Home	Artikel > September > Linux im Business-Look

Vergleich: Fünf Linux-Distributionen für den Corporate Desktop Linux im Business-Look Jens-Christoph Brendel, Florian Schießl

Auf den ersten Blick wirken sie fast ein wenig uniform. Vielleicht macht das auch bei Linux-Distributionen der Business-Look: durchweg seriöses Outfit mit dezenten Icons vor einfarbigem Hintergrund, die Menüs gepflegt, die Auswahl der Applikationen konservativ. Solide, wenig Überraschungen. Nur ein Bewerber gibt sich ein wenig übereifrig: Ausgerechnet der Behördendesktop schaufelt sich vom Start weg mehr als ein Dutzend Icons auf den Schreibtisch, die zum Teil auch noch Dubletten ihrer Verwandten in der Startleiste sind. Der Benutzer gewinnt hier wenig, verliert aber womöglich bald die Übersicht.

Auf den zweiten Blick ist dann doch das eine oder andere interessante Accessoire zu entdecken. Noch deutlicher werden die Unterschiede zwischen den Kandidaten - Sun, Suse, Red Hat, Xandros und Behörden-Projekt -, wenn es um die inneren Werte geht: Teamfähigkeit, Bedienfreundlichkeit, Integrationsbereitschaft oder Sicherheit und - nicht zuletzt - die Preisvorstellungen.

Auch die Sprachkenntnisse der Bewerber offenbaren Unterschiede: Der Xandros Business Desktop 2 ließ sich nur außer Konkurrenz bewerten, weil er kein Deutsch spricht, was für die Mitarbeit in einem hiesigen Büro schon eine Voraussetzung ist. Auffällig sind auch ererbte Ähnlichkeiten: Suns Desktop basiert auf einer früheren Version von Suse, Behördenlösung und Xandros stammen von Debian ab.

Die Mehrzahl der Distributionen vertraut ihren Desktop KDE an, nur Sun und Red Hat bauen auf Gnome. Mit der Version 3.2.2 hat in der KDE-Fraktion die Behörden-Distribution die Nase vorn, alle anderen verwenden noch einen Vorgänger. Auch bei Gnome kommt bei keinem die neueste Version 2.6 zum Einsatz. So muss man vorerst auf einige der jüngsten Vorteile verzichten, zum Beispiel darauf, Dokumente direkt auf freigegebenen Volumes zu öffnen, statt sie zuvor umständlich auf den eigenen Rechner zu kopieren.

Mimikry

Die Zurückhaltung gegenüber den neuesten Entwicklungen spiegelt auch das Betriebssystem selbst wider: Durchweg werden 2.4er Kernel verwendet. Bei XFree verharren alle, vielleicht wegen des Konflikts um die Lizenzbestimmungen, bei Version 4.3. Xandros, das sich nach eigenem Bekunden als Ziel gesetzt hat, Windows-Umsteigern besonders entgegenzukommen, hat seine KDE-Variante modifiziert, sodass sie jetzt eine Suche nach Netzfreigaben (»Find Computers«) oder einen Event-Viewer nach Windows-Vorbild bietet.

Andere äußerliche Ähnlichkeiten mit Microsofts Betriebssystemen sind gewollt und verstehen sich als Angebot an Überläufer. Eine Authentifizierung gegen Microsofts PDC oder Active Directory ist möglich. Der angepasste Xandros-Filemanager integriert erreichbare Samba- und NFS-Shares in den Verzeichnisbaum und erlaubt es, CDs per Drag&Drop zu brennen.

Unisono

Ansonsten taugt die Software-Auswahl noch nicht recht zur Nagelprobe, denn das Portfolio der Distributionen ist ziemlich einheitlich. Für die grundlegenden Büro-Aufgaben bieten alle Open Office an, Sun und Xandros in der kommerziellen Variante Star Office 7, die einige Detailverbesserungen einbringt. Mit Version 1.0.3 hinkt Suse den Mitbewerbern (Version 1.1) etwas hinterher.

Wer für spezielle Aufgaben auf Windows-Applikationen angewiesen ist, findet bei Suse und Xandros einen Workaround in der mitgelieferten kommerziellen Windows-Emulation Crossover Office. Nach Angaben der Herstellerfirma Codeweavers unterstützt sie mehr als 700 Windows-Programme.

Für die Projektverwaltung ist in allen Distributionen - mit Ausnahme der für die Behörden - Mr Project integriert. Alle verfügen auch über die Standardtools zum Umgang mit Datenformaten, die die Office-Suite nicht direkt lesen kann, etwa Bildbetrachter, Ghostview für Postscript-Files oder den Acrobat Reader für PDF.

