Re: 公用電腦系統逐年更換至 linux 連署

看板Linux作者 (Eric Chang)時間4年前 (2020/03/04 15:20), 編輯推噓28(29158)
留言88則, 35人參與, 4年前最新討論串3/3 (看更多)
身為一個全面採用Linux 辦公環境的打雜小弟 對於這話題有些感想也是理所當然的 底下就分成幾個部份跟大家說說我們在採用Linux環境時,在實務上碰到的狀況 1. 系統 在2015年,我們採用ubuntu 14.04 LTS 本來應該在去年做升級的,但是一直卡著沒動 2. 硬體 經過大概兩個多月的測試,跟廠商借了一堆機器,每天不斷的重灌、設定 最後選定 Acer 的某個型號 只是文書處理的話,基本上不會有太多問題 怕的是某些特權使用者會有一些屎尿多的症狀 所以我們後來乾脆給這些power user 配ipad 至於日常的工作,就交給他們的秘書去處理 再後來我們開始導入G Suite,聲音就越來越少 (反正都是能幹的秘書在弄) 3. 輸入法 14.04 採用 fcitx + chewing ,沒有碰到什麼太大的問題 而且讓我很訝異的是,我一直以為無蝦米應該很多人用 可是我們的腳本內,卻沒有安裝無蝦米 好像有版權問題還是怎樣的,然後也沒有聽到user在靠腰 可能之前靠腰無效,就都電電了.. 4. Office 這個是最大的問題 我們最早是採用Openoffice 後來改用 Libreoffice 5.2 --> 5.4 在Office方面,我們碰到了很多的狀況 如果環境內存在多種office 版本,有時候某些文件在不同版本中就會引起當機 例如說今天 aaa 用 5.2 編輯了一個 ods ,bbb 明天用 5.4 修改了這個試算表的公式 然後 ccc 用 6.1 去開檔案,改了一個標題的文字,然後存檔 後天可能 aaa/bbb/ccc 其中一人開檔案就會發生各種光怪陸離的情況 檔案開不起來啦、編輯到一半當掉的啦、編輯很順利,但列印會卡住的啦 編輯、列印都很順,但是轉存 PDF 掛掉的啦 解決方法除了要先統一 libreoffice 版本之外 (不只是統一、還要鎖定版本,我們最後鎖定在 5.4 ) 再來就是連檔案的版本也要統一,所以我們特別寫了一支程式 去掃NAS上的所有Office 文件,然後轉存成固定的版本 (5.4) 然後也把這隻程式派到 client 端,如果user自己電腦內的文件也有這種問題 就用這隻程式去轉換程式,多半能夠解決 但是~~ user 在操作上有碰到一些功能性的問題,像是什麼對話方框怎麼對齊、注音符號啦、罕 見字啦 (我只是隨便舉例,不是說一定就碰到這些問題) 基本上除了google ,你沒有什麼其他的方式可以尋求幫助 找得到算你好運,找不到,就要看怎麼「搪塞」user .... 至於跟外部交換文件,那更是斑斑血淚,就不細說了 反正碰到不同的廠商,格式跑掉了,就是要想辦法生出客戶、供應商、內部都能看到一樣 版面的文件 廠商還好解決,為了做生意,多半都能配合 但是要跟客戶交換文件,還規定客戶必須要給特殊格式的檔案 就會碰到很多挫折.. 雖然有寫了個線上自動轉換格式的小程式(M$ Office <---> LibreOffice) 但我們也知道轉換出來的版面,完全沒有辦法預知 所以有時候會出現,檔案轉換成功,但是版面完全錯亂 (對,就像是手術成功、但病人死亡的那個爛笑話) 去年開始,陸續的開始使用G Suite,又碰到了原有的文件丟上 G Suite 的問題 這些問題有些也還在處理中 只能說,Linux/M$ Office/WEB 文書軟體的相容性實在太糟糕 大家又都不願意統一格式,所以這方面一定會有相當多的問題 所以,在評估的時候基本上不用考慮這塊(對,我當時就是這麼建議) 因為一定會有許多的狀況是在導入時你無法預知並擬好對策,提供SOP來解決的 Browser 這個比較好處理,我們是用ansible 來管理client 就寫個腳本,自動安裝 Google Chrome/Firefox 兩套 然後會自動加入某些經過測試的 extension 不過,這樣就沒事了嗎? No No No .. 