著者 LinuxとWindows Server、どちらを選ぶべきか
LinuxとWindows Serverをコスト、必要リソース、SSHとRDP、Web環境、Active Directory、.NET frameworkやSQL Serverの対応で比較します。用途別の選び方がわかります。
短い答え
ほとんどの Web ワークロードとクラウドワークロードでは、Linux が標準です。無料で利用でき、リソース消費が少なく、オープンソースのサーバー環境全体が Linux を基盤として構築されています。Active Directory、従来の Windows 専用 .NET framework、Microsoft SQL Server、Windows でしか動作しない業務アプリケーションなど、Microsoft エコシステム固有の機能が必要な場合は、Windows Server が適しています。抽象的にどちらが優れているかではなく、ワークロードがどちらの環境に属しているかで選択します。各 OS をサーバーで運用した場合に実際に異なる点を、以下で説明します。
コストとライセンス
Linux は無料で利用できます。一般的なサーバーディストリビューションは、必要な台数のマシンに無料でインストールできます。料金が発生するのは、ベンダーの有償サポートを利用する場合だけです。Windows Server はライセンスが必要なソフトウェアです。通常はサーバー単位で料金を支払い、ライセンスはプロセッサーコア数に基づきます。クライアントアクセスには、別途ライセンスが必要になる場合もあります。VPS では、同じ仕様の Linux プランより Windows プランの料金が高くなる形で現れることがあります。これはライセンス費用が料金に含まれているためです。サーバーを多数運用する環境では、このライセンス費用の差が予算上の明確な項目になります。
リソース使用量
Linux は軽量です。最小構成の Linux サーバーは、グラフィカルデスクトップなしで、少量の RAM とディスク容量でも安定して動作します。そのため、小規模な VPS プランにも適しています。Windows Server は、基本的なオーバーヘッドがより大きくなります。Windows Server Core ではグラフィカルシェルが省かれるため負荷を抑えられますが、通常、同じ処理を行う Linux サーバーのほうが必要なメモリとディスク容量は少なくなります。小規模な VPS では、この差によって実際のアプリケーションに割り当てられる余裕が決まります。
リモート管理: SSH と RDP、PowerShell の比較
Linux サーバーは SSH 経由で管理します。SSH はシェルに接続するテキストベースの通信で、軽量かつスクリプト化しやすく、低速な回線でも問題なく動作します。Windows Server は Remote Desktop を使用して管理します。Remote Desktop は完全なグラフィカルセッションです。現在は PowerShell による管理も増えています。PowerShell は非常に強力なスクリプトシェルです。Windows Server 2019 以降では、オプションの OpenSSH サーバーも提供されているため、テキストのみのリモートシェルも利用できます。現在は、どちらの環境でも十分に自動化できます。実際の違いは、Linux の管理がテキストを中心とし、通信量も少ないのに対し、Windows の管理は従来グラフィカル操作が中心で、PowerShell によってその差が縮まっている点です。多数のサーバーを同時に管理する場合は、テキストと SSH を中心とする方式が、Ansible などのツールによって自然に拡張できます。
Web およびアプリケーションスタック
オープンソースの Web スタックは Linux を中心に発展してきました。Nginx、Apache、主要なデータベース、一般的な言語ランタイムは、いずれも Linux 上で最も適切に動作し、Linux 向けのドキュメントも充実しています。従来の LAMP スタックも Linux ネイティブです。Windows Server では IIS を通じて Web ワークロードを実行し、従来の .NET Framework と Microsoft SQL Server の実行環境として適しています。なお、現在の .NET（旧称 .NET Core）はクロスプラットフォームであり、Linux 上でも問題なく動作します。そのため、新しい .NET アプリケーションでは、旧来のフレームワークのように Windows が必須になることはありません。スタックに合わせてサーバーを選択してください。オープンソースの Web サービスには Linux、Microsoft 固有のサービスには Windows を使用します。
Active Directory と Microsoft エコシステム
