FreeBSD 15 לשרתים: יתרונות, שיפורים וסקירה טכנית

מהו FreeBSD 15, בפסקה אחת

FreeBSD היא מערכת הפעלה מלאה לשרתים, ולא רק ליבה (kernel) בתוספת הפצה שנבנתה מעליה. האנשים שכותבים את הליבה כותבים גם את סביבת המשתמש (userland) הבסיסית, את התיעוד ואת גרסת ההפצה, והם משחררים אותם יחד כיחידה אחת בעלת מספור גרסאות. FreeBSD 15 היא הגרסה המרכזית החדשה ביותר של מערכת זו. אם הרצתם עד כה רק Linux, הרעיון המרכזי שיש להפנים הוא זה: ב-FreeBSD מערכת הבסיס היא פרויקט אחד, והחבילות שאתם מוסיפים מותקנות בצורה ברורה מעליה. בחירה תכנונית אחת זו מסבירה את רוב הסיבות לכך שאנשים אוהבים את המערכת.

אני מריץ Linux עבור רוב העבודה שלי, ו-SSD Nodes הוא מארח VPS מבוסס Linux. עם זאת, FreeBSD נותרה מערכת ההפעלה המועדפת עליי לעבודה בשרתים, ופוסט זה עוסק בסיבות לכך. גילוי נאות: אנחנו לא מציעים תוכניות VPS מבוססות FreeBSD, כיוון שהביקוש לכך דל. אנשים שאוהבים את FreeBSD נוטים להריץ אותה על חומרה משלהם במקום לשכור אותה, ולכן שוק ה-VPS עבורה נותר מצומצם.

מה חדש ב-FreeBSD 15

השינוי המרכזי ב-FreeBSD 15.0, ששוחררה בדצמבר 2025, הוא pkgbase: מערכת הבסיס עצמה מותקנת ומעודכנת כעת כחבילות pkg. המתקין מציע אפשרות זו, ותמונות ה-VM והענן הרשמיות, שהן מה שתקבלו ב-VPS, משתמשות ב-pkgbase כברירת מחדל. הכלי הישן יותר freebsd-update עדיין עובד עבור ענף 15, אך הוא וערכות ההפצה שעליהן הוא מסתמך מיועדים להסרה ב-FreeBSD 16, לכן pkgbase הוא כיוון ההתפתחות הרשמי, ולא ניסוי.

מערכת הבסיס לעומת מודל ההפצה של Linux

אם יש הבדל אחד שמסביר את FreeBSD, זהו ההבדל הזה, ורוב ההבדלים האחרים נובעים ממנו. בשרת Linux אתם מריצים הפצה. ה-kernel מגיע מפרויקט אחד, ספריית ה-C מאחר, פקודות הליבה מאחר, והמתחזקים של ההפצה שלכם מרכיבים את החלקים הללו ובוחרים גרסאות שעובדות יחד. מדובר בתיאום רב, וזה עובד, אך התפרים מוחשיים: שדרוג עלול להזיז חלקים מסוימים ולא אחרים.

FreeBSD מותחת את הקו במקום אחר. ה-kernel, הפקודות הסטנדרטיות, ספריית ה-C, ה-firewall ומטען האתחול (boot loader) הם עץ מקור אחד עם מספר גרסה אחד. אתם משדרגים את מערכת הבסיס כיחידה אחת: בעזרת freebsd-update בהתקנות ישנות, או, בהתקנות pkgbase שבהן משתמשות כברירת מחדל תמונות ה-cloud של FreeBSD 15, בעזרת pkg עצמו. כל השאר – שרת ה-web שלכם, מסד הנתונים, סביבות ההרצה של השפות – מגיע מחבילות pkg שיושבות על גבי הבסיס במקום להיות שזורות בתוכו. גם עם pkgbase, שבו כלי אחד מעדכן כעת את שתי השכבות, "מערכת ההפעלה" ו"התוכנה שהתקנתי" נותרות שתי שכבות נפרדות שניתן להתייחס אליהן בנפרד.