因為我們是採用 webmail 收發信件 user 需要將檔案拉到browser中作為附加檔案 在某次改版之後,chrome/firefox 變得無法從本機拖拉檔案到瀏覽器內 所以user 就突然變成了不知道怎麼加入附加檔案 其實用對話框去選擇就可以了,但是你知道的,user 在這種時候,通常就會直接給你裝 白痴 而且這個硬限制,是沒辦法透過系統設定去解開、調整的 就在我們修改好SOP教user 怎麼選擇附加檔案之後沒多久 chrome 的某次更新又變成可以拖拉檔案進去了! ㄇㄉㄈㄎ! 然後這個版本,沒辦法裝在 ubuntu 14.04 上面 (好像啦,我記得當時要安裝會出問題,但是18.04 OK ) 最後就不知道 google 怎麼想的 反正在14.04 上面,新版的 chrome 又可以正常拖拉檔案了 不過因為SOP已經改好,我們也懶得再改回來,就跟user 說就這樣做就對了! Driver 因為硬體已經有測試過,所以大部分的user沒有什麼問題 有些則是比較特殊的需求,比如說要雙螢幕、三螢幕、四螢幕的.. 比如說要求要裝「指紋辨識」器的 這些就是見招拆招,只要能找到跟Linux 相容的產品 我們就盡量提供給user,至於價格,就看user 有多大的 power .. 不過我們原則上是不會讓user的軟硬體環境相差太多 如同前面所說的,這些power(GY) user 後來就改配 ipad 給他們用 我們就確認ipad 開我們現有的系統、檔案有沒有什麼特殊的狀況 有狀況,看 AppStore 有沒有現成的方案可以解決 沒有現成的方案,就說「你看看,連蘋果都沒有解決方案,這問題無解」.. XD Printer 一樣是經過幾個月的測試,找到了在linux 底下都可以正常操作的事務機之後 就跟廠商簽訂維護合約,就算後來機器停產,廠商也說要停止維護了 我們也是請廠商找到能夠支援Linux 的機器 這部份倒是沒有太大的問題 Xerox 、Ricoh 都有不錯的支援 其實,台灣的勞工真的很「厲害」,明明一輩子沒用過Linux 經過一陣子的「磨練」,用起vi來也是厲害得很.. Linux 固然很自由,很多都可以透過系統調整去修改成你要的樣子 但是當碰到問題時,也可能是全世界都沒有發生過,就你家有這問題 又或者是碰到了某些bug,你明知道他就是隻臭蟲 可是你又不知道去哪找殺蟲劑,因為廠商還在「生產」 你也不能威脅他說你再不生出來,我就不用你的產品 因為他根本就不是在跟你作生意啊! 然後呢,經過調校後的Linux ,的確相對穩定很多 我們有很多client,開機時間都是幾百天在算的 啥?難道不用更新嗎? 我們把user 的軟體更新給關閉了,碰到需要更新的漏洞 會由我們這邊主動透過ansible 去派送 就是盡量避免讓使用者去碰到系統的設定 user 就乖乖的接受我給你的環境就好 成本 至於維護成本有沒有提高? 這個就真的不好說,因為都是打雜小弟在處理... 打雜小弟的人工就是那樣子,你說要找個新的小弟 然後要會Linux ,就會因此提高小弟的價錢嗎? 會啦,多少會有一點影響啦,只是我認為這個影響真的不大 比起微軟的OS+Office 加上其他阿殺不魯的軟體的授權來說 至少在軟體授權的成本上可以省下很多 如果省下來的這些成本如果能換成小弟的bonus 不知道會有多好 XDDD -- 作者 cutty (兜兜) 看板 EAseries 標題 [討論] Game Of Thrones S5 EP10 (雷) 本季完結