Red Hat verwendet alternativ XPDF und der Behörden-Desktop KPDF - die allerdings beide keine Formulare ausfüllen mögen. Bilder kann man in jedem Fall mit Gimp bearbeiten. Für das in der Praxis sicher häufigere Problem, ein Diagramm zu zeichnen, bieten nur Suse, Xandros und Sun spezielle Software an (Dia, KFlowchart, JGraphpad).

Gesprächsbereit

Selbstverständlich sind Webbrowser und E-Mail-Programme in alle Desktop-Linuxe integriert, auch IRC-Software und Newsreader finden sich immer. Genauso ist ein LDAP-Client in jedem Fall dabei. Fasst man den Begriff Kommunikation etwas weiter, hält der Behördendesktop jedoch nicht mehr mit: Eine Terminalemulation für die Verbindung zu IBM-Mainframes oder Clients für SAP oder Windows-Terminalserver (Citrix, Rdesktop) bietet nur die Konkurrenz.

Von Windows-Rechnern freigegebene Volumes stellen keine Distribution vor Probleme, aber nur Xandros hat ein Tool (NCPFS) zu Hand, um auch Netware-Shares zu mounten. Neben den üblichen Desktop-Utilities (also Taschenrechner, Notizzettel, Entpacker oder Wörterbuch) hält jeder der Testkandidaten auch eine kleine Auswahl Spiele vor. Nichts dagegen zu sagen, zumal Minesweeper und Solitair heutzutage ohnehin kein gefährliches Suchtpotenzial mehr entfalten dürften.

Nicht so unmittelbar erschließt sich allerdings, warum der Behörden-Desktop im Hauptmenü einen Extrapunkt für Kleinigkeiten reserviert, worunter sich sinnfreie Software wie das Mousometer versammelt. Das Zuckerl für die Sekretärin hätte sicherlich auch noch bei den Spielen Platz gefunden. In demselben Startmenü hat der Konfigurator zudem als Zeichen seiner Kapitulation auch noch den Menüpunkt »Nicht zuzuordnen« untergebracht, der nur einen einsamen Eintrag beheimatet: Digikam, ein Utility für den Datenaustausch mit Digitalkameras.

Probleme mit der Menügestaltung haben allerdings auch andere. So mangelt es der Namensgebung auch beim Red Hat Desktop stellenweise an Klarheit. Bei ihm ist zum Beispiel nicht ersichtlich, worin der Unterschied zwischen den Menü-Optionen »Präferenzen« und »Systemeinstellungen« bestehen soll und weshalb die Vorgaben für das Anmeldefoto unter dem ersten, die zum Anmeldebildschirm aber unter dem zweiten Punkt zu finden sind.

Generell kann man den Kandidaten aber attestieren, dass sie sich um einen aufgeräumten Desktop und ein klar gegliedertes Startmenü bemühen, überwiegend gut verständliche deutsche Bezeichnungen verwenden und Icons benutzen, die ohne großes Grübeln Rückschlüsse auf das zugehörige Programm zulassen.

A la carte

Benutzerfreundlichkeit beginnt genau genommen bei der Installation, auch wenn die im Fall eines Desktop-Rechners im Unternehmen sicherlich von IT-Fachpersonal erledigt wird. Dabei werden sich auch die Profis über die ausgereiften grafischen Installationsroutinen von Suse, Red Hat oder Sun freuen - in deutscher Sprache und bei Bedarf mit ausführlicher Online-Hilfe. Bei Red Hat müssen die Nutzer leider auf die Unterstützung für ReiserFS verzichten, ansonsten bieten alle Distributionen alle gängigen Filesysteme an.

Abbildung 1: Der speziell angepasste Filemanager des Xandros OS integriert Samba- und NFS-Shares in den Verzeichnisbaum und erlaubt außerdem das Brennen von CDs per Drag&Drop.

Abbildung 2: Mit Hilfe von Kickstart lässt sich eine Red-Hat-Installation vollständig automatisieren. Suse und Sun bieten mit Autoyast für ihre Systeme ein ähnliches Installations-Tool an.

Adrenalinstoß

Bei der Partitionierung besteht die Wahl zwischen Vorgaben und einem eigenen Schema. Suse, Sun, Xandros und Red Hat gestatten es, die aufzuspielenden Softwarepakete in thematisch sortierten Gruppen, nach Benutzerprofilen oder individuell auszuwählen. Hilfreich ist dabei die Paket-Suchfunktion bei Suse und Sun. Dagegen gerät die Installation des Behörden-Desktop leicht zum Abenteuer, etwa wenn die Terminalausgaben des textorientierten Installers von Systemmeldungen überschrieben werden, sodass nicht mehr zu erkennen ist, welche Optionen gerade zur Auswahl standen. Auch die Einrichtung der Festplatte ist für Ungeübte ein Risiko, zumindest wenn existierende Partitionen erhalten bleiben sollen.