Windows Server を運用する最も明確な理由です。企業の Windows ネットワークの多くが基盤としているディレクトリおよび ID 管理システムである Active Directory は、Windows Server の役割です。グループポリシー、シングルサインオン、Windows デスクトップの一元管理を支えます。組織が Active Directory、Exchange、その他の Microsoft サーバー製品を使用している場合、それらの役割では Windows Server は実質的に必須です。Linux サーバーは Active Directory ドメインに参加して認証できますが、ドメインコントローラー自体の代わりにはなりません。
どちらを選ぶべきでしょうか。
Web サーバー、アプリケーションホスティング、コンテナ、および低コスト、軽量な構成、オープンソースエコシステムを重視する用途では Linux を使用します。これは、インターネットに公開されるワークロードの大半を占めます。Active Directory、従来の .NET Framework、Microsoft SQL Server、または Windows 専用アプリケーションが必要な場合は Windows Server を使用します。両方を運用し、役割ごとに選択している組織も数多くあります。Linux と比較しているオペレーティングシステムが Windows ではなく FreeBSD であれば、Linux と FreeBSD の比較で詳しく説明しています。
Unix 系をより広い観点で比較している場合は、サーバーオペレーティングシステムとしての FreeBSD 15も参考になります。
FAQ
Linux は Windows Server より優れていますか？
一概にどちらが優れているとは言えません。Web ホスティング、コンテナ、コストやリソースに制約のあるサーバーでは、無料で軽量であり、オープンソースのエコシステムが Linux を基盤としているため、Linux が適しています。Active Directory、Windows 専用の .NET framework、Microsoft SQL Server、または Windows でしか動作しない業務アプリケーションが必要な場合は、Windows Server が適しています。適切な選択はワークロードによって異なります。
Linux は Windows Server より安全ですか？
どちらも自動的に安全になるわけではありませんが、適切に運用すれば安全にできます。サーバーでは、Linux のデフォルトの攻撃対象領域を小さくできます。最小構成のインストールではグラフィカルデスクトップが動作せず、サービスも少なくなります。また、すべてのディストリビューションでセキュリティパッチを無料で適用できます。Windows Server は一般的なマルウェアにとって、より大きく均一な標的ですが、Microsoft は予測しやすい月次スケジュールでパッチを提供しており、堅牢化も可能です。実際のセキュリティを大きく左右するのは、OS の名前よりも公開状態、設定、パッチ適用の運用です。
Windows VPS は Linux VPS より高価なのはなぜですか？
Windows Server はライセンスが必要なソフトウェアであり、そのライセンス費用がプラン料金に含まれるためです。一方、Linux は無料で実行できます。ホスト事業者は Windows を提供するためにサーバー単位で Microsoft に料金を支払い、その費用を利用者に転嫁します。同じ CPU、メモリ、ディスク容量の Linux VPS にはこのライセンス費用がないため、通常はより安価です。
Linux で .NET アプリケーションを実行できますか？
はい。現在の .NET は以前 .NET Core と呼ばれていたもので、クロスプラットフォームであり、Linux 上でも適切に動作します。そのため、新しい .NET アプリケーションに Windows は必要ありません。ただし、古い Windows 専用の .NET framework や、Windows 固有のコンポーネントに依存するコードは例外で、引き続き Windows Server が必要です。OS を選ぶ前に、対象のアプリケーションがどの .NET を対象としているか確認してください。
Active Directory には Windows Server が必要ですか？
実際の Active Directory ドメインコントローラーには必要です。Active Directory は Windows Server の役割であり、ドメインコントローラーそのものに対する Linux の完全な代替はありません。Linux サーバーは Active Directory ドメインに参加し、そこで認証できます。また、Samba 4 は小規模および中規模のドメイン向けに、完全な Active Directory ドメインコントローラーとして動作できます。ただし、フォレスト信頼や一部の新しい AD 機能には既知の制限があります。それでも、多くの本番環境の Microsoft ネットワークでは、ドメインコントローラーを Windows Server 上で運用しています。