06/15 22:58,
狼家的孩子沒特異功能真的難以生存阿
06/15 22:58

06/15 23:03,
Sansa蠢成這樣算特異功能吧...
06/15 23:03

06/15 23:05,
樓上,好歹她是你姐
06/15 23:05

06/15 23:07,
樓樓上不要這樣對姊姊
06/15 23:07
-- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 34.74.6.157 (美國) ※ 文章網址: https://www.ptt.cc/bbs/Linux/M.1583306457.A.101.html

03/04 15:25, 4年前 , 1F
libreoffice用snap裝比較好
03/04 15:25, 1F

03/04 15:26, 4年前 , 2F
用snap 裝軟體 會搞死管理的人 ...
03/04 15:26, 2F

03/04 15:29, 4年前 , 3F
是唷? 我以為snap完全隔離比較方便
03/04 15:29, 3F

03/04 15:54, 4年前 , 4F
snap對中文輸入法的支援完全是來搞人的
03/04 15:54, 4F

03/04 17:19, 4年前 , 5F
也好想有一個能幹的秘書...
03/04 17:19, 5F

03/04 17:41, 4年前 , 6F
推,血淚史,不過也得功力夠深才能這樣維護,公務體系這樣
03/04 17:41, 6F

03/04 17:41, 4年前 , 7F
的人才真的不多。
03/04 17:41, 7F

03/04 19:06, 4年前 , 8F
有人在linux搞過自然人憑證嗎?
03/04 19:06, 8F

03/04 20:06, 4年前 , 9F
power user就配一台windows(X)
03/04 20:06, 9F

03/04 20:12, 4年前 , 10F
snap的中文輸入, 我也放棄了
03/04 20:12, 10F

03/04 20:20, 4年前 , 11F
我 snap 中文輸入法沒問題呀
03/04 20:20, 11F

03/04 21:16, 4年前 , 12F
我不在意,你們這些人不會用腦學linux
03/04 21:16, 12F

03/04 21:17, 4年前 , 13F
我順著某些人的邏輯打字,超有爽度的
03/04 21:17, 13F

03/04 21:18, 4年前 , 14F
不知道還有沒有可以學習的對象
03/04 21:18, 14F

03/04 23:12, 4年前 , 15F
在linux mint用自然人憑證沒問題
03/04 23:12, 15F

03/04 23:16, 4年前 , 16F
當其他人耍廢連win該改那些設定都不管時,而工作偏
03/04 23:16, 16F

03/04 23:16, 4年前 , 17F
重某人身上時,光熱情撐不下去的..待公家多年的感受
03/04 23:16, 17F

03/04 23:35, 4年前 , 18F
非公務體系也一樣吧,一般傳統產業哪有這些打雜小弟
03/04 23:35, 18F

03/04 23:36, 4年前 , 19F
公家機關又有很多零散據點,整體推行的困難度會更高
03/04 23:36, 19F

03/04 23:45, 4年前 , 20F
話說為什麼一般勞工會用到 vi?
03/04 23:45, 20F

03/05 09:04, 4年前 , 21F
to gcnet: ubuntu 18.04讀取自然人憑證我有搞定
03/05 09:04, 21F

03/05 10:15, 4年前 , 22F
自然人憑證reader的部分只要是serial port都可解
03/05 10:15, 22F

03/05 10:16, 4年前 , 23F
只是我不知道要如何讓browsere懂去讀哪邊
03/05 10:16, 23F

03/05 11:41, 4年前 , 24F
我很好奇,當時沒有考慮使用Linux的郵件軟體是?
03/05 11:41, 24F

03/05 12:47, 4年前 , 25F
讀卡機自從 NPAPI 死去以後我就沒再過用了
03/05 12:47, 25F

03/05 12:52, 4年前 , 26F
chrome 有 NaCl/PNaCl,不過查了一下好像也快死去
03/05 12:52, 26F

03/05 12:52, 4年前 , 27F
online store 那邊有 Google 做的 Smart Card Connector
03/05 12:52, 27F

