【51CTO.com快译】众所周知，应用GUN/Linux体系的安然性要比微软windows赶过不少，但这并不料味着应用GUN/Linux就万无一掉。用户对体系安然越来越高的请求，正促使着体系套件的推想出新，QubesOS就是个一一个典范。

大年夜某种程度上看来，QubesOS摆脱掉落了之前发行版的影子，它切实其实异常与众不合，无论比起"十项全能"的Ubuntu、轻量简洁的Arch Linux照样高机能的Gentoo。
在一个单一的用户界面QubesOS可以运行多个虚拟机连接，形成一个基于容器划分的操作体系。如许做的目标，是假设进击者成功远查拜访你的电脑时，他们只能进入本身攻破的分区而不是全部电脑。

须要解释的是，QubesOS无法支撑3D游戏，因为OpenGL开放会造成很多潜在的威逼，须要QubesOS团队改进晋升的方面还有很多。所以，如不雅你是一个玩家，QubesOS不属于你。
举个例子：假设你有两个"compartments"在运行，你用安装在compartment1里的火狐浏览器拜访了一个带有恶意代码的网站，但荣幸的是，你存在compartment2的银行信息、孩子的┞氛片、给老婆的周年礼品惊喜等等这些，都逃过了黑客窥测的眼睛。

QubesOS同时应用了三种不合的套件：Debian、Fedora还有你可能没听过的Whonix。Whonix是一款GNU/Linux套件,可以经由过程TOR收集的互联网流量实现保护隐私和匿名的目标。

·8GB DDR3

适配的机械规格(我的设备)：
·英特尔酷睿i5-4210U

·运行QubesOS安装它本身的分区，而不是LiveUSB或VM。

安装

启动QubesOS，标准的加密锁屏与Q标记向我打呼唤。之后可以看到一个安装屏幕，弹出勾选框，可以开端勾选一些我欲望体系帮我处理的工作，比如连接USB设备。
很遗憾没能供给安装界面的截图，不过其实安装QubesOS并不复杂。当然，我已经安装了无数的套件，在我的生活中应用的图形界面和敕令行界面差不太多，但我要说的是，除非QubesOS是你第一个研究的GNU / Linux体系，不然我并不建议你必须去搞定它。

安装法度榜样供给主动安装和手动分区的选项，和安装任何其他GNU / Linux操作体系没有什么不合。但我认为值得一提的是，默认情况下QubesOS选择应用dm-luks整盘加密的安装，意味着你的┞符个设置（减去/boot分区）是加密的；我异常支撑如许的做法。

安装的时光比较长，但因为操作体系的复杂性，这是毫不奇怪，完全安装完毕到我可以或许重启进入体系大年夜约花费30-45分钟。

注：QubesOS不推荐双启动的情况，固然这是可能的，但它会留下安然马脚，是以QubesOS团队不推荐。

QubesOS的应用

接驳USB设备的是一个叫做USB体系处理的部件，它能让我安心的应用USB设备，而不只是进击外部来源；我天天用小我电脑做大年夜量的办事器相干的工作，我的小我银行，我的文┞仿和我的功课等等，毫无疑问，我须要更安然的操作情况。

做完我的工作之后，我可以退出屏幕，然后来到LightDM GTK的登录屏幕（典范的Xfce的登录屏幕）。输入暗码，然后才能回到我的默认桌面。

·SSD
 QubesOS应用Xfce作为其桌面情况，这看起来很专业，但似乎不敷漂亮，至少看起来还比较简约大年夜方吧。

正如前面的截图，在默认状况下，桌面上会有一个被称为"Qubes VM Manager"的治理器。这个VM治理器，显示了所有虚拟机运行的所有核心细节，如内存应用情况。如不雅须要重启或开启新的过程，你会用到它。

在安装过程中，我应用了默认的虚拟机设置，所以我有相当数量的虚拟机在运行，当然你也可以根据须要定制你的安装内容。

默认值

Disposable VM-完全摈弃，一旦你运行的软件封闭，VM也随之关弃，直到你启用一个新的VM。

Anon-Whonix-Whonix VM那边所有的流量经由过程Tor收集路由。

Personal-用于您本身的小我文件和晃荡。


Vault-可能你想运行应用法度榜样或下载文件，但必定要包管安然。要上岸网上银行？储存你家人的┞氛片？在这里进行。

Work-小我解释。

须要指出的是，如不雅你在"小我"Qube的浏览器下载一只狗的┞氛片，然后大年夜你的"工作"Qube输入搜刮这个文件，你会找不到那只狗的┞氛片。

这是一个零丁的虚拟机，你几乎可以想象它厩ㄑ拥有多台电脑一样，都在你的屏幕上。然而，值得光荣的是，你可以右键点击想要的文件，实现文件之间的Qubes转移。选择"移动到其他appvm"或"复制到其他appvm"，然后输入你要转移的文件到其地点目次如"金库"或"工作"。

别的须要指出的是，膳绫擎这些"域"被称为QubesOS，也有"模板"菜单项。
上述Qubes，都创造了"模板"的分布，如Fedora，Debian或Whonix。我的一切都基于Fedora或Whonix，尽管我有一个debian-8 Jesses模板。你没有安装软件到您的"域"，而是在QubesOS "模板"里，然后软件可用到"域"。起先有点纷乱，不过慢慢就很多多少了。

当然，关于QubesOS值得讲述和评论辩论的处所还有很多，在本文中就不一一赘述了，如不雅你已经安装了QubesOS，可以在QubesOS DOC页上获取更多信息。

　　推荐阅读

　　VMware定位NSX-T：支持非vSphere环境

跟着VMware的NSX虚拟收集软件在vSphere中获得存眷，VMware为非vSphere情况设计的版本供给了更多的力量。VMware似乎已经预备好冲出其专有的范畴。为扩大年夜其NSX虚拟收集软件典范围，VMwa>>>详细阅读

本文标题：老外有话说 QubesOS初体验

地址：http://www.17bianji.com/lsqh/35239.html

 1/2    1