Материал из Linuxformat.

СПО районного масштаба

Администрация – это, безусловно, не школа и не вуз, но различий между ними меньше, чем кажется на первый взгляд. Об этом свидетельствует и личный опыт Антона Панченко.

По образованию я инженер-строитель-технолог, закончил Хабаровский государственный технический университет, но по специальности не работал, так как почти сразу пошел по стезе ИТ-специалиста. Общий стаж – около 16 лет, работал в ИТ-отделах военного комиссариата, пенсионного фонда, федерального казначейства. Теперь уже почти четыре года работаю в администрации Черниговского района Приморского края.

Первое мое знакомство с GNU/Linux началось с двух дистрибутивов: FREESCO 0.2.7 и Mandrake 8.2. Первым был восхищен, а второй не впечатлил. В принципе, понятно, почему это произошло, ведь назначение у этих систем разное, а я все оцениваю с точки зрения ИТ-специалиста.

FREESCO расшифровывается как FREE ciSCO – это бесплатная и свободная замена коммерческим маршрутизаторам, поддерживающая до 10 Ethernet/ARCnet/Token Ring/ARLAN-сетевых карт и до 10 модемов и никакого отношения к пресловутой SCO Group, как можно было подумать по названию, не имеющая. FREESCO приятно удивил своим соотношением объема дистрибутива и функционалом.

Mandrake на тот момент мне не понравился. Были проблемы с русификацией, X-сервером и тому подобное. Возможно, я просто не сумел его грамотно настроить. После этого я пробовал еще несколько RPM-дистрибутивов (ASP, Red Hat). Чуть позже проникся красотой FreeBSD и до недавнего времени только ее и использовал. Сейчас же на моем рабочем месте стоит Mandriva PowerPack Spring x86_64, а дома Ubuntu Hardy Heron AMD64. Оба дистрибутива меня полностью устраивают.

Причина, по которой производился переход на свободное ПО, в общем, одна – это необходимость исполнять федеральные и иные законы. С января текущего года, как известно, вступили в действие поправки к федеральному закону «Об авторском праве и смежных правах», а также к Гражданскому и Уголовному кодексам, ужесточающие наказание за использование нелицензионного ПО. Естественно, риск попасть в неприятное положение в этом случае увеличивается.

В мою зону ответственности попадает примерно 100 компьютеров, включая серверы. Все Intel, AMD, VIA x86 – никакой особенной экзотики, хотя все модели от Celeron 400/512 до Core2Duo и Xeon присутствуют.

На данный момент в качестве базового дистрибутива у нас используется Mandriva PowerPack 2008.1. У Mandriva имеется центр разработки и поддержки в России, что удобно. Кроме того, Linuxcenter.Ru предлагает приобретать лицензии, которые ограждают пользователей Mandriva от претензий со стороны проверяющих органов, не всегда понимающих особенности лицензирования операционных систем. Бумага с печатями на них действует умиротворяюще.

Хотелось бы остановиться на вопросе технической поддержки. Та услуга, которая входила в стоимость дистрибутива, оказалась не очень полезной: я обращался к ней всего пару раз. Но если рассматривать миграцию как разновидность поддержки, то ее достоинства сложно переоценить. Услуги по самой миграции с Windows на Mandriva выполняла местная компания ООО «Информационные ресурсы» из г. Владивостока [филиал «ГНУ/Линуксцентр – Дальний Восток», – прим. ред.]. Специалисты выезжали к нам и несколько недель упорно трудились. В конечном итоге я получил готовый результат, где все «просто работало».

Фактически нужно было параллельно выстроить новую инфраструктуру с учетом имеющихся информационных систем, серверного и настольного оборудования и требований к информационной безопасности, а потом постепенно вывести из строя старую. Для этого был составлен и, в процессе переговоров, утвержден рабочий план.

