Re: 公用電腦系統逐年更換至 linux 連署

[chang0206 (Eric Chang)]

身為一個全面採用Linux 辦公環境的打雜小弟
對於這話題有些感想也是理所當然的
底下就分成幾個部份跟大家說說我們在採用Linux環境時，在實務上碰到的狀況

1. 系統

在2015年，我們採用ubuntu 14.04 LTS
本來應該在去年做升級的，但是一直卡著沒動


2. 硬體

經過大概兩個多月的測試，跟廠商借了一堆機器，每天不斷的重灌、設定
最後選定 Acer 的某個型號
只是文書處理的話，基本上不會有太多問題
怕的是某些特權使用者會有一些屎尿多的症狀
所以我們後來乾脆給這些power user 配ipad
至於日常的工作，就交給他們的秘書去處理
再後來我們開始導入G Suite，聲音就越來越少
(反正都是能幹的秘書在弄)


3. 輸入法

14.04 採用 fcitx + chewing ，沒有碰到什麼太大的問題
而且讓我很訝異的是，我一直以為無蝦米應該很多人用
可是我們的腳本內，卻沒有安裝無蝦米
好像有版權問題還是怎樣的，然後也沒有聽到user在靠腰
可能之前靠腰無效，就都電電了..

4. Office 這個是最大的問題

我們最早是採用Openoffice
後來改用 Libreoffice 5.2 --> 5.4


在Office方面，我們碰到了很多的狀況

如果環境內存在多種office 版本，有時候某些文件在不同版本中就會引起當機
例如說今天 aaa 用 5.2 編輯了一個 ods ，bbb 明天用 5.4 修改了這個試算表的公式
然後 ccc 用 6.1 去開檔案，改了一個標題的文字，然後存檔
後天可能 aaa/bbb/ccc 其中一人開檔案就會發生各種光怪陸離的情況
檔案開不起來啦、編輯到一半當掉的啦、編輯很順利，但列印會卡住的啦
編輯、列印都很順，但是轉存 PDF 掛掉的啦
解決方法除了要先統一 libreoffice 版本之外
(不只是統一、還要鎖定版本，我們最後鎖定在 5.4 )
再來就是連檔案的版本也要統一，所以我們特別寫了一支程式
去掃NAS上的所有Office 文件，然後轉存成固定的版本 (5.4)
然後也把這隻程式派到 client 端，如果user自己電腦內的文件也有這種問題
就用這隻程式去轉換程式，多半能夠解決

但是～～
user 在操作上有碰到一些功能性的問題，像是什麼對話方框怎麼對齊、注音符號啦、罕
見字啦
(我只是隨便舉例，不是說一定就碰到這些問題)
基本上除了google ，你沒有什麼其他的方式可以尋求幫助
找得到算你好運，找不到，就要看怎麼「搪塞」user ....

至於跟外部交換文件，那更是斑斑血淚，就不細說了
反正碰到不同的廠商，格式跑掉了，就是要想辦法生出客戶、供應商、內部都能看到一樣
版面的文件
廠商還好解決，為了做生意，多半都能配合
但是要跟客戶交換文件，還規定客戶必須要給特殊格式的檔案
就會碰到很多挫折..
雖然有寫了個線上自動轉換格式的小程式(M$ Office <---> LibreOffice)
但我們也知道轉換出來的版面，完全沒有辦法預知
所以有時候會出現，檔案轉換成功，但是版面完全錯亂
(對，就像是手術成功、但病人死亡的那個爛笑話)

去年開始，陸續的開始使用G Suite，又碰到了原有的文件丟上 G Suite 的問題
這些問題有些也還在處理中

只能說，Linux/M$ Office/WEB 文書軟體的相容性實在太糟糕
大家又都不願意統一格式，所以這方面一定會有相當多的問題

所以，在評估的時候基本上不用考慮這塊(對，我當時就是這麼建議)

因為一定會有許多的狀況是在導入時你無法預知並擬好對策，提供SOP來解決的

Browser

這個比較好處理，我們是用ansible 來管理client
就寫個腳本，自動安裝 Google Chrome/Firefox 兩套
然後會自動加入某些經過測試的 extension

不過，這樣就沒事了嗎？
No No No ..

因為我們是採用 webmail 收發信件
user 需要將檔案拉到browser中作為附加檔案
在某次改版之後，chrome/firefox 變得無法從本機拖拉檔案到瀏覽器內
所以user 就突然變成了不知道怎麼加入附加檔案
其實用對話框去選擇就可以了，但是你知道的，user 在這種時候，通常就會直接給你裝
白痴
而且這個硬限制，是沒辦法透過系統設定去解開、調整的

就在我們修改好SOP教user 怎麼選擇附加檔案之後沒多久
chrome 的某次更新又變成可以拖拉檔案進去了！ ㄇㄉㄈㄎ！
然後這個版本，沒辦法裝在 ubuntu 14.04 上面
(好像啦，我記得當時要安裝會出問題，但是18.04 OK )