Wer viele Clients installieren muss, wird diesen Prozess automatisieren wollen. Suse bietet dafür mit Autoyast[1] ein Tool, das auf Grundlage von XML-Files den gesamten Installationsprozess ohne interaktive Eingriffe steuert. Auch die Distribution von Sun kann Autoyast verwenden. Ein ähnliches Werkzeug gibt es bei Red Hat unter dem Namen Kickstart. Hier lässt sich das Steuerfile automatisch bei einer manuellen Referenz-Installation generieren.

Das Thema Sicherheit spielt für ein Corporate-Desktop-System eine herausragende Rolle. Einer der Eckpfeiler sind korrekt konfigurierte Zugriffsberechtigungen auf Dateien. Suses Desktop löst das Problem besonders elegant, indem er drei Sicherheitslevel anbietet, die sich zudem individuell anpassen lassen: »easy« - das entspricht der Voreinstellung aller anderen Systeme im Test - »secure« und »paranoid«.

Während der Installation überträgt dann ein spezielles Kommando (»chkstat«) das gewählte Muster automatisch auf alle Files. Derselbe Prozess läuft später bei Konfigurationsänderungen ab und garantiert so die Konsistenz der Rechteverwaltung. Wegen der engen Verwandtschaft profitiert auch Suns Java Desktop von diesem Mechanismus.

Eingeschränkt

Alle Distributionen verwenden einen festen Umask-Wert von 022, was nicht sonderlich sicher ist, da er allen Usern Leserechte an allen neu erzeugten Dateien einräumt. Ein weiteres potenzielles Sicherheitsproblem sind Files mit gesetztem SetUID-Bit. Hier fällt besonders Xandros auf, der mit 197 solchen Dateien rund viermal so viele aufweist wie die Mitbewerber.

Auch die Zahl der standardmäßig angelegten Systembenutzer und Gruppen sollte das nötige Mindestmaß nicht übersteigen. Alle Distributionen - außer Red Hat - kommen dabei mit weniger als 25 Benutzern aus. Doch haben die meisten von ihnen aus nicht immer einsichtigen Gründen eine Login-Shell. Red Hat bringt es zwar auf 44 Systembenutzer, weist dafür aber vielen von vornherein »/bin/nologin« als Shell zu.

Unnötige Serverprozesse vermeiden zählt zum kleinen Einmaleins der Systemsicherheit. Daher stört es, dass etwa Suse und Xandros ungefragt Samba starten, der X-Server bei Suse und Red Hat netzwerkweit erreichbar ist, ebenso der Xandros Task Manager. Portmap läuft auf allen Distributionen ohne zwingende Notwendigkeit. Auch ein Mailserver muss auf einem Desktop nicht unbedingt aktiv sein, doch nur Xandros verzichtet darauf. Zumindest ist er meist an das Loopback-Interface gebunden und so für die lokale Verwendung reserviert - allein der Postfix im Behördendesktop lauscht netzwerkweit.

Für jeden etwas

Fazit: Wer Linux-Server von Suse, Sun oder Red Hat einsetzt, wird wohl zuerst auf die Clients aus gleichem Haus schauen. Alle erfüllen die Anforderungen von größeren Installationen. Die Möglichkeiten für automatische Installation und Remote-Administration könnten in diesem Bereich den Ausschlag geben. Sun und Red Hat halten dabei die Spitze, wobei Sun den Vorteil eines außerordentlich günstigen Preises für sich hat (siehe Tabelle 1).

Tabelle 1: Die Linux-Versionen für den Corporate Desktop im Vergleich

Der Xandros Desktop, der einige interessante Extras und ein für ehemalige Windows-User vertrautes Outfit hat, eignet sich besonders für den Linux-Brückenkopf im Windows-Netz - sofern ihn die fehlende Internationalisierung nicht von vornherein disqualifiziert. Er könnte in die Liga der großen Desktop-Distributionen aufschließen, wenn die angekündigte deutsche Sprachunterstützung und das geplante Management-Tool tatsächlich einmal verfügbar sind.

Der Behörden-Desktop ist für die Amtsstube optimiert und bietet dafür einige sehr nützliche Features. Dazu zählen Voreinstellungen, die es erlauben, die Public-Key-Infrastuktur (PKI) der Behörden zu nutzen, sowie ein eigener Spam- und Virenschutz oder eine vorkonfigurierter Personal Firewall. In Umgebungen mit sehr vielen Clients müsste er sich allerdings von anderen Produkten bei Installation und Administration unterstützen lassen. Als Ablösung alter Mainframe-Terminals durch Linux-Clients taugt er mangels entsprechender Kommunikationsmöglichkeiten nicht. Ein wenig Oberflächen-Kosmetik bekäme ihm ebenfalls gut.