ZFS כאזרח סוג א'

ZFS היא מערכת הקבצים שבזכותה רוב המשתמשים מגיעים ל-FreeBSD, ובגרסה FreeBSD 15 היא מהווה חלק אינטגרלי מהמערכת ולא רכיב חיצוני שמותקן בנפרד. ZFS משלבת את מערכת הקבצים ואת מנהל הכרכים לישות אחת, מה שמעניק לכם נתונים עם checksum המזהים שחיתות שקטה במקום להסתמך על תקינות הדיסק, יצירת snapshots מיידיים, שיבוט (cloning) זול, ושימוש ב-zfs send וב-zfs receive להעברת מערכת קבצים למכונה אחרת ברמת ה-byte.

עבור שרת, מדובר ביתרון מוחשי. ניתן ליצור snapshot של dataset לפני ביצוע שדרוג:

zfs snapshot zroot/ROOT/default@before-upgrade

אם השדרוג נכשל, ניתן לחזור בדיוק לאותו מצב קודם. ה-boot loader של FreeBSD תומך ב-ZFS boot environments, כך שניתן להחזיר את כל מערכת ההפעלה ל-snapshot שצולם לפני שביצעתם שינויים. גם Linux מריצה ZFS, באמצעות OpenZFS, ועושה זאת היטב. ההבדל הוא שב-FreeBSD המערכת מוטמעת כבר מההתחלה בתוך תוכנית ההתקנה, ב-boot loader ובכלי העדכון.

Jails: מכולות עוד לפני שהיו נפוצות

Jail הוא סביבה מבודדת וקלת-משקל החולקת את ה-kernel של המארח, אך מחזיקה במערכת קבצים, משתמשים, רשת ותצוגת תהליכים משלה. אם זה נשמע כמו מכולה (container), זה אכן כך; ה-Jails קדמו ל-Docker בכעשור. FreeBSD 15 ממשיכה לשכלל אותם.

המודל המחשבתי פשוט יותר ממחסנית מכולות מלאה. Jail הוא עץ ספריות בתוספת הגדרה קטנה, המריץ userland אמיתי של FreeBSD מול ה-kernel של המארח. אין צורך ב-image registry או ב-daemon ברקע כדי להשיג בידוד. עבור שרת המארח כמה שירותים נפרדים, Jails מספקים הפרדה חזקה עם overhead מינימלי, וכלים כמו bastille הופכים את הניהול שלהם לנוח. זהו אותו אינסטינקט כמו הרצת כל שירות במכולת Docker נפרדת, אליו מגיעים מכיוון אחר. אם אתם מתלבטים בין השניים עבור שירות מסוים, ההבדל העיקרי בין Jails למכולות Docker טמון בדרך שבה תוכנה נכנסת פנימה, במיקום שבו נשמר ה-state, ובאופן שבו הרשת מחוברת.

pf, ה-firewall שתיהנו לכתוב את חוקיו

ה-packet filter של FreeBSD, הידוע כ-pf, אהוד מאוד מסיבה אחת: תחביר החוקים שלו נקרא כמו משפטים פשוטים. ערכת חוקים היא קובץ שניתן לקרוא מתחילתו ועד סופו ולהבין אותו בפועל. בהשוואה לכתיבה ידנית של חוקי iptables/nftables ב-Linux, ה-pf מרגיש כאילו תוכנן עבור בני אדם שצריכים לתחזק אותו. אם נאבקתם אי פעם בקיר של שורות iptables, ה-pf יספק לכם הקלה.