最後就不知道 google 怎麼想的
反正在14.04 上面，新版的 chrome 又可以正常拖拉檔案了
不過因為SOP已經改好，我們也懶得再改回來，就跟user 說就這樣做就對了！

Driver

因為硬體已經有測試過，所以大部分的user沒有什麼問題
有些則是比較特殊的需求，比如說要雙螢幕、三螢幕、四螢幕的..
比如說要求要裝「指紋辨識」器的
這些就是見招拆招，只要能找到跟Linux 相容的產品
我們就盡量提供給user，至於價格，就看user 有多大的 power ..
不過我們原則上是不會讓user的軟硬體環境相差太多
如同前面所說的，這些power(GY) user
後來就改配 ipad 給他們用
我們就確認ipad 開我們現有的系統、檔案有沒有什麼特殊的狀況
有狀況，看 AppStore 有沒有現成的方案可以解決
沒有現成的方案，就說「你看看，連蘋果都沒有解決方案，這問題無解」.. XD

Printer

一樣是經過幾個月的測試，找到了在linux 底下都可以正常操作的事務機之後
就跟廠商簽訂維護合約，就算後來機器停產，廠商也說要停止維護了
我們也是請廠商找到能夠支援Linux 的機器
這部份倒是沒有太大的問題
Xerox 、Ricoh 都有不錯的支援


其實，台灣的勞工真的很「厲害」，明明一輩子沒用過Linux
經過一陣子的「磨練」，用起vi來也是厲害得很..

Linux 固然很自由，很多都可以透過系統調整去修改成你要的樣子
但是當碰到問題時，也可能是全世界都沒有發生過，就你家有這問題
又或者是碰到了某些bug，你明知道他就是隻臭蟲
可是你又不知道去哪找殺蟲劑，因為廠商還在「生產」
你也不能威脅他說你再不生出來，我就不用你的產品
因為他根本就不是在跟你作生意啊！

然後呢，經過調校後的Linux ，的確相對穩定很多
我們有很多client，開機時間都是幾百天在算的
啥？難道不用更新嗎？
我們把user 的軟體更新給關閉了，碰到需要更新的漏洞
會由我們這邊主動透過ansible 去派送
就是盡量避免讓使用者去碰到系統的設定
user 就乖乖的接受我給你的環境就好

成本

至於維護成本有沒有提高？
這個就真的不好說，因為都是打雜小弟在處理...
打雜小弟的人工就是那樣子，你說要找個新的小弟
然後要會Linux ，就會因此提高小弟的價錢嗎？
會啦，多少會有一點影響啦，只是我認為這個影響真的不大

比起微軟的OS+Office 加上其他阿殺不魯的軟體的授權來說
至少在軟體授權的成本上可以省下很多
如果省下來的這些成本如果能換成小弟的bonus 不知道會有多好 XDDD




