|
Oracle Linux 8正式版发布了，已提供下载，搭载了很多新功能/新特性，这是该项目企业级服务器分发的第一个稳定版本，根据Red Hat Enterprise Linux 8的源代码构建，Oracle Linux可以免费下载、使用和分发，并且可以免费获得更新。在Oracle Linux 8中，典型Oracle Linux 8服务器的核心操作环境和相关软件包通过BaseOS和Applications Streams的组合进行分发，BaseOS为你提供运行环境的运行用户空间，Application Streams提供了一系列以前分发在软件集合中的应用程序，以及可在用户空间内运行的其他产品和程序。拥有Oracle Linux Premier Support的用户还可以获得对其他Linux程序的支持，包括使用Oracle Ksplice、Oracle Linux Virtualization Manager和Oracle Linux Cloud Native Environment进行零停机内核更新。Oracle Linux维护与Red Hat Enterprise Linux（RHEL）的二进制兼容性，用户空间中的现有应用程序将继续在Oracle Linux 8上不加修改地运行，并且对于已经通过Red Hat Enterprise Linux 8认证的应用程序不需要重新认证。以下将介绍Oracle Linux 8的新功能及特性。
Oracle Linux 8新功能/新特性介绍
Oracle Linux 8引入了很多增强特性和新功能，亮点包括： 1、应用程序流 Oracle Linux 8引入了Application Streams的概念，其中可以比核心操作系统包更频繁地交付和更新多个版本的用户空间组件，应用程序流包含必要的系统组件和一系列以前分发在软件集合中的应用程序，以及其他产品和程序。 2、系统管理 Dandified Yum是基于DNF技术的yum工具的新版本，是一个软件包管理器，可在基于RPM的Linux发行版上安装，更新和删除软件包。还有Cockpit，它是一款易于使用、轻巧、简单但功能强大的GNU/Linux服务器远程管理器，是一个交互式服务器管理界面，通过Web浏览器提供实时Linux会话，参考在Linux系统中安装服务器管理软件Cockpit。 3、RPM改进 Oracle Linux 8搭载RPM 4.14版本，它引入了许多改进并支持几个新功能，参考RPM包解释：依赖、解决RPM依赖关系、库、安装依赖项、DnfDragora。 4、安装、启动和映像创建 inst.addrepo=name boot参数已添加到安装程序中，你可以使用此参数在安装期间指定其他存储库。同时默认情况下，Oracle Linux 8安装程序使用磁盘加密规范LUKS2（Linux Unified Key Setup 2）格式。 5、核心（Kernel） modinfo命令已更新，以识别和显示使用CMS和PKCS#7格式签名签名的模块的签名信息。一组内核模块已移至kernel-modules-extra软件包，这意味着默认情况下不会安装这些模块，因此，非root用户无法加载这些组件，因为默认情况下它们也被列入黑名单。内存总线限制已扩展到128 PiB的虚拟地址空间和4 PB的物理内存容量，Linux内核中的I/O内存管理单元（IOMMU）代码也会更新，以启用5级分页表。早期的kdump功能使崩溃内核和initramfs能够提前加载，以便它可以捕获vmcore信息，包括早期的内核崩溃。 6、容器和虚拟化 新的容器工具：podman（参考：安装以使用Podman可以在非root权限中运行Linux容器）、buildah和skopeo，与Open Container Initiative（OCI）兼容，现在可与Oracle Linux 8一起使用，这些工具可用于管理由Docker和其他兼容容器生成和管理的相同Linux容器引擎。Q35机型，支持KVM，这是一种更现代的基于PCI Express的机器类型，现在可用于KVM。其他信息包含在KVM来宾崩溃报告中，这使得在使用KVM虚拟化时更容易诊断和修复问题。 7、文件系统和存储 增强的Device Mapper多路径。SCSI Multiqueue驱动程序使块层性能可以通过快速固态驱动器（SSD）和多核系统很好地扩展。Stratis，一种管理本地存储的简单解决方案。XFS支持共享COW数据扩展区，共享写时复制（COW）数据扩展区功能，因此两个或多个文件可以共享一组公共数据块，此功能类似于在其他文件系统中找到的写入时复制（COW）功能，其中如果共享公共块的任一文件发生更改，则XFS会断开指向这些公共块的链接，然后创建新文件。 8、身份管理 几种主要的身份管理（IdM）功能和增强功能，包括会话记录，增强的Microsoft AD集成和新密码语法检查。IdM服务器和客户端包作为模块分发，IdM服务器模块流称为DL1流，它包含多个配置文件（服务器、dns、adtrust、客户端和默认）。 9、联网 iptables网络包过滤框架已被nftables取代，nftables框架包括数据包分类工具，几项改进并提供改进的性能。iptables-translate和ip6tables-translate命令现在可用于将现有规则转换为其nftables等效项，从而有助于迁移到Oracle Linux 8。IPVLAN虚拟网络驱动程序通过向本地网络公开单个MAC地址，为多个容器启用网络连接。Networking、UDP和TCP已更新至版本4.18，性能得到改善。 10、安全 OpenSSH更新为发布7.8p1，增强了访问安全性。LUKS2（Linux统一密钥设置）现在是加密卷的默认格式。OpenSCAP已更新至1.3.0版，对命令行界面进行了改进，并解决了OpenSCAP API的整合问题。SELinux现在支持地图权限功能，以帮助防止对各种文件系统对象的直接内存访问，并引入新的SELinux布尔值。默认情况下，主要后端加密库中启用传输层安全性（TLS）1.3。 11、新的Linux内核 Oracle Linux 8搭载了Red Hat Compatible Kernel（RHCK）内核包kernel-4.18.0-80.el8。
相关链接
相关主题 |
