Ubuntu 14.04：Canonical是否在這款系統(tǒng)身上寄托了太多？
譯文
【51CTO精選譯文】最近Ubuntu 14.04長效支持版本（簡稱LTS，版本代號為Trusty Tahr）的發(fā)布再次向我們證明，無論是甲骨文、微軟還是Canonical，在多款新產(chǎn)品中對版本進行調(diào)整與同步都是件極為困難的任務。
這款每兩年升級一次的Ubuntu發(fā)行版承載了Canonical太多的期望與野心，其涵蓋范圍已經(jīng)普及云、服務器、桌面系統(tǒng)、智能手機/平板設備，同時增加了面向每套平臺的獨特管理、支持與服務插件。
在這套最新版本中，云與服務器獲得的關注程度最高，桌面系統(tǒng)的重要性則有所下降。在今天的文章中，我們暫時不會對Ubuntu在智能手機/平板設備上的表現(xiàn)作出評述，因為目前其尚不屬于“成品”版本。雖然在測試方面存在障礙，但Ubuntu 14.04 LTS版本在跨CPU架構的支持能力方面表現(xiàn)不錯，其中包括x86/x64以及ARM處理器。
Teaserware
Canonical向來不憚于在發(fā)行版當中包含teaserware——指的是那些那些尚未準備好與生產(chǎn)應用相對接的、且在Ubuntu中尚未得到Canonical支持與正式認可的功能特性。在這次的版本中，最大的亮點無疑來自Docker——業(yè)界普遍將其視為Linux容器（簡稱LXC）領域的新希望——它很可能會給Type 1虛擬化規(guī)劃帶來深遠影響。與Canonical之前推出的teaserware項目類似，截至系統(tǒng)推出時Docker同樣沒有作好進入生產(chǎn)流程的準備，Docker.IO甚至著重就這一點作出了強調(diào)。神奇的是，Docker本身的版本號從0.6一下子躍升為1.0，其時間點與紅帽企業(yè)Linux 7（紅帽是Docker的主要支持者之一）發(fā)布基本重合。
實際情況是，雖然在實際下載與安裝之后我們沒有發(fā)現(xiàn)太多新特性，但新的Ubuntu 14.04版本在云、服務器以及桌面版本確實實現(xiàn)了大幅度進化并已經(jīng)準備好交付運行，其中還囊括了從12.10到13.10版本所帶來的全部改進項目。
公有云環(huán)境是Ubuntu實例最為密集的運行場所，其中一部分存在的時間很短、另一些卻被作為長效運行方案，這主要是受到公有云服務自身臨時特性的影響。在此次公布的發(fā)行版中，Canonical明顯將關注重點放在了其云與服務器版本身上。
智能手機/平板設備系統(tǒng)方案目前已經(jīng)進入“尋求合作伙伴”的發(fā)展階段，現(xiàn)在谷歌、微軟甚至Mozilla都開始向Canonical伸出橄欖枝。Ubuntu云/服務器版本擁有一份令人印象深刻的合作伙伴清單，相比之下其智能手機/平板設備合作陣營似乎進展遲緩。與之前一樣，Canonical已經(jīng)在其大多數(shù)版本當中加入了“trailware”（即試用項目）。
Canonical公司目前面臨著來自各大主要競爭對手的嚴酷壓力，其中包括紅帽（及其新興技術社區(qū)）、永遠古板的SUSE還有永遠不會落后的桌面系統(tǒng)天敵微軟與蘋果。不過我們相信目前尚不具備生產(chǎn)極質(zhì)量水準的新型應用程序（以Docker為代表）擁有強大的優(yōu)勢，這使得Ubuntu在直面對手的“革命性”改進時也完全不落下風。
云與服務器
如果大家不認真查閱，很可能會忽略掉Ubuntu 13.10到14.04服務器版本當中提供的諸多變化——粗看起來其中大部分項目算是對現(xiàn)有工具包的軟件更新，但需要強調(diào)的是也有不少迎來了自己的長效支持版本。其部署用到了我們此前曾在Ubuntu服務器版本回顧一文中所提及的裸機即服務（簡稱MaaS）應用。
還有一些附加組件現(xiàn)在能夠為Ubuntu服務器實例帶來令人難以置信的向外擴展?jié)摿?，其中一部分已?jīng)在為Amazon Web Services、Joyent、Rackspace以及OpenStack的公有云體系服務。
此外還有一部分關鍵性軟件更新值得關注。Ubuntu 14.04 LTS版本支持Apache Tomcat v7、Postgresql v9.3、Qemu 2.0、Libvirt v1.2、LXC v1以及MySQL v5.5。Open vSwitch 2.0也已經(jīng)可以被作為虛擬交換機方案，此外用戶還能夠從Xen、VirtualBox以及KVM當中作出選擇。在新版本中，最主要的改進體現(xiàn)在云技術能力方面。