В результате мы подняли PDC (Primary Domain Controller) на Samba, установили сервер OpenLDAP и «прикрутили» к нему DNS, прокси-сервер Squid с web-интерфейсом и редиректором SAMS (SQUID Account Management System – программное средство для администрирования доступа пользователей к прокси-серверу Squid), почтовый сервер Exim – все с авторизацией в LDAP. Сейчас пробую установить и настроить Mandriva Directory Server (централизованный сервер LDAP для управления учетными записями, почты, доступа к файловому серверу и прокси) – этакий продукт «все в одном». Для Windows-приложений (Консультант+, Cuneiform и другие) мы приобрели и установили WINE@Etersoft. В тех случаях, когда он оказывается бессильным, используем родные приложения Windows в режиме сервера терминалов.

Следует отметить, что мы и до перехода всегда старались использовать свободное или, в крайнем случае, бесплатное программное обеспечение. Все серверы, кроме сервера терминалов на Windows, работают под управлением Linux либо FreeBSD. Там, где не нужен полноценный MS SQL, применяется MS SQL Express Edition – на сегодня одним Linux, к сожалению, не обойтись. Например, есть несколько рабочих мест, связанных с использованием электронных цифровых подписей, а там Linux не работает. Так что некоторое количество лицензий на рабочие места и сервер терминалов Windows пришлось купить.

До процесса миграции было издано распоряжение по администрации об использовании СПО. В такой ситуации быть недовольным, конечно, никто не запрещает, однако все равно приходится работать с новой операционной системой. Обучение ведется практическими методами. Теория, к сожалению, результатов не дает. Стараемся разъяснять специфические для дистрибутива нюансы. Недовольство проявляется в основном оттого, что пользователям трудно отвыкнуть от интерфейса и поведения Windows. Возникают проблемы и по причине непривычной пользователям иерархии файловой системы, и из-за невысокой скорости работы KDE. Понятно, что можно использовать легковесный оконный менеджер (Xfce, Fluxbox и т.п.), но мы хотели унифицировать рабочие окружения. Какое-то время не монтировались USB-брелки (вылечилось обновлением ОС), не заработал как надо один сканер и пара принтеров. И, конечно же, есть OpenOffice.org. OOо – это вообще тема для отдельного разговора. Работает вроде все, но и не очень приятных мелочей хватает. Все эти проблемы решаются, конечно, обновлением и руками, но требуют внимания и терпения.

Основной плюс от такого смелого шага – это, несомненно, экономия средств местного бюджета. Стоимость ПО от Microsoft, даже по самым скромным подсчетам для нашей администрации, должна было составить примерно 1 миллион 200 тыс. рублей. И это не считая продуктов Adobe, Abbyy, Symantec и других. Стоимость Linux-решений в нашем случае, с учетом всех работ, оказалась в шесть раз меньше даже такой заниженной оценки. В некоторых ситуациях миграцию можно вообще выполнить, не отдав ни копейки «на сторону». Разумеется, в этом случае потребуются гораздо большие усилия со стороны структурного ИТ-подразделения. Для себя я бы отметил еще удобство администрирования: SSH, локальный репозиторий, несколько скриптов, и – «вуаля»: можно легко обновлять рабочие станции и выполнять рутинные операции. Не стоит также обходить вниманием повышенную (по сравнению с Windows) безопасность Linux, обусловленную архитектурными особенностями. Ну и сами свободы СПО приятно греют душу.

По результатам перехода в июне при поддержке Департамента связи и информатизации Приморского края в администрации Черниговского района проходил краевой семинар по вопросам использования СПО в органах местного самоуправления. Мне на почту пришло несколько писем из разных регионов страны. Так что, возможно, подобных «историй успеха» прибавится.

Мне нравятся идеи СПО. Каких-то конкретных планов пока нет, но я хотел бы в ближайшем будущем заниматься информационно- коммуникационными технологиями с использованием свободного ПО. К сожалению, как всегда, не хватает главного – времени, но я с этим пытаюсь бороться.

В заключение хочу сказать, что главная сила СПО – это сообщество. Основную помощь получаешь, общаясь в IRC, форумах, изучая списки рассылки и читая всевозможные man и HOWTO. От себя хотелось бы пожелать сообществу использовать СПО везде, где это возможно: ставить GNU/Linux знакомым; участвовать в проекте по его внедрению в школы; переводить документацию; писать в блоги о СПО. Все пойдет в плюс, а большие дела всегда состоят из множества совместных малых. LXF