用途多样 带你见识形形色色Linux(一)

    Linux作为一种开放的操作系统，自问世以来得到了很多用户的欢迎。一些技术工作者在此基础上进行了二次开发，于是就出现了各种各样版本和用途的Linux。今天，无论你的目标是安全、存储、音乐甚至是宗教，都有相应的Linux来适合你。这也不能不称为IT界的一个奇迹。

    Linux采取的是开源的策略，技术开发人员可以自由地定制一个自定义的Linux，甚至是可以对Linux内核进行操作。开发人员可以根据自己的需要增减程序的组成部分和服务。

    此外，由于Linux是一种免费的自由软件，因此一些硬件厂商也会根据自己的需要开发出针对PC或者服务器的预装软件包，以提供给需要的用户。用户根据这种预装的Linux，很容易就建立起一个自己的用户环境或者调整为特定的应用程序。

    多年的发展使得Linux变得门类齐全，品种繁多，既有操作系统组件，也有各类应用软件。下面将重点介绍一下防火墙应用Linux——IPCop和m0n0wall；一个Linux的SAN / NAS设备——OpenFiler；两个针对音乐应用的Ubuntu Studio和Musix；Ubuntu Linux的两个版本——基督教版和穆斯林版，针对这两大类人群进行了特殊优化。

    
    形形色色的Linux会让很多人眼花缭乱，但这也正是Linux的魅力所在——你也可以在上面实现你的想法。

    IPCop

    IPCop防火墙系统是SmoothWall LinuX（现在称为SmoothWall Express）的一个分支，它是基于Red Hat Linux操作系统。然而，最近发布的新版本的IPCop，却是基于LFS（Linux From Scratch，Linux的一种）。

    在一个典型的Linux系统，用户和操作系统的交互要么是通过X-Windows（一种视窗），要么是通过文本命令来实现。IPCop和前面说的方式不一样。IPCop一旦启动，它就开启了Web服务器，并通过主机的图形管理界面来管理网络。而用户第一次启动IPCop并进入管理界面，就必须配置IPCop所保护的企业内网的拓扑细节。

    IPCop将用户的网络分割成三个颜色编码区。绿区是最安全的：IPCop绿区使用隔离设备和其它区域隔离开来。绿区的设备必须通过硬件网络连接的方式连接到IPCop服务器。绿区下一个外环保护的是蓝区，其中包括了无线网络设备。蓝区隔离装置也由IPCop的防火墙系统来完成，但由于该区域允许无线接入，所以它相比绿区的网线直连有一定的安全风险。

    IPCop最外层的安全环是橙色区，该部分的本地网络已经接触到更为广泛的互联网。橙色区的外面当然是“红”区了，这是属于外面的世界，对于IPCop而言，“红”区是完全失控的区域。需要指出的是，每个区都需要通过一个专用的网卡和IPCop服务器连接。最简单的IPCop系统也将会有一个红区和绿区。
   

 [2] 下一页