Linux 3.13內(nèi)核更新在Linux防火墻安全性方面作出了巨大調(diào)整，其中早已老掉牙的iptables防火墻被更新為nftables——這套防火墻方案能夠通過轉(zhuǎn)譯工具向下兼容iptables。
轉(zhuǎn)譯工具能夠?qū)崿F(xiàn)軟件更新，因此新的防火墻機制能夠?qū)崿F(xiàn)腳本編寫功能——不過我們認為管理員無需因此而恐慌，其實際管理工作非常簡便。Nftables創(chuàng)建起一套虛擬內(nèi)核，其中所有數(shù)據(jù)包都能夠進行檢查，并允許用戶對其接受/拒絕準則作出更多細致調(diào)整。該內(nèi)核還更新了內(nèi)存處理機制并提供更出色的多核心CPU支持能力。
14.04云版本以“認證”鏡像為基礎，能夠運行在內(nèi)部主機當中或者導入至特定供應商的云環(huán)境。OpenStack充當著首選配置方案的角色，此外Canonical還通過Juju charms更新了其Juju總線通信應用，從而允許使用者利用快速部署、拆卸、配置以及管理組件等對其部署流程加以定制。在這里Juju charms的定位得到了擴展，而且可通過Eucalyptus框架與私有云并行協(xié)作。
Canonical推出了一套云鏡像與Juju charms組合，從而與OpenStack 2014.1“Icehouse”發(fā)行版相兼容——后者當中包含大量框架/堆棧元素，能夠幫助Ubuntu Server 14.04實例實現(xiàn)快速部署與控制效果。Canonical還提供可選Landscape管理服務供大家使用。
我們曾經(jīng)使用并部署過Ubuntu 14.04的云版本（基于AWS環(huán)境）、裸機與虛擬服務器版本再加上這兩個版本的虛擬化實例（其實它們之間的區(qū)別并不大）。整個過程非常順暢，沒有遇到任何問題就成功完成了。
雖然Linux 3.13內(nèi)核在設計上專門移除了性能瓶頸并提升了內(nèi)存管理效果，但性能表現(xiàn)的測量工作仍然很難進行。目前還沒有一套全面且經(jīng)過實證的可靠方法能夠?qū)崿F(xiàn)性能評估，畢竟在配置實例的實際部署當中存在眾多可能影響其發(fā)揮的不可知因素。
前面提到的Docker應用負責管理一套新興應用程序架構機制——LXC容器。在Android應用領域，Davlik已經(jīng)擁有相當長的發(fā)展歷程（概念由Sun公司提出）。Docker所使用的各項方法共同構成一套框架，旨在對應用程序容器資源、內(nèi)容以及用于應用程序隔離的網(wǎng)絡機制進行管理?？傮w而言，這絕不僅僅是一套沙箱環(huán)境那么簡單。
從理論上講，應用程序會轉(zhuǎn)化為對象并能夠在不同托管平臺之間往來遷移。而在我們今天討論的實例中，這套托管平臺就由Ubuntu服務器來充當。這是一套高級CLI（即命令行）實施方案，并利用Docker以盡可能簡便的方式執(zhí)行經(jīng)過編譯的應用程序。簡言之，docker能夠運行應用程序以執(zhí)行容器的原子化流程。
Ubuntu 14.04云鏡像目前已經(jīng)可以在各類公有云平臺上進行實驗、租用或者搭配其它協(xié)議，其中包括微軟Azure、Rackspace、Amazon Web Servcies、Joyent、惠普Cloud以及IBM “Smart Cloud”等等。
總的來說，云與服務器版本的Trusty Tahr已經(jīng)將長效支持能力加入到設計思路當中，該公司還宣稱將在未來五年當中為OpenStack提供支持。我們相信Canonical的承諾。
桌面客戶端
Ubuntu 14.04桌面版本中的大部分變更都隱藏得比較深，其Unity UI的調(diào)整則幾乎可以忽略不計。Canonical所發(fā)布的Ubuntu Desktop 14.04當中并沒有將他們一直想使用的Mir圖形堆棧引入進來。
這意味著跨設備圖形處理能力目前仍然在逐步改善當中。如果Ubuntu能夠繼續(xù)維持其LTS的發(fā)展規(guī)劃，那么他們將無法在作出五年承諾后僅僅為Mir提供為期兩年的支持——但五年的周期對于激烈的操作系統(tǒng)競爭而言卻有如永恒那么漫長。
圖形堆棧不是一天就能構建起來的，Mir要達到的目標也是如此——很明顯，清退X-windows框架并轉(zhuǎn)回計算的黑暗時代（大家一定還記得Motif與SmallTalk那黯淡的主題）絕非易事。
