国国家安全局共同开发的SELinux采用了基于策略的强制性访问控制，从而获得了比自由访问控制机制更细粒度的安全性管理以及更大的灵活性。用户为每种服务指定优先级和策略，而不仅仅依靠简单的用户、组和单一的超级用户帐户机制。红帽企业Linux4集成了SELinux和十多种常见的面向因特网的服务，包括BIND、网络时间协议（NTP）以及Apache。因此用户可广泛地享受其带来的好处。安全要求极高的机构可选择对更多应用采用更全面的SELinux管理，甚至对每种提供的服务采取严格的SELinux策略。红帽企业LINUXV.4是第一个提供SELINUX的商业LINUX产品，也是全世界安全性要求极高的机构优先选择的平台。增强的系统审计(AuditingFramework)红帽企业Linuxv.4在Linux系统中引入了新的审计机制。该机制提供了极大的灵活性，可以根据用户、组、进程和设备等多种不同的选项对系统调用及其参数进行过滤。这种严格的方法可提供最强健的事件监控和检测解决方案。EAL4+认证2004年8月，红帽企业Linuxv.3获得了信息安全评估（CC）通用标准中的控制接入保护类（一般称为CAPP/EAL3+）兼容认证。通过将红帽企业Linuxv.4提交进行EAL4+认证，红帽继续追求更高水平的保证。EAL4+保证了红帽企业Linux的设计、评估和测试都遵循了安全工程实践。客户应用红帽企业Linuxv.4包括各种实用的桌面软件，如： Firefox，正迅速风靡世界的新型Web浏览器 OpenOffice，高生产效率多平台开放源代码办公套件 Evolution，Linux环境中最流行的电子邮件和日程解决方案此外，还包括了流行的媒体应用，如RealPlayer和AcrobatReader。Citrix以及开放源代码的Rdesktop应用软件，它允许用户连接到Windows终端服务器，从而实现异构的远程桌面解决方案。红帽现在提供15种语言支持，同时还提供最先进的输入法技术，可以处理企业在不同地区部署Linux所需要的语言支持。GNOME2.8GNOME2.8桌面套件和开发平台提供了一系列增强性能，包括： 增强的易用性 USB设备的即插即用 更快的交互响应硬件支持红帽企业Linux4包括了一个新的硬件抽象层，提供了强健的即插即用硬件支持。支持红帽企业Linux4中集成的范围广泛的新外设。高级配置和电源接口（ACPI2.0）支持更严格的电源管理和设备支持。ACPI能够更容易地识别新硬件，从而使安装更简单。ACPI提供的电源管理功能还可使密集服务器部署或笔记本电脑环境受益。互操作性Samba-红帽企业Linuxv.4包括的Samba3.0利用SMB/CIFS标准实现与Windows系统的文件共享和打印。GNOME桌面环境可自动发现局域网络上可用的Windows文件共享和打印服务。红帽企业Linuxv.4还提供了集成ActiveDirectory结构的能力。红帽企业Linuxv.4集成了ActiveDirectory认证和一个MicrosoftExchange连接器。对于在异构环境下使用NIS、kerberos、NFS、SMB/CIFS、或LDAP的用户，红帽企业Linuxv.4是理想的平台。利用RedHatNetwork完成系统调度和管理RedHat的系统管理解决方案RedHatNetwork(RHN)为Linux系统部署和管理提供了企业级技术支持。调度管理和部署功能自从2004年初就已经推出，目前被广泛应用于减轻大型部署的管理负担。这些技术可用于红帽企业Linux的所有版本，但针对红帽企业Linuxv.4的集成进行了增强。优异的性能和可扩展性红帽企业Linux4通过以下特色功能大大提高了性能和可扩展性：Ext3文件系统和逻辑卷管理器2（LVM2）广泛应用于商业Linux环境的日志文件系统Ext3是红帽企业Linux的缺省文件系统。红帽企业Linuxv.4中基于新的块保留功能（BlockReservation）极大的改善了系统的I/O读写性能。这一增强使得需要经常访问大型文件（如数据库）的任务受益。其它的Ext3改进还包括新的可加快大型文件访问速度的HASH树（hash-tree）算法，以及可提高SMP性能的更为有效的同步和锁定机制。红帽企业Linuxv.4还包括了LVM2，它支持文件系统的在线扩展，从而使得存储资源的管理更为容易。虚拟存储器子系统红帽企业Linuxv.4集成了对虚拟存储子系统的改进，以更好地满足需要大规模存储配置的关键任务工作（如数据库部署）的需要。缺省参数进行了优化，随着存储使用的增加，虚拟存储器的性能更为确定。新的特性还允许内核通过数据结构进行更有效的映射，并避免分页。红帽企业Linux是64位计算的理想平台。当一切都准备好的时候，可以通过订阅将32位系统转变为64位。只需要在RedHatNetwork中轻点鼠标，性能就翻了一翻。I/O子系统红帽企业Linuxv.4提供了一个新的BlockI/O层，提高了I/O性能和可扩展能力。新的机制下，I/O操作需要更少的开销，从而提高了性能。对于需要写入大文件的应用，这一点特别明显。此外，新的子系统还支持使用更大的磁盘分区。红帽企业Linuxv.4提供了四种I/O调度器来优化系统性能： 完全公平队列（CFQ）调度器-按进程管理I/O请求和带宽，为需要低延迟和大吞吐能力的任务提供高性能。 时限调度器-采用每个请求独立处理的模型，特别适用于对于数据库等需要频繁磁盘访问的应用。 