Linux 不可變系統的兩難：RakuOS 如何解決「軟體安裝」的痛點？

不可變 Linux 的安全代價

「不可變 Linux（Immutable Linux）」因將特定目錄設為唯讀，能有效防止惡意程式碼入侵，被視為目前最安全的作業系統架構之一。然而，這種安全性往往伴隨著安裝軟體的限制。傳統的套件管理工具（如 apt、dnf 或 pacman）在唯讀環境下無法運作，使用者通常被迫依賴 Flatpak 或 Snap 等容器化格式。這導致了實際操作中的不便：若使用者需要安裝特定版本的軟體（例如 Ollama），往往會因為套件庫限制或容器化安裝失敗而受阻。

RakuOS：兼顧原生套件與安全性

RakuOS 試圖打破這種僵局。根據官方說明，該系統採用了一種持久化覆蓋層（persistent overlay）系統，直接掛載於 /usr 目錄。這項設計讓基礎系統始終保持純淨，同時允許使用者安裝任何原生套件，且這些套件在系統更新後依然存在。

這套混合架構帶來了幾個關鍵優勢：

• 基礎系統不可變：支援即時開機還原（boot rollback）。
• 原生套件持久化：支援透過 dnf、dnf5 或 RakuOS 軟體中心進行安裝。
• 靈活的安裝選擇：同時支援 Flatpak 的沙盒隔離與原生套件安裝。

效能與重置機制

RakuOS 採用了 CachyOS 核心，在效能表現上相當突出，即便是執行如 Ollama 這類高負載的運算任務，系統運作依然流暢。此外，RakuOS 具備「純淨重置」功能，對於基於 Fedora Atomic 的發行版，使用者可透過指令 sudo rpm-ostree reset 輕鬆將系統恢復至初始狀態。

ZDNET 測試指出，雖然 RakuOS 的安裝過程較傳統發行版耗時，但其成功結合了不可變系統的安全性與傳統 Linux 的軟體安裝便利性，對於追求系統穩定與靈活度的使用者而言，是一項值得嘗試的解決方案。