一直無法完成Mir的引入意味著Mir Ubuntu Unity用戶界面的下個版本同樣將遭遇拖延，因此我們認為Ubuntu 13.10也將同樣長期無法推出LTS版本。
14.04 LTS是第一個采用Ubuntu 13.10中Dash搜索功能的長效支持版本，而且用戶不必對在Ubuntu One Cloud中購買并保存媒體資料感到擔憂。Canonical已經(jīng)正式表示該方案將于今年五月末關閉，其內(nèi)容將在整理后在七月末時遷移至云端——又一位倒在經(jīng)濟對抗之下的受害者。
Dash搜索功能仍然可以通過設置加以關閉，企業(yè)管理員們歡呼吧——令人抓狂的流量追蹤折磨不到我們了。與12.04 LTS及其前續(xù)版本一樣，Canonical采用自己的搜索查詢規(guī)范、當然用戶可以關閉這項類型于美國國安局的隱私監(jiān)控機制。
不過如果與我們發(fā)現(xiàn)的結果一致，那么Unity在UI與窗口操作方面作出了一系列奇怪的變化。在默認情況下，全局窗口化策略會將用戶對母窗口的操作傳遞到子窗口處，但子窗口的實際活動效果卻與母窗口不同。
我們發(fā)現(xiàn)用戶可以在打開窗口之前關閉這項全局功能。前景與背景的操作活動讓整套UI顯得相當繁忙，我們覺得新用戶很可能會在面對這些調(diào)整時遭遇使用障礙。
在眾多Web應用程序當中，最引人注目的無疑是Ubuntun自己的瀏覽器方案——它在成熟程度上自然無法與Chromium或者火狐相提并論，其引擎在之前的版本中一直成為拖累Web應用的罪魁禍首。我們對它的表現(xiàn)也評價不高，特別是在處理高強度負載圖形頁面的滾動時尤其明顯。不過火狐、Chrome或者其它瀏覽器能夠很輕松地被安裝在Ubuntu當中。我們很好奇，這種調(diào)整到底是由Mir的某部分所引發(fā)、或者說Canonical希望通過這種方式回避與主流瀏覽器之間的正面沖突。
拋開我們對于隱私問題的抱怨不談——這也會給網(wǎng)絡流量帶來影響——Ubuntu 14.04的桌面版本非常出色，而且只需要對瀏覽器的實際效果作出提升或者變動即可。似乎沒人希望在自己的桌面環(huán)境下使用Unity，但這套桌面版本已經(jīng)帶來了優(yōu)于LinuxMint等以桌面為首要環(huán)境的Linux發(fā)行版，而且擁有相當穩(wěn)定的運行表現(xiàn)。
總結
Canonical引入了一系列新組件，但同時也考慮到了大型企業(yè)用戶的實際需求并通過增加附加價值的方式提升了對方使用這套系統(tǒng)的意愿。這一切讓他們成為世界上最受歡迎的系統(tǒng)云實例方案。然而這樣的發(fā)展思路同時也妨礙到其在最初獲得成功的領域進行進一步擴張——也就是小型系統(tǒng)/客戶端設備。
盡管Ubuntu在諸多方面擁有穩(wěn)定的運行表現(xiàn)，而且也沒有太多需要向用戶致歉的昏招——也許惟一的問題就是Ubuntu One服務，這項通常只有谷歌愿意配合的計劃最終走向了滅亡——但Canonical仍然承受著巨大的壓力。其云與服務器版本經(jīng)過了認真打磨，配合trialware推薦項目共同使用足以成為新一代經(jīng)過高度優(yōu)化且廣受好評的Linux發(fā)行版。
我們是如何進行測試的
我們在自己的實驗室與網(wǎng)絡運營中心當中對Ubuntu 14.04的各個版本進行了測試，并在聯(lián)想Thinkserver RD430與聯(lián)想Thinkpad T530、惠普DL-360 Gen8以及虛擬機（包括VMware 5.5、Hyper-V3、Parallels for Mac V7、VIrtualBox 2.4以及XenServer 6.2）上通過Expedient/nFrame加以運行。另外，這些設備通過千兆以太網(wǎng)和/或10GB與我們的核心主干網(wǎng)相連，而后接入我們的SAN。
我們測試了多CPU支持能力、應用程序安裝以及UI操作效果。我們還在Ubuntu Server 14.04上安裝了Docker與LXC。
我們還在其中發(fā)現(xiàn)了最近曾經(jīng)曝出Heartbleed漏洞的OpenSSL版本，不過經(jīng)過測試證實該版本在交換機當中進行過編譯、因此漏洞已經(jīng)不能發(fā)揮作用。但需要強調(diào)的是，目前還沒有正式注釋說明這項問題——我們需要親自通過編譯加以驗證，并在各個版本之間進行比較以證明該漏洞確實已經(jīng)不復存在。