03/05 12:53, 4年前 , 28F
大概就是靠它吧。Mozilla 那邊就不清楚了
03/05 12:53, 28F

03/05 13:32, 4年前 , 29F
目前看到廠商處理讀卡機的方法是在元件安裝時建一個websock
03/05 13:32, 29F

03/05 13:32, 4年前 , 30F
et server,然後透過ws去連本機。
03/05 13:32, 30F

03/05 13:32, 4年前 , 31F
不過這個websocket server夠不夠安全又是另外一回事了,至
03/05 13:32, 31F

03/05 13:32, 4年前 , 32F
少我弱掃都得特別處理
03/05 13:32, 32F

03/05 15:09, 4年前 , 33F
自然人憑證在linux好像不能用,macOS好像還可以
03/05 15:09, 33F

03/05 18:04, 4年前 , 34F
感覺好累啊……
03/05 18:04, 34F

03/05 19:13, 4年前 , 35F
好累 chromebook會不會比較好
03/05 19:13, 35F

03/06 01:50, 4年前 , 36F
還是給微軟好了 我出錢你辦事
03/06 01:50, 36F

03/06 02:26, 4年前 , 37F
Linux也可以給錢辦事啊,為什麼總是有人以為Linux就是啥
03/06 02:26, 37F

03/06 02:26, 4年前 , 38F
都要自己幹?
03/06 02:26, 38F

03/06 09:01, 4年前 , 39F
沒有用郵件軟體是因為 還要多維護一套(無誤 XD
03/06 09:01, 39F

03/06 09:01, 4年前 , 40F
chromebook 的確有考慮過,但是能用的軟體實在太少
03/06 09:01, 40F

03/06 09:04, 4年前 , 41F
自然人憑證在ubuntu 底下OK唷,只是有一點點小麻煩
03/06 09:04, 41F

03/06 11:35, 4年前 , 42F
很多改用Linux的初衷就是不想花錢 即使知道可以給錢
03/06 11:35, 42F

03/06 11:51, 4年前 , 43F
你提案的目的就是可以省錢,然後自己沒技術沒資源在來花錢
03/06 11:51, 43F

03/06 11:51, 4年前 , 44F
請顧問...
03/06 11:51, 44F

03/06 11:52, 4年前 , 45F
請問當初花那麼多的時間和精力轉換過去是在哈囉?
03/06 11:52, 45F

03/06 12:27, 4年前 , 46F
就是不想給微軟賺啊
03/06 12:27, 46F

03/06 12:27, 4年前 , 47F
給商業Linux公司當盤子薛才是開源價值
03/06 12:27, 47F

03/06 13:50, 4年前 , 48F
買微軟的系統頗有花錢消災的既視感
03/06 13:50, 48F

03/06 14:30, 4年前 , 49F
用Linux一樣要花錢消災請專人處理啊...
03/06 14:30, 49F

03/06 14:46, 4年前 , 50F
openoffice/libreoffice想給錢也沒地方給啊 browser也
03/06 14:46, 50F

03/06 14:46, 4年前 , 51F
是,就我說的那個chrome的狀況,你能怎麼處理?
03/06 14:46, 51F

03/06 16:27, 4年前 , 52F
短期內一定不會省到甚至花更多,但是長遠來看一定會省
03/06 16:27, 52F

03/06 16:27, 4年前 , 53F
給Linux商業公司做叫當盤子那給微軟做就不是?
03/06 16:27, 53F

03/06 18:12, 4年前 , 54F
德國實驗了算不算長期?
03/06 18:12, 54F

03/06 19:25, 4年前 , 55F
慕尼黑算是自己蠢吧,一個市政府自造的LiMux能多好
03/06 19:25, 55F

03/06 19:28, 4年前 , 56F
還用ubuntu配kde這穩定性應該很感人
03/06 19:28, 56F

03/06 19:35, 4年前 , 57F
老實用國產的SUSE多香
03/06 19:35, 57F

03/06 21:58, 4年前 , 58F
可以預見下場就是花更多錢改回ms 不管長短期
03/06 21:58, 58F

03/06 22:03, 4年前 , 59F
