Linux – přehled, architektura, distribuce a využití

Co je Linux a kde se používá

Linux je rodina svobodných operačních systémů založených na Linuxovém jádře a uživatelském prostoru převážně pocházejícím z projektu GNU. Díky modulární architektuře a otevřenému vývoji funguje od embedded zařízení (routery, IoT, automobilový průmysl) přes servery, superpočítače a cloud až po desktopové distribuce a mobilní platformy (Android).

Historie a licencování

1991: Linus Torvalds uvolňuje první verzi jádra pro architekturu x86.
GNU nástroje poskytují shell, kompilátory a základní uživatelský prostor.
Licence GPLv2: zajišťuje copyleft – modifikace jádra musí zůstat otevřené.
Ekosystém vzniká spoluprací komunit, univerzit a firem (distribuce, ovladače, subsystémy).

Architektura jádra: monolit s moduly

Linuxové jádro je monolitické s možností dynamicky načítaných modulů (ovladače, souborové systémy, protokoly). Klíčové subsystémy:

Správa procesů a plánovač (CFS): spravedlivé plánování, priority, affinity, NUMA.
Správa paměti: stránkování, page cache, HugeTLB/THP, cgroups v2, memory compaction, zram/zswap.
Vstupně-výstupní a bloková vrstva: multi-queue (blk-mq), I/O plánovače, io_uring pro nízkolatenční asynchronní I/O.
Síťový stack: Netfilter/nftables, TC/Qdisc, XDP, eBPF hooky, tun/tap, WireGuard.
Bezpečnost: DAC, POSIX ACL, Linux capabilities, LSM (SELinux, AppArmor), seccomp-bpf, integrita (IMA/EVM).
Zařízení: udev, devtmpfs, subsystémy (USB, PCI, DRM/KMS, HID, ALSA).
Virtualizace: KVM (hardwarová akcelerace), virtio/virtiofs, VFIO/IOMMU.

Boot proces: od firmware k uživatelskému prostoru

Firmware (BIOS/UEFI) inicializuje hardware a předá kontrolu bootloaderu.
Bootloader (GRUB/systemd-boot) načte kernel a initramfs.
Kernel detekuje zařízení, připojí rootfs, spustí PID 1.
Init systém (systemd, OpenRC, runit) spouští služby a cílové jednotky (targets/runlevels).

Distribuce a správa balíčků

Debian/Ubuntu (APT, dpkg), RHEL/CentOS/Alma/Rocky/Fedora (DNF/RPM), SUSE (zypper/RPM), Arch (pacman), Alpine (apk, musl libc).
Modely aktualizací: point releases vs. rolling release, LTS a enterprise podpora.
Alternativy: Nix/Guix (deklarativní), Flatpak/Snap/AppImage (desktopové sandboxované aplikace).

Souborové systémy a správa úložišť

Ext4: výchozí, s žurnálováním, stabilní.
XFS: pro velké souborové systémy, paralelismus.
Btrfs: copy-on-write, snapshoty, subvolumina, send/receive, kontrolní součty, komprese.
ZFS na Linuxu: COW, pokročilé RAID-Z, deduplikace (licenční specifika mimo jádro).
LVM2: logické svazky, thin provisioning, snapshoty; mdadm pro softwarový RAID.
F2FS: optimalizace pro flash a NAND paměti.
Síťové FS: NFSv4, SMB3, 9p, CephFS, GlusterFS.

Síťování a bezpečnost provozu

Konfigurace: ip, ss, ethtool, systemd-networkd/NetworkManager, netplan.
Firewall a filtrování: nftables (nástupce iptables), firewalld, UFW; TC pro shaping/policing, fq_codel/cake proti bufferbloatu.
Tunneling/VPN: WireGuard, IPsec, GRE/VXLAN/Geneve; bridging/bonding/LACP.
Zero trust a správa identity: strongSwan, SSSD, Kerberos, PAM, FIDO2/U2F.

Init, služby a logování

systemd: units (service/socket/timer), integrace cgroups, targets, sandboxing (ProtectSystem, PrivateTmp, CapabilityBoundingSet).
Journald a tradiční syslog (rsyslog, syslog-ng), rotace logů.
Čas: chrony/systemd-timesyncd, NTP/PTP pro přesnou synchronizaci.

Virtualizace, kontejnery a orchestraci

KVM/QEMU: plná virtualizace, libvirt/virsh, virtio, cloud-init.
Namespaces a cgroups: izolace PID/NET/IPC/MNT/UTS/USER; řízení CPU/paměti/I/O.
LXC/LXD a Docker/Podman: OCI image, overlayfs, rootless kontejnery.
Kubernetes: CRI/CNI/CSI drivery, kubelet, containerd/cri-o, network policy (Calico/Cilium), service mesh (Istio/Linkerd).

Bezpečnostní model

DAC & ACL: vlastník/skupina/práva, POSIX ACL pro jemně granulární přístup.
Capabilities: granularizace root privilegií (CAP_NET_ADMIN apod.).
LSM: SELinux (kontextové politiky), AppArmor (profilování), Smack; auditd/auditctl.
Sandboxing: seccomp-bpf, namespaces, Landlock, Flatpak portály, systémové MAC politiky.
Aktualizace: livepatch (kpatch/kGraft), automatizace bezpečnostních oprav, reprodukovatelné buildy.
Šifrování: dm-crypt/LUKS2, fscrypt (per-file), TPM 2.0 integrace, FIDO2.

