Переваги FreeBSD 15 для серверів

Що таке FreeBSD 15 одним абзацом

FreeBSD — це повноцінна серверна операційна система, а не ядро та дистрибутив, побудований на його основі. Розробники ядра також пишуть основний userland, документацію та реліз, і вони постачають їх разом як єдине версіоноване ціле. FreeBSD 15 — це найновіший мажорний реліз цієї системи. Якщо ви раніше працювали лише з Linux, головна ідея така: у FreeBSD базова система є єдиним проектом, а пакети, які ви додаєте, чітко розташовані поверх неї. Цей вибір архітектури пояснює більшість переваг, які цінують користувачі.

Більшу частину роботи я виконую в Linux, а SSD Nodes — це хостинг Linux VPS. FreeBSD залишається моєю улюбленою серверною операційною системою, і цей пост про те, чому це так. Зауважу чесно: ми не пропонуємо плани FreeBSD VPS, оскільки попит низький. Люди, які люблять FreeBSD, зазвичай запускають її на власному обладнанні, а не орендують, тому ринок VPS для неї залишається невеликим.

Що нового у FreeBSD 15

Головна зміна у FreeBSD 15.0, випущеному в грудні 2025 року, — це pkgbase: сама базова система тепер встановлюється та оновлюється як pkg пакети. Це пропонує інсталятор, а офіційні образи для VM та cloud (які використовуються на VPS) використовують pkgbase за замовчуванням. Старий інструмент freebsd-update все ще працює у гілці 15, але він та дистрибутиви, від яких він залежить, заплановані до видалення у FreeBSD 16, тому pkgbase — це напрямок розвитку, а не експеримент.

Базова система проти моделі Linux-дистрибутива

Якщо одна відмінність пояснює FreeBSD, то саме ця, і більшість інших випливають з неї. На Linux-сервері ви запускаєте дистрибутив. Ядро приходить з одного проекту, бібліотека C — з іншого, основні команди — з третього, а розробники вашого дистрибутива збирають ці частини та обирають версії, що сумісні між собою. Це потребує багато координації, і це працює, але межі між компонентами реальні: оновлення може змінити одні частини, але не інші.

FreeBSD проводить межу інакше. Ядро, стандартні команди, бібліотека C, фаєрвол та завантажувач — це одне дерево вихідного коду з одним номером версії. Ви оновлюєте базову систему як єдине ціле: за допомогою freebsd-update у старіших інсталяціях або, у випадках з pkgbase (які використовуються в cloud-образах FreeBSD 15 за замовчуванням), за допомогою pkg. Все інше — ваш вебсервер, ваша база даних, ваші середовища виконання мов — постачається у вигляді pkg пакетів, які лежать поверх бази, а не вплетені в неї. Навіть з pkgbase, де один інструмент тепер оновлює обидва рівні, «операційна система» та «встановлене мною програмне забезпечення» залишаються двома окремими рівнями, які можна розглядати незалежно.

ZFS як повноцінний компонент

ZFS — це файлова система, заради якої більшість приходить у FreeBSD, і у FreeBSD 15 вона є повноцінною частиною системи, а не додатком, який потрібно встановлювати окремо. ZFS об'єднує файлову систему та менеджер томів в одне ціле, що забезпечує перевірку контрольних сум для виявлення прихованого пошкодження даних замість довіри до диска, миттєві знімки (snapshots), дешеве клонування, а також zfs send та zfs receive для побайтового копіювання файлової системи на інший пристрій.

Для сервера, що має практичне значення. Ви можете зробити знімок (snapshot) датасету перед оновленням:

zfs snapshot zroot/ROOT/default@before-upgrade

і якщо оновлення пройде невдало, ви зможете миттєво повернутися до цього точного стану. Завантажувач FreeBSD розуміє середовища завантаження (boot environments) ZFS, тому ви можете відкотити всю операційну систему до знімка, зробленого до початку змін. Linux також підтримує ZFS через OpenZFS, і робить це добре. Різниця в тому, що у FreeBSD вона інтегрована в інсталятор, завантажувач та інструменти оновлення з самого початку.

Jails: контейнери до того, як контейнери стали популярними

Jail — це легке ізольоване середовище, яке використовує ядро хоста, але має власну файлову систему, користувачів, мережу та представлення процесів. Якщо це схоже на контейнер, то так воно і є, причому jails з'явилися приблизно на десять років раніше за Docker. FreeBSD 15 продовжує вдосконалювати їх.