预测调度器为时限调度器增加了试探算法来重组I/O访问并提高吞吐能力。 无操作（No-op）调度器-对I/O访问不进行顺序高速，针对存在底层调度器的虚拟环境而优化。针对超线程和多内核设备的处理器调度器红帽企业Linux先前版本就已经提供了对超线程CPU的支持。红帽企业Linuxv.4提供了更优化的通用逻辑处理器任务调度器，可同时适应超线程和/或多内核技术。超线程通过在单个处理器上并行执行多个线程来更快完成任务。多内核则通过同一物理器件上的多个处理单元来获得类似的结果。SMP和NUMA红帽企业Linux4采用了一系列可扩展性增强来提高多线程应用的性能。无论是否使用超线程，无论使用哪种类型的机器-单处理器、对称多处理器（SMP）或非统一存储器架构（NUMA）的机器，都可以从这些增强中获得好处。通过优化算法，在多个源同时读写和更新的情况下，可以更有效地访问内核数据结构。对于存储器在CPU之间或CPU组之间分区的多处理器系统，非统一存储器架构（NUMA）提供了更高的性能。这一点尤其适用对于CPU数量特别多的系统，同时对基于双Opteron和Itanium处理器的系统性能也有所提升。NUMA技术可更有效地为进程分配存储器。NUMAAPI提供了更紧的耦合，因此应用可以通知操作系统应该在哪里分配存储器。这降低了延迟和资源冲突，从而可提高总体应用性能。PCIExpress支持PCIExpress互连标准从而加快I/O访问速度并且使SMP机器效率更高。NFSV.4红帽企业Linux4支持NFS（网络文件系统）协议的最新版本-NFSv.4。对于任何Linux系统来说，通过NFS协议共享和安装其它文件系统的能力都是最重要的功能之一。NFSv.4通过更精确的文件锁定，以及在只有一个客户访问文件时将文件操作委托给该客户来可提高网络性能。NFSv.4更可更好地支持ACL（访问控制列表）和其它安全特性。AutoFSv.4这一自动加载器为在企业范围内进行可扩展的灵活网络文件系统布置提供了支持。这一最新版的Linux自动加载器达到了一个新的性能和稳定性水平，可以在运行任务关键任务的同时完成文件系统加载。利用新的API（NAPI），红帽企业Linux在高负载下可提供更好的网络响应。随着网络负载增加，NAPI采用轮循机制来避免拥塞；而在负载减轻时又回到中断机制。对于配有千兆以太网链路的系统，这是非常有用的。GCC3.4红帽企业Linux4采用业界标准GNU编译器工具链的最新版本编译。GCC3.4为ISV开发商及其部署的应用提供了一系列增强。更好的标准兼容性大大增强了移植性。这一工具链还提供了32位应用在64位系统上运行的能力，并且可以进行更好的总体优化，特别是在64位架构上。GCC3.4还提供了对Fortran95的支持。红帽企业Linux4包括的兼容库使得原来在v2.1和v3版上运行的应用程序不需要重新编译即可直接运行。第三方应用可以利用现有的二进制执行代码和兼容库完成第4版的认证，也可以利用重新编译的二进制代码进行认证。后一种方法可以获得新版功能增强所带来的好处。linux与UNIX相关目录命令对应表DirectoryMappingsAIXHP-UXLINUXSOLARISRootfilesystem/dev/hd4/dev/vg00/lvol1/dev/sda1/dev/vx/dsk/rootvolHomeDirectory/home/dev/hd1/home/dev/vg00/lvol4/export/home/dev/vx/dsk/home/tmp/dev/hd3/tmp/dev/vg00/lvol6/tmp/dev/vx/dsk/swapvol/usr/dev/hd2/usr/dev/vg00/lvol7/usr/var/dev/hd9var/var/dev/vg00/lvol8/varSampleconfigurationfiles-/usr/newconfigUserAccountsAIXHP-UXLINUXSolarisPasswordfiles/etc/passwd/etc/security/passwd/etc/passwd/tcb/files/auth/r/root/etc/passwd/etc/shadow/etc/passwd/etc/shadowGroupsfile/etc/group/etc/security/group/etc/group/etc/logingroup/etc/group/etc/groupMaximum#ofuserID42949672952147483647655352147483647Allow/Denyremotelogin/etc/security/userrlogin=true/etc/securettyconsole/etc/securettyttyp1/etc/default/loginCONSOLE=/dev/consoleUsernobodysid#4294967294-29960001&65534(nobody4)Groupnobodysid#4294967294-2(nogroup)9960002&65534(nogroup)RecoverrootpasswordbootfromCD/TapeInstallation/MaintenanceStartLimitedShellgetrootfshdisk0vi/etc/security/passwdbootInteractwithIPL?YISLhpux-iSpasswdrootlilocontrol-xlinuxSpasswdrootgrubckernelvmlinuz-2.6.9-ELroroot=/dev/hda8initrd/initrd-2.6.9-EL.imgbootpasswdrootbootcdrom-smkdir/tmp/amount/dev/c0t0d0s0/tmp/avi/tmp/a/etc/shadowCreatenewusermkuseruseradduseradduseraddDeleteuserrmuseruserdeluserdeluserdelListuserslsuser-fALLloginsloginsModifyuseraccountchuser-ausermodusermodusermodGeneralCommandsAIXHP-UXLINUX(RedHat)SolarisUniquehostIDhostiduname-ihostidhostidAdministratorsmitsamSystem-configadmintoolPerformancemonitortopmonitortopglancetoptopSystemactivityreportersarsarsarsysstatsarVirtualMemorystatisticsvmstatvmstatvmstatvmstatI/OstatisticsiostatiostatiostatsysstatiostatErrorlogsalog-o-tbooterrptdmesgdmesgdmesgPhysicalRAM1TB4TB64GB16TBSharedMemory2.75GB8TBsysctlkernel.shmmaxProcessDataSpace2GB4GB900MBSwapdevice/dev/hd6/dev/vg00/lvol2/dev/sda2/dev/vx/dsk/swapvolSwapfiletype/etc/swapspacesswappartitiontype82swapDisplayswapsizelsps-aswapinfo-afreeswap-lActivateSwapswapon-aswapon-aswapon-aswap-aPrintersAIXHP-UXLINUXSolarisPrinterQueues/etc/qconfig/etc/lp/interface/*/var/spool/lpd/lp/*/etc/lp/interfaces/*StopLPstopsrc-slpdlpshut/etc/init.d/lpdstop/usr/lib/lp/lpshutStartLPstartsrc-slpdlpsched/etc/init.d/lpdstart/usr/lib/lp/lpschedSubmitprintjobsenqlplprqprtlplprlplprLPstatisticsenq-AlpqlpstatqchklpstatlpqlpstatRemoveprintjobscancellprmqcanenq-xcancellprmcancellprmAddprinterqueuesmitmkpqlpadmin-ppqcupslpadmin-ppqRemovePrinterqueuesmitrmpqlpadmin-xpqlpadmin-xpqMakedefaultprinterexportLPDEST=pqlpadmin-dpqlpadmin-dpqTCP/IPAIXHP-UXLINUXSolarisNetworkIPconfigurationlsattr-E-linet0/etc/rc.config.d/netconf/etc/sysconfig/network-scripts/etc/hostname.*/etc/inet/*/etc/defaultrouterHostsIPaddresses/etc/hosts/etc/hosts/etc/hosts/etc/inet/hostsNameserviceswitch/etc/netsvc.conf/etc/nsswitch.conf/etc/nsswitch.conf/etc/nsswitch.confNetworkparametersno-andd-hsysctl-a|grepnetndd/dev/tcp|ip?Routingdaemongatedgatedroutedin.routedNICConfigurationsifconfig-alanscan-vifconfig-aifconfig-aSecondaryIPAddressifconfigen0aliasIPifconfiglan0:1IPmodprobeip_aliasifconfigeth0:1IPifconfighme0:1IPupLoginpromptHERALD/etc/security/login.cfgtelnetd-b/etc/issue/etc/issueBANNER/etc/default/telnetdIncreasethe#ofpseudo-terminalsodmget-qattribute=numanduniquetype=pty/pty/ptyPdAt|seds/0-64/0-512/|odmchange-qattribute=