以前我也很熱血的推 直到有user告訴我別把你的程度套用在
03/06 22:03, 59F

03/06 22:03, 4年前 , 60F
一般人身上 我才如大夢初醒般瞭解 這種事隨緣吧
03/06 22:03, 60F

03/06 22:05, 4年前 , 61F
不過最近倒是成功洗腦幾位朋友用...XD
03/06 22:05, 61F

03/06 23:10, 4年前 , 62F
當大家都習慣用智慧型手機不用電腦的時候,就很好推了XD
03/06 23:10, 62F

03/07 07:13, 4年前 , 63F
樓上很抱歉,政府機關照理說是不能用雲端的
03/07 07:13, 63F

03/07 11:56, 4年前 , 64F
私有雲不行嗎?
03/07 11:56, 64F

03/07 13:11, 4年前 , 65F
應該只會跟種花合作 種花不提供的你不能用
03/07 13:11, 65F

03/07 14:46, 4年前 , 66F
自建私有雲是可以,問題是防護也是個問題,所以通常也是在
03/07 14:46, 66F

03/07 14:46, 4年前 , 67F
內網用。至少我那邊是這樣
03/07 14:46, 67F

03/08 00:35, 4年前 , 68F
ubuntu 18.04讀取自然人憑證很簡單,去年就這樣報稅:)
03/08 00:35, 68F

03/08 10:07, 4年前 , 69F
就剩郵局webatm之類的還一定要用windows...
03/08 10:07, 69F

03/08 17:19, 4年前 , 70F
自然人憑證簡單+1,Debian ok,記得是裝1,2個套件搭配 IT-5
03/08 17:19, 70F

03/08 17:19, 4年前 , 71F
00U
03/08 17:19, 71F

03/08 20:07, 4年前 , 72F
ssh每一台電腦更容易了~公家銀行要不要換一下~y^o^y
03/08 20:07, 72F

03/08 20:47, 4年前 , 73F
小孩子部屬這種機關才會預裝 ssh client/server 吧
03/08 20:47, 73F

03/08 20:47, 4年前 , 74F
那都是可以拔掉的
03/08 20:47, 74F

03/09 07:40, 4年前 , 75F
樓上,我上次去上資安研討會的時候,某單位直接跟技服中心
03/09 07:40, 75F

03/09 07:40, 4年前 , 76F
的說他根本聽不懂上課內容,只知道一行指令就能搞掉他們的s
03/09 07:40, 76F

03/09 07:40, 4年前 , 77F
erver,所以很擔心...
03/09 07:40, 77F

03/09 07:40, 4年前 , 78F
並不是說該單位資訊人員怎樣,只是在公務體系中長期以來不
03/09 07:40, 78F

03/09 07:40, 4年前 , 79F
重視資訊的狀況下,很多資訊人員進去就想辦法離開資訊體系
03/09 07:40, 79F

03/09 07:40, 4年前 , 80F
了,然後單位再找其他不專業的人員代替,加上通常又有廠商
03/09 07:40, 80F

03/09 07:40, 4年前 , 81F
可用,對資訊人員來說寫程式反而比花錢外包還麻煩,得到的
03/09 07:40, 81F

03/09 07:40, 4年前 , 82F
結果卻是一樣,所以資訊人員素質這方面真的是系統性問題。
03/09 07:40, 82F

03/09 07:40, 4年前 , 83F
在這種系統性問題不解決下,廠商搞不好會幫你把ubuntu裝好
03/09 07:40, 83F

03/09 07:40, 4年前 , 84F
你就偷笑啦,還管你安不安全,反正驗收的人也不會知道。
03/09 07:40, 84F

03/09 23:05, 4年前 , 85F
資安人員就是醬:與其在外砲口朝內 不如讓他在內砲口朝外
03/09 23:05, 85F

03/22 23:41, 4年前 , 86F
沒有拿到報價單怎麼會產生小紅帽跟你要錢比MS少的錯
03/22 23:41, 86F

03/22 23:41, 4年前 , 87F
覺?
03/22 23:41, 87F

05/27 14:32, 4年前 , 88F
優文,省了跌跌撞撞的摸索,謝謝!
05/27 14:32, 88F
文章代碼(AID): #1UNrRP41 (Linux)
文章代碼(AID): #1UNrRP41 (Linux)