היכן FreeBSD משתלבת, והיכן לא

FreeBSD היא בחירה חזקה עבור שרתי אחסון בזכות ZFS, עבור חומות אש ונתבים בזכות pf, ועבור כל שרת שבו בסיס יציב ומלוכד ושדרוגים נקיים חשובים יותר מרדיפה אחר תכונות הליבה החדשות ביותר. התיעוד שלה, ה-FreeBSD Handbook, הוא אחד המדריכים הטובים ביותר בעולם הקוד הפתוח כולו, וקריאתו היא הדרך המהירה ביותר ללמוד את המערכת.

היא אינה הבחירה הנכונה לכל דבר. האקו-סיסטם של מכולות (containers) קטן יותר ומכוון ל-Linux, לכן אם כל תהליך העבודה שלכם מבוסס על Docker images ו-Kubernetes, אתם תילחמו בזרם. חלק מהדרייברים הקנייניים וכלי הספקים זמינים ל-Linux בלבד. כמו כן, רוב המדריכים לאירוח עצמי, כולל רבים באתר זה, מניחים שימוש בהפצת Linux. לתמונה רחבה של מה שרת ביתי או שרת עבור פרויקט צד יכול להריץ, סקירת האירוח העצמי נכתבה עבור Linux אך הרעיונות ישימים גם מעבר לכך. למבט ישיר של השוואת תכונות, קראו את Linux מול FreeBSD עבור שרתים.

להשוואה מסוג אחר, Linux מול Windows Server שוקלת את פלטפורמת השרתים הגדולה האחרת מול Linux.

FAQ

האם FreeBSD 15 מתאימה לשרת?

כן, עבור משימות מתאימות. FreeBSD 15 היא מערכת הפעלה יציבה ומלוכדת לשרתים, הכוללת ZFS, jails ו-pf מובנים בבסיס, תיעוד ברמה גבוהה, ושדרוגים נקיים המבוצעים כיחידה אחת. היא חזקה במיוחד עבור אחסון, חומות אש ושירותים ארוכי טווח שבהם צפויה היא ערך עליון על פני תכונות kernel חדשות. היא פחות מתאימה אם סביבת העבודה שלכם בנויה סביב אקו-סיסטם של מכולות (containers) המיועד ל-Linux.

מה ההבדל בין מערכת הבסיס של FreeBSD לבין Linux?

ב-Linux, ה-kernel וסביבת המשתמש מגיעים מפרויקטים נפרדים שהפצת ה-Linux מאגדת יחד. ב-FreeBSD, ה-kernel, פקודות הליבה, ספריית ה-C, חומת האש ומטען האתחול (boot loader) הם עץ מקור אחד עם גרסה אחת, המשודרגים כיחידה אחת באמצעות freebsd-update או, בהתקנות pkgbase, באמצעות pkg, בעוד שכל מה שמותקן מעבר לכך נשאר כשכבה נפרדת של חבילות. ההפרדה הזו בין הבסיס לבין החבילות היא ההבדל המבני המרכזי.

האם ניתן להריץ FreeBSD על גבי VPS?

ניתן להריץ FreeBSD על גבי VPS אצל ספקיות המציעות זאת, אם כי המבחר מצומצם יותר מאשר ב-Linux. חברת SSD Nodes אינה מציעה תוכניות FreeBSD, כיוון שהביקוש נמוך: אנשים המריצים FreeBSD נוטים להשתמש בחומרה משלהם במקום ב-VPS. שרתי FreeBSD רבים הם מכונות פיזיות שהבעלים שולט בהן ישירות.

האם עליי להכיר Linux לפני שאנסה את FreeBSD?

לא, אך זה עוזר. ה-shell, ה-SSH ורוב הפקודות היומיומיות ירגישו מוכרים אם השתמשתם ב-Linux. הדברים העיקריים שיש ללמוד מחדש הם ההפרדה בין הבסיס לחבילות, pkg עבור תוכנה (ובמערכות FreeBSD 15 עם pkgbase, גם עבור מערכת הבסיס, כאשר freebsd-update בדרך החוצה), ו-pf עבור חומת האש. ה-FreeBSD Handbook ידריך אתכם בכל אלו.