--
 作者  cutty (兜兜)                                            看板  EAseries 
 標題  [討論] Game Of Thrones S5 EP10 (雷) 本季完結                           
推 cul287: 狼家的孩子沒特異功能真的難以生存阿
推 BranStark: Sansa蠢成這樣算特異功能吧...
→ divinemonkey: 樓上，好歹她是你姐
推 AWinker: 樓樓上不要這樣對姊姊
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 34.74.6.157 (美國)
※ 文章網址: https://www.ptt.cc/bbs/Linux/M.1583306457.A.101.html
推 roccqqck: libreoffice用snap裝比較好
→ chang0206: 用snap 裝軟體 會搞死管理的人 ...
→ roccqqck: 是唷? 我以為snap完全隔離比較方便
→ oxen: snap對中文輸入法的支援完全是來搞人的
推 rickieyang: 也好想有一個能幹的秘書...
→ froce: 推，血淚史，不過也得功力夠深才能這樣維護，公務體系這樣
→ froce: 的人才真的不多。
推 gcnet: 有人在linux搞過自然人憑證嗎？
推 chuegou: power user就配一台windows(X)
→ cmliu: snap的中文輸入, 我也放棄了
推 s9209122222: 我 snap 中文輸入法沒問題呀
噓 rexsony: 我不在意，你們這些人不會用腦學linux
→ rexsony: 我順著某些人的邏輯打字，超有爽度的
→ rexsony: 不知道還有沒有可以學習的對象
推 spondee: 在linux mint用自然人憑證沒問題
→ justoncetime: 當其他人耍廢連win該改那些設定都不管時,而工作偏
→ justoncetime: 重某人身上時,光熱情撐不下去的..待公家多年的感受
→ jckim: 非公務體系也一樣吧，一般傳統產業哪有這些打雜小弟
→ jckim: 公家機關又有很多零散據點，整體推行的困難度會更高
推 s9209122222: 話說為什麼一般勞工會用到 vi？
→ chang0206: to gcnet: ubuntu 18.04讀取自然人憑證我有搞定
推 hizuki: 自然人憑證reader的部分只要是serial port都可解
→ hizuki: 只是我不知道要如何讓browsere懂去讀哪邊
推 nknudragon: 我很好奇，當時沒有考慮使用Linux的郵件軟體是?
推 Bencrie: 讀卡機自從 NPAPI 死去以後我就沒再過用了
推 Bencrie: chrome 有 NaCl/PNaCl，不過查了一下好像也快死去
→ Bencrie: online store 那邊有 Google 做的 Smart Card Connector
→ Bencrie: 大概就是靠它吧。Mozilla 那邊就不清楚了
推 froce: 目前看到廠商處理讀卡機的方法是在元件安裝時建一個websock
→ froce: et server，然後透過ws去連本機。
→ froce: 不過這個websocket server夠不夠安全又是另外一回事了，至
→ froce: 少我弱掃都得特別處理
推 bamchisu: 自然人憑證在linux好像不能用，macOS好像還可以
推 Gold740716: 感覺好累啊……
推 roccqqck: 好累 chromebook會不會比較好
推 yoche2000: 還是給微軟好了 我出錢你辦事
→ qoopichu: Linux也可以給錢辦事啊，為什麼總是有人以為Linux就是啥
→ qoopichu: 都要自己幹？
→ chang0206: 沒有用郵件軟體是因為 還要多維護一套(無誤  XD
→ chang0206: chromebook 的確有考慮過，但是能用的軟體實在太少
→ chang0206: 自然人憑證在ubuntu 底下OK唷，只是有一點點小麻煩
→ dennisxkimo: 很多改用Linux的初衷就是不想花錢 即使知道可以給錢
推 froce: 你提案的目的就是可以省錢，然後自己沒技術沒資源在來花錢
→ froce: 請顧問...
→ froce: 請問當初花那麼多的時間和精力轉換過去是在哈囉？
→ Kagero: 就是不想給微軟賺啊
→ Kagero: 給商業Linux公司當盤子薛才是開源價值
推 saito2190: 買微軟的系統頗有花錢消災的既視感
→ Kagero: 用Linux一樣要花錢消災請專人處理啊...
→ chang0206: openoffice/libreoffice想給錢也沒地方給啊 browser也
→ chang0206: 是，就我說的那個chrome的狀況，你能怎麼處理？
→ qoopichu: 短期內一定不會省到甚至花更多，但是長遠來看一定會省
→ qoopichu: 給Linux商業公司做叫當盤子那給微軟做就不是？
→ zxzx8059: 德國實驗了算不算長期？
→ LUCHS: 慕尼黑算是自己蠢吧，一個市政府自造的LiMux能多好
→ LUCHS: 還用ubuntu配kde這穩定性應該很感人
→ LUCHS: 老實用國產的SUSE多香
→ OrzOGC: 可以預見下場就是花更多錢改回ms 不管長短期
→ OrzOGC: 以前我也很熱血的推 直到有user告訴我別把你的程度套用在
→ OrzOGC: 一般人身上 我才如大夢初醒般瞭解 這種事隨緣吧
→ OrzOGC: 不過最近倒是成功洗腦幾位朋友用...XD
→ qoopichu: 當大家都習慣用智慧型手機不用電腦的時候，就很好推了XD
推 froce: 樓上很抱歉，政府機關照理說是不能用雲端的
→ soem: 私有雲不行嗎？
→ Alica: 應該只會跟種花合作 種花不提供的你不能用
推 froce: 自建私有雲是可以，問題是防護也是個問題，所以通常也是在
→ froce: 內網用。至少我那邊是這樣
推 mgdesigner: ubuntu 18.04讀取自然人憑證很簡單，去年就這樣報稅:)
推 holishing: 就剩郵局webatm之類的還一定要用windows...
推 sppmg: 自然人憑證簡單+1，Debian ok，記得是裝1,2個套件搭配 IT-5
→ sppmg: 00U
推 jeff7037: ssh每一台電腦更容易了～公家銀行要不要換一下～y^o^y
推 holishing: 小孩子部屬這種機關才會預裝 ssh client/server 吧
→ holishing: 那都是可以拔掉的
推 froce: 樓上，我上次去上資安研討會的時候，某單位直接跟技服中心
→ froce: 的說他根本聽不懂上課內容，只知道一行指令就能搞掉他們的s
→ froce: erver，所以很擔心...
→ froce: 並不是說該單位資訊人員怎樣，只是在公務體系中長期以來不
→ froce: 重視資訊的狀況下，很多資訊人員進去就想辦法離開資訊體系
→ froce: 了，然後單位再找其他不專業的人員代替，加上通常又有廠商
→ froce: 可用，對資訊人員來說寫程式反而比花錢外包還麻煩，得到的
→ froce: 結果卻是一樣，所以資訊人員素質這方面真的是系統性問題。
→ froce: 在這種系統性問題不解決下，廠商搞不好會幫你把ubuntu裝好
→ froce: 你就偷笑啦，還管你安不安全，反正驗收的人也不會知道。
推 kpier2: 資安人員就是醬：與其在外砲口朝內  不如讓他在內砲口朝外
推 Hurricaneger: 沒有拿到報價單怎麼會產生小紅帽跟你要錢比MS少的錯
→ Hurricaneger: 覺？
推 eetie: 優文，省了跌跌撞撞的摸索，謝謝！