numanduniquetype=pty/pty/pty-oPdAtchdev-lpty0-anum=256-PrebootrebuildyourkernelwiththesenewvaluesNPTY=#NSTRPY=#rebootinsf-dptys-n#insf-dptym-n#insf-dpts-s#-e-vcd/dev./MAKEDEV-vpty/etc/systemsetpt_cnt=#SYSVsetnpty=#BSD/etc/iu.apptsl0#ldtermttcompathaltboot-rMaximum#ofptys512MAXUSERS256176BSD3000SYSVRemoteShellremshrshremshrshrshYP/NISservicebinder/usr/lib/netsvc/yp/ypbind/usr/lib/netsvc/yp/ypbind/sbin/ypbind/usr/lib/netsvc/yp/ypbindSystemFilesAIXHP-UXLINUXSolarisNFSexported/etc/exports/etc/exports/etc/exports/etc/dfs/dfstab/etc/dfs/sharetabNFSClientmounteddirectories/etc/xtab/etc/xtab/var/lib/nfs/xtab/etc/rmtabMaxFileSystem128GB128GB8TB1TB8000TBvxfsMaxFileSize64GB128GB2GB512Bblocksize8192GB8KBblocksize1TB2GB=currentformatinquiryDiskLabellspv-lhdisk#pvdisplay-v/dev/dsk/C#t#d#fdisk-lprtvtocLVMConceptsPartitionlogicalextentslogicalextentssubdiskVolumelogicalvolumelogicalvolumeVolumePlexVolumegroupvolumegroupvolumegroupdiskgroupJournalFilesystemtypejfsvxfsext3vxfsDefaultvolumegroup/dev/rootvg/dev/vg00/dev/vx/dsk/rootdgDisplayvolumegrouplsvg-lrootvgvgdisplay-vvg00vgdisplay-vvxprint-l-grootdgModifyphysicalvolumechpvpvchangepvchangePreparephysicaldiskmkdev-cdisk-lhdisk#pvcreatepvcreatevxdiskaddListphysicalvolumelspvpvdisplaypvdisplayvxprint-dlRemovediskfromvolumegroupreducevgvgreducevgreducevxdgrmdiskMovelogicalvolumestoanotherphysicalvolumesmigratepvpvmovepvmovevxassistmoveCreatevolumegroupmkvgvgcreatevgcreatevxdginitRemovevolumegroupvgremovevgremoveVolumegroupavailabilitychvgvaryonvgvaryoffvgvgchangevgchangeRestorevolumegroupvgcfgrestorevgcfgrestoreExportsvolumegroupexportvgvgexportvgexportvxdgdeportImportsvolumegroupimportvgvgimportvgimportvxdgimportVolumegrouplistinglsvgvgscanvgscanChangelogicalvolumecharacteristicschlvlvchangelvchangevxeditsetListlogicalvolumelslvlvdisplaylvdisplayvxprint-vlMakelogicalvolumemklvlvcreatelvcreatevxassistmakeExtendlogicalvolumeextendlvlvextendlvextendvxassistgrowtoReducelogicalvolumeAIXreduceLVlvreducelvreducevxassistshrinktoRemovelogicalvolumermlvlvremovelvremovevxeditrmPreparebootvolumesbootlist-mnormallvlnbootlilovxbootsetupRemovebootvolumeslvrmbootExtendFilesystemchfs-asize=#/mtextendfs/dev/vg00/lvol8fsadm-Fvxfs-bLE*1024/mtExt2onlinevxvamkfs-MReduce/SplitmirrorsrmlvcopylvsplitlvsplitMergemirrorslvmergelvmergeCreatemirrors