Megjelent a Rocky Linux 8.6

4 perc olvasás

Hivatalosan 2022. május 16-án megjelent a Rocky Linux 8.6, amelyet a Rocky Linux közössége hosszú tesztelés után adott ki. A 8.6 az x86_64 és aarch64 architektúrára készült, és a 4.18.0-372.9.1 kernelt használja. Ez az új verzió hibajavításokat és fejlesztéseket tartalmaz, valamint számos új funkciót, mint például a továbbfejlesztett telepítési támogatás, a rendszer stabilitásának és biztonságának javítása, valamint a felhasználóbarát kezelőeszközök, amelyek még egyszerűbbé teszik a Linux rendszer telepítését, kezelését és konfigurálását.

A Rocky Linux telepítői a projekt letöltési oldaláról érhetők el, a régebbi alverziók ISO-i pedig a vault.rockylinux.org archívumban maradnak meg.

Videó: Rocky Linux 8.6 Based on RHEL 8.6 (9to5Linux, angol nyelvű)

Jelentősebb változások

A Rocky Linux 8.6 a következő kategóriákban hozott nagyobb változásokat: biztonság, programozás, identitáskezelés, infrastruktúra és fejlesztői eszközök. A bejelentés kiemelte a PHP 8.0 és a Perl 5.32 modult, valamint az új rendszerszerepeket (system role): a magas rendelkezésre állású (HA) fürtök kezelését, a bővített hálózati szerepet és a webkonzolt telepítő szerepet; a webkonzol a Stratis tárolókat is kezeli.

A teljes listát a disztribúció kiadási jegyzetében, valamint a Red Hat kiadási jegyzetben találod.

Biztonság

  • fapolicyd: frissítve az 1.1-es verzióra. Tartalmazza a /rules.d és /trust.d könyvtárak használatának lehetőségét, a fagenrules szkript használatának lehetőségét, valamint a fapolicyd-clic parancs új opcióit.
  • Az OpenSSH szerver mostantól támogatja a drop in konfigurációkat. Ez azt jelenti, hogy az sshd_config-ban az Include direktívát használhatod, hasonlóan ahhoz, ami most az ssh_config esetében is elérhető.
  • pcsc-lite csomag: átállt az upstream 1.9.5-ös verzióra, új fejlesztésekkel és hibajavításokkal.
  • SELinux: mostantól ellenőrizheted a telepített házirendmodulok verzióit a semodule parancs --checksum kapcsolójával.
  • SCAP Security Guide (SSG) csomagok: frissültek a 0.1.60-as verzióra, az OpenSCAP csomagok pedig az 1.3.6-os verzióra.

Web és programozás

Új modulok állnak rendelkezésre a következőkhöz:

  • PHP 8.0
  • Perl 5.32

Identitás-kezelés

  • ansible-freeipa szerepek és modulok az Ansible Automation Hubban.

Infrastruktúra szolgáltatások

  • bind9.16 a hagyományos bind csomagok alternatívájaként kiadott, továbbfejlesztett funkciókészlettel rendelkező bind csomag. Erről bővebben lásd: Infrastructure Services upstream.

Ansible

Mostantól telepítheted az ansible-core-t a Rocky Linux Appstream tárolójából. Az ansible-core csomag az ansible és ansible-playbook binárisokat, valamint az ansible alapmodulokat tartalmazza. A régi ansible csomagot, amely ugyanezeket a binárisokat biztosítja, elavulttá teszi. Ha már van telepített ansible csomagod, azt el kell távolítanod ahhoz, hogy az ansible-core csomagot telepíteni tudd.

Új modul verziók

A következő moduláris csomagok már elérhetőek a felsorolt verziókban:

  • container-tools:4.0
  • eclipse:rhel8
  • log4j:2
  • perl:5.32
  • php:8.0

Fordítók és fejlesztőeszközök

A következő fordítók és fejlesztőeszközök már elérhetőek a felsorolt verziókban a Rocky Linux 8.6-ban:

  • GCC Toolset 11
  • LLVM Toolset 13.0.1
  • Rust Toolset 1.58.1
  • Go Toolset 1.17.7

Ismert hibák

  • kdump: interaktív telepítéskor a kdump beállítását kell utoljára megadni, a lemeztitkosítás beállítása után. Ha a kdump kikapcsolását tervezed, előbb állítsd be a lemez titkosítását, és csak utána kapcsold ki a kdumpot.
  • minimal ISO: ha a minimal ISO-val telepítesz, készülj fel arra, hogy egyes csomagok hiányozni fognak, leginkább az AppStream tárolóból (rsyslog, policycoreutils-python-utils stb.). Ez várható viselkedés.
  • KDE és ez a kernelhiba: Ha a KDE-t 8.5-ön használod, és 8.6-ra frissítesz, akkor nagy valószínűséggel problémáid lesznek. A hivatkozott hiba a képernyő feloldásának képtelenségével foglalkozik, miután a lezárás megtörtént. A megoldás az, hogy indításkor a GRUB-ban a régebbi kernelre bootol a rendszer.

Az ISO ellenőrzése

A 8.6 telepítő ISO-it (Rocky-8.6-x86_64-boot.iso, -minimal.iso, -dvd1.iso/-dvd.iso) letöltés után érdemes ellenőrizni. Abban a mappában, ahová az ISO-t mentetted:

curl -O https://dl.rockylinux.org/vault/rocky/8.6/isos/x86_64/CHECKSUM
sha256sum -c CHECKSUM --ignore-missing

A parancs a mappában lévő ISO-kat összeveti a CHECKSUM fájllal, és a letöltött képfájl mellett „OK” eredményt ad. A csomagokat a Rocky Linux 8 GPG kulcsa írja alá (RPM-GPG-KEY-Rocky-8, ujjlenyomat: 7051 C470 A929 F454 CEBE 37B7 15AF 5DAC 6D74 5A60), ezt a dnf a telepítés után automatikusan ellenőrzi.

Frissítés és átállás

Egy meglévő Rocky Linux 8 rendszer a szokásos paranccsal frissíthető:

sudo dnf -y upgrade

A Rocky Linux mindig csak az egyes főverziók legfrissebb alverzióját támogatja, ezért a parancs ma már a 8-as sorozat legújabb kiadására frissít. Más Enterprise Linux 8 disztribúcióról (AlmaLinux, CentOS, Oracle Linux, RHEL) a migrate2rocky szkripttel lehet átállni.

A Rocky Linux hivatalosan nem támogatja a főverziók közötti helyben frissítést, a 9-es sorozatra friss telepítést javasol. A közösségi ELevate eszközzel ugyanakkor a 8 → 9 frissítés is elvégezhető, lépéseit az AlmaLinux és Rocky Linux frissítése 8-ról 9-re ELevate-tel útmutatóban írtuk le.

Meddig támogatott?

A Rocky Linux 8 („Green Obsidian”) aktív támogatása 2024. május 31-ig tartott, az életciklusa 2029. május 31-én ér véget. Mindig csak a legfrissebb alverzió kap frissítéseket. A 8-as sorozat további kiadásai:

A Rocky Linuxot KVM VPS szervereinken és dedikált szervereinken is választhatod operációs rendszerként.

Vissza a blogra