Patrice Pillot wrote:
>
> Bonjour,
Bonjour,
Voici quelques �l�ments de r�ponse, tir�s de mon expericence en tps
qu'administrateur syst�mes au centre de ressources informatique de
l'universit� de Marne-la-Vall�e. C'est plus gros qu'un labo, mais la
problematique est la meme.
>
> 1) Quelle(s) distribution(s) de linux a(ont) �t� choisie(s)
> (officiellement, i.e. soutenue par l'�quipe syst�me et pas par
> les utilisateurs "finaux") dans votre labo ?
debian et mandrake.
> Pour quelles raisons ?
Gout des diff�rents administrateurs et surtout comp�tence de chacun avec
une distrib particuli�re.
> 2) Avez-vous men� des essais comparatifs entre la debian et d'autres
> distributions sur les probl�mes de s�curit� :
Pas de tests, ms plutot un "filling" de chacun du style "RedHat a plus
de bug que les autres ;-)".
> - r�activit� aux bugs de s�curit�,
Sujet � la mode, je pense qu'aujourd'hui toute les distrib ont une
r�activit� tr�s bonne sur les pbs de secu. Celle de la debian me
satisfait.
> - degr� d'int�gration des m�canismes de s�curit� (nis+, ssh, ...),
nis+ , pas test�, attention � la compatibilit� multiplatforme si vous
avez autre chose que du linux. Pour le reste on a l'embarras du choix en
terme de logiciels, reste juste � le configurer correctement.
> - configuration des softs "s�curis�e" par d�faut au moment de
> l'install, ...)) ?
Tr�s bonne, mais pour utiliser a bonne escient, il faut faire un tour
par la doc :)
> 3) Avez-vous men� des essais comparatifs entre la debian et d'autres
> distributions sur la complexit� de mise en place d'une nouvelle
> station :
> - temps pass� � l'install le jour J,
> - temps pass� � finir l'install les jours (semaines) qui
> suivent...
L'installation initiale est plus longue avec une debian pour une instal.
compl�te d'un poste. En particulier si vous faites l'instal. en mode
expert (+ de 4000 paquet pour la potato). Mais si vous souhaitez cloner
vos machines, (dpkg --get-selections / dpkg --set-selections / apt-get
deselect-upgrade) simplifie grandement la tache. La Suse et la Caldera
font mieux avec une disquette de config. a fournir a l'instal. (jamais
teste).
> 4) Avez-vous men� des essais comparatifs entre la debian et d'autres
> distributions sur la commodit� de l'administration quotidienne des
> stations :
> - stabilit�,
Excellent pour la version stable, tres bonne pour la version instable
lorsqu'on fait un peu attention � ne pas tapper ds les librairies de
fond de la machine.
> - coh�rence de l'organisation des fichiers logs / config,
Excellent : s�paration des logs propre, et regroupement des fichiers de
config. ds /etc/*.
> - int�gration dans l'environnement (r�seau) local,
RAS
> - ...
Manque peut-etre un logiciel de configuration graphique "bien consus"
comme l'on peut trouver sur les derni�res distributions commerciales.
Une installation de linuxconf-x est une bonne alternative.
>
> 5) Avez-vous men� des essais comparatifs entre dpkg / apt et les
> syst�mes de mise-�-jour des autres distrib (rpmfind, yast, ...) ?
Pas de test comparatifs, mais le tandem dpkg/apt est un melange
d�tonnant : souplesse, niveau de granularit� des instal., facilit� des
installations, mise � jour depuis Internet/mirroir local/cdrom etc...
L'installation d'un paquet suppl�mentaire se r�sume � :
apt-get update; apt-get install nv_paquet.
>
> QS) Le choix de la (ou des) distributions support�e par votre labo
> a-t-il repos� au moins en partie sur des consid�rations politiques,
> et, plus largement, y-a-t'il dans votre labo une r�flexion sur la
> place � accorder et sur les moyens � consacrer au d�veloppement des
> logiciels libres et des standards ouverts ?
Je repondrait pas directement a cette question, mais je donne quelque
�l�ments de r�ponse rationnel.
- A partir du moment ou ce n'est pas chaque utilisateur qui maintient sa
machine, mais une personne unique (administrateur systeme, thesard
etc...) il est important de ne choisir qu'une seule distribution.
- La qualit� technique des diff�rentes distributions du march� sont
"assez" proches. Un bon administrateur vous fera une configuration
fonctionnelle/propre et securis� avec n'importe quelle distribution (le
tps consacr� peut etre variable cependant).
Ce qui doit influ� votre choix sont aussi les comp�tences locales que
vous avez :
- Si vous avez quelqu'un de competant avec les rpm ... utilisez le/la
;-)
- essayer de maintenir une forte identicit� des machines = meme soft
install�s partout ==> simplification de la gestion.
Pour une distribution rpm, pr�f�rez la Mandrake aux autres: ca marche
plutot mieux et c'est francais (cocorico :-))
Une petite liste de points positifs et negatifs de la debian :
les moins :
- plus grande complexit� � l'installation la principale raison en �tant
le nombre de paquets bien sup�rieur � celui des autres distrib. (pb
uniquemt qd on fait l'instal. en mode custom/expert),
- absence du support de KDE (avec la sortie de la Corel linux, ce n'en
est plus un)
- manque d'un outil de configuration graphique ?? linuxconf � l'air pas
trop mal et de toute facon les questions pos�es � l'installation
(debconf and co) suffisent tr�s souvant.
- le choix des librairies de base (glibc-2.1, libc++) peut poser des
probl�mes avec des applications commerciales
- probleme de "downgrading", ca peut arriver mais uniquement si vous
vous ammusez avec la version instable (pas forcement recommand� pour de
l'exploitation).
les plus :
- la documentation,
- la granularit� des paquets tr�s fine permet de choisir ce que l'on
veut installer avec pr�cision,
- le nombre de paquets support�s,
- le syst�me de rapport de bogues acc�ssibles � tous,
- la qualit� du syst�me de paquetage (gestion des d�pendances etc...)
et la souplesse d'utilisation avec les 2 utilitaires dpkg/apt-get.
- une question d'approche de la notion de distribution diff�rente :
commercial = il faut que TOUT fonctionne lorsque l'utilisateur a fini
son installation (ceci implique l'activation par defaut de nombreux
services : pop, imap, sendmail en mode demon, lpr, diald etc ..., c'est
rarement souhaitable).
debian = il faut que les paquets/services install�s fonctionnent
- une configuration par d�faut plus s�curis�e (r�gle anti-spoof, r�gles
de "firewalling" int�gr�e dans potato ...)
Voila, cette liste manque peut-etre d'impartialit�, mais bon on est dans
debian-french ;-)
> Patrice Pillot
>
Cordialement
F. Lorrain
administrateur systemes et reseaux
Universite de Marne la Vallee