Ця модель простіша за повноцінний стек контейнерів. Jail — це дерево директорій плюс невеликий конфігураційний файл, що запускає справжній FreeBSD userland на ядрі хоста. Вам не потрібен реєстр образів або фоновий демон для забезпечення ізоляції. Для сервера, що хостить кілька окремих сервісів, jails забезпечують сильне розділення з мінімальними витратами ресурсів, а такі інструменти, як bastille, роблять керування ними зручним. Це той самий підхід, що й у запуску кожного сервісу в окремому контейнері Docker, але реалізований іншим шляхом.

pf, фаєрвол, написання правил якого вам сподобається

Packet filter (pf) у FreeBSD широко поважають з однієї причини: синтаксис його правил читається як звичайні речення. Набір правил — це файл, який можна прочитати зверху вниз і зрозуміти. Порівняно з ручним написанням правил iptables/nftables у Linux, pf здається розробленим для зручності людини. Якщо ви коли-небудь боролися зі стіною з iptables рядків, pf принесе полегшення.

Де FreeBSD підходить, а де — ні

FreeBSD — чудовий вибір для сховищ завдяки ZFS, для фаєрволів та роутерів завдяки pf, а також для будь-якого сервера, де стабільна, цілісна база та чисті оновлення важливіші за гонку за найновішими функціями ядра. Її документація, FreeBSD Handbook, є одним із найкращих посібників у світі open-source, і її читання — найшвидший спосіб вивчити систему.

Вона підходить не для всього. Екосистема контейнерів менша і орієнтована на Linux, тому якщо весь ваш робочий процес базується на Docker-образах та Kubernetes, ви будете йти проти течії. Деякі пропрієтарні драйвери та інструменти вендорів доступні лише для Linux. І більшість туторіалів із self-hosting, включаючи багато матеріалів на цьому сайті, передбачають використання Linux-дистрибутива. Для загального уявлення про те, що може запустити домашній або сторонній сервер, огляд self-hosting написаний для Linux, але ідеї є універсальними. Для прямого порівняння функцій читайте Linux проти FreeBSD для серверів.

Для іншого порівняння Linux проти Windows Server зважує іншу велику серверну платформу проти Linux.

FAQ

Чи підходить FreeBSD 15 для сервера?

Так, для відповідних завдань. FreeBSD 15 — це стабільна, цілісна серверна операційна система з вбудованими ZFS, jails та pf, першокласною документацією та чистими оновленнями по одиницях. Вона особливо сильна для сховищ, фаєрволів та довготривалих сервісів, де ви цінуєте передбачуваність вище за наявність найновіших функцій ядра. Вона менш підходить, якщо ваш робочий процес побудований навколо екосистеми контейнерів, орієнтованої на Linux.

Яка різниця між базовою системою FreeBSD та Linux?

У Linux ядро та userland походять з окремих проектів, які збирає дистрибутив. У FreeBSD ядро, основні команди, бібліотека C, фаєрвол та завантажувач — це одне дерево вихідного коду з однією версією, що оновлюється як єдине ціле — через freebsd-update або, у випадках з pkgbase, через pkg, тоді як все, що ви встановлюєте, залишається окремим рівнем пакетів зверху. Цей розрив між базою та пакетами є основною структурною відмінністю.

Чи можу я запустити FreeBSD на VPS?

Ви можете запустити FreeBSD на VPS від хостинг-провайдерів, які її пропонують, хоча вибір вужчий, ніж для Linux. SSD Nodes не пропонує плани FreeBSD, оскільки попит низький: люди, які використовують FreeBSD, схильні використовувати власне обладнання, а не VPS. Багато серверів FreeBSD — це фізичні машини, якими власник керує безпосередньо.

Чи потрібно мені знати Linux перед спробою FreeBSD?

Ні, але це допоможе. Shell, SSH та більшість повсякденних команд здадуться знайомими, якщо ви використовували Linux. Головне, що потрібно вивчити з нуля: розділення на базу та пакети, pkg для програмного забезпечення (а також, у випадках з pkgbase у FreeBSD 15, для базової системи, оскільки freebsd-update виходить з ужитку) та pf для фаєрвола. FreeBSD Handbook проведе вас через усе це.