Vývojářský ekosystém

Toolchain: GCC/Clang, glibc nebo musl, binutils, make/ninja, CMake/Meson.
Programovací jazyky: C/C++, Rust (rustc/LLVM, Rust-for-Linux), Go, Python, Java.
Debugging a profilování: gdb/lldb, strace/ltrace, perf, eBPF (bcc/bpftrace), valgrind, systemtap.
Distribuční build systémy: OBS (SUSE), Koji (Fedora/RHEL), Launchpad (Debian/Ubuntu).

Observabilita a výkon

Metodika: měřit → analyzovat → optimalizovat; monitorovat CPU, paměť, I/O, síť, latence.
Nástroje: top/htop/atop, vmstat/iostat, sar, pidstat, perf record/report, bpftrace, ss -tinap, ethtool -S.
Jádrové technologie: eBPF/XDP pro packet path, kprobes/tracepoints/uprobes, io_uring.
Monitoring: Prometheus + node_exporter, Grafana, journald/rsyslog → Loki/ELK/OpenSearch.

Desktopová prostředí a grafický stack

Desktopová prostředí: GNOME, KDE Plasma, Xfce, Cinnamon, MATE; správci oken (i3, sway).
Grafika: DRM/KMS v jádře, Mesa (OpenGL/Vulkan), Wayland (náhrada X.Org), PipeWire (audio/video).
Správa balíků a sandbox: Flatpak (portály), Snaps; fontconfig, témata/ikony.

Linux v cloudu a na serverech

Cloud-native: neměnné image, boot přes cloud-init/Ignition, systemd-timers pro úlohy.
SLA a dostupnost: HA (Pacemaker/Corosync), clustering, keepalived/VRRP, rozdělení rolí (control/data/storage).
Bezstavové vs. stavové služby: databáze (PostgreSQL, MySQL, Redis), storage vrstvy (Ceph, Longhorn), loadbalancing (HAProxy, NGINX, Envoy).

Embedded, real-time a speciální použití

Yocto/OpenEmbedded, Buildroot: vlastní obrazy pro zařízení.
PREEMPT_RT: deterministické latence, izolace CPU, IRQ threading.
Automotive/průmyslové: AGL, CIP, OPC UA, TSN (Time-Sensitive Networking).

Tabulka: klíčové komponenty Linuxového systému

Komponenta	Role	Typické nástroje
Jádro	Správa HW, plánování, paměť, bezpečnost	config, modprobe, sysctl, /proc, /sys
Init/logování	Spouštění služeb, evidování událostí	systemd, journald, rsyslog
Balíčky	Instalace a aktualizace software	apt/dnf/zypper/pacman/apk
Síť	Konektivita, firewall, QoS	ip, nmcli, nft, tc, wg
Úložiště	Souborové systémy, LVM, RAID, šifrování	mkfs, lvm, mdadm, cryptsetup
Virtualizace	Virtuální stroje a kontejnery	kvm, qemu, libvirt, podman, docker
Observabilita	Měření a ladění	perf, bpftrace, sar, iostat

Checklist: zavedení Linuxu v produkčním prostředí

Volba distribuce podle podpory, ekosystému a životního cyklu.
Definice bezpečnostních politik (LSM, firewall, aktualizační okna, zálohování).
Standardizace image (CIS benchmarky, hardening, minimální footprint).
Automatizace (Ansible/Puppet/Salt, IaC – Terraform pro cloud, deklarativní konfigurace).
Monitoring a logování (metriky + logy + trace), alerting a SLO/SLI.
Obnova po havárii: zálohy, testy obnovy, dokumentace běžných operací (runbooks).

Tipy pro výkon a spolehlivost

Oddělte kritické workloady pomocí cgroups, cpuset a NUMA politik.
Pro vysokou propustnost sítě zvažte XDP/eBPF, správnou velikost ring bufferů a offloadů.
Pro nízkou latenci I/O použijte io_uring a moderní NVMe stack, zvažte fstrim a mount options (noatime, lazytime).
U workloadů citlivých na jitter nastavte IRQ affinity, izolaci CPU a rtprio dle potřeby.

Best practices bezpečnosti

Princip nejmenších oprávnění, bezrootové služby, capabilities místo plného rootu.
Aktivní LSM (SELinux nebo AppArmor) v režimu enforcing, pravidelný audit logů.
Oddělené mounty (noexec,nodev,nosuid), rootfs v režimu read-only u kontejnerů a neměnných buildů.
Rotace a patchování (livepatch jádra, automatizované bezpečnostní aktualizace v údržbových oknech).
Ověřování integrity (AIDE, IMA), bezpečná správa tajemství (pass, sops, vault).

Závěr

Linux poskytuje robustní, škálovatelný a bezpečný základ pro moderní infrastrukturu – od mikrokontrolérů po globální clustery. Otevřený vývoj, široký výběr distribucí a bohatý ekosystém nástrojů umožňují systém přizpůsobit specifickým požadavkům. Úspěšné nasazení stojí na disciplíně: standardizaci, automatizaci, měření a průběžném zabezpečení.