Hivatalosan 2022. május 16-án megjelent a Rocky Linux 8.6, amelyet a Rocky Linux közössége hosszú tesztelés után adott ki. A 8.6 az x86_64 és aarch64 architektúrára készült, és a 4.18.0-372.9.1 kernelt használja. Ez az új verzió hibajavításokat és fejlesztéseket tartalmaz, valamint számos új funkciót, mint például a továbbfejlesztett telepítési támogatás, a rendszer stabilitásának és biztonságának javítása, valamint a felhasználóbarát kezelőeszközök, amelyek még egyszerűbbé teszik a Linux rendszer telepítését, kezelését és konfigurálását.
A Rocky Linux telepítői a projekt letöltési oldaláról érhetők el, a régebbi alverziók ISO-i pedig a vault.rockylinux.org archívumban maradnak meg.
Jelentősebb változások
A Rocky Linux 8.6 a következő kategóriákban hozott nagyobb változásokat: biztonság, programozás, identitáskezelés, infrastruktúra és fejlesztői eszközök. A bejelentés kiemelte a PHP 8.0 és a Perl 5.32 modult, valamint az új rendszerszerepeket (system role): a magas rendelkezésre állású (HA) fürtök kezelését, a bővített hálózati szerepet és a webkonzolt telepítő szerepet; a webkonzol a Stratis tárolókat is kezeli.
A teljes listát a disztribúció kiadási jegyzetében, valamint a Red Hat kiadási jegyzetben találod.
Biztonság
- fapolicyd: frissítve az 1.1-es verzióra. Tartalmazza a /rules.d és /trust.d könyvtárak használatának lehetőségét, a fagenrules szkript használatának lehetőségét, valamint a fapolicyd-clic parancs új opcióit.
- Az OpenSSH szerver mostantól támogatja a drop in konfigurációkat. Ez azt jelenti, hogy az sshd_config-ban az Include direktívát használhatod, hasonlóan ahhoz, ami most az ssh_config esetében is elérhető.
- pcsc-lite csomag: átállt az upstream 1.9.5-ös verzióra, új fejlesztésekkel és hibajavításokkal.
- SELinux: mostantól ellenőrizheted a telepített házirendmodulok verzióit a
semoduleparancs--checksumkapcsolójával. - SCAP Security Guide (SSG) csomagok: frissültek a 0.1.60-as verzióra, az OpenSCAP csomagok pedig az 1.3.6-os verzióra.
Web és programozás
Új modulok állnak rendelkezésre a következőkhöz:
- PHP 8.0
- Perl 5.32
Identitás-kezelés
- ansible-freeipa szerepek és modulok az Ansible Automation Hubban.
Infrastruktúra szolgáltatások
- bind9.16 a hagyományos bind csomagok alternatívájaként kiadott, továbbfejlesztett funkciókészlettel rendelkező bind csomag. Erről bővebben lásd: Infrastructure Services upstream.
Ansible
Mostantól telepítheted az ansible-core-t a Rocky Linux Appstream tárolójából. Az ansible-core csomag az ansible és ansible-playbook binárisokat, valamint az ansible alapmodulokat tartalmazza. A régi ansible csomagot, amely ugyanezeket a binárisokat biztosítja, elavulttá teszi. Ha már van telepített ansible csomagod, azt el kell távolítanod ahhoz, hogy az ansible-core csomagot telepíteni tudd.
Új modul verziók
A következő moduláris csomagok már elérhetőek a felsorolt verziókban:
- container-tools:4.0
- eclipse:rhel8
- log4j:2
- perl:5.32
- php:8.0
Fordítók és fejlesztőeszközök
A következő fordítók és fejlesztőeszközök már elérhetőek a felsorolt verziókban a Rocky Linux 8.6-ban:
- GCC Toolset 11
- LLVM Toolset 13.0.1
- Rust Toolset 1.58.1
- Go Toolset 1.17.7
Ismert hibák
- kdump: interaktív telepítéskor a kdump beállítását kell utoljára megadni, a lemeztitkosítás beállítása után. Ha a kdump kikapcsolását tervezed, előbb állítsd be a lemez titkosítását, és csak utána kapcsold ki a kdumpot.
- minimal ISO: ha a minimal ISO-val telepítesz, készülj fel arra, hogy egyes csomagok hiányozni fognak, leginkább az AppStream tárolóból (rsyslog, policycoreutils-python-utils stb.). Ez várható viselkedés.
- KDE és ez a kernelhiba: Ha a KDE-t 8.5-ön használod, és 8.6-ra frissítesz, akkor nagy valószínűséggel problémáid lesznek. A hivatkozott hiba a képernyő feloldásának képtelenségével foglalkozik, miután a lezárás megtörtént. A megoldás az, hogy indításkor a GRUB-ban a régebbi kernelre bootol a rendszer.
Az ISO ellenőrzése
A 8.6 telepítő ISO-it (Rocky-8.6-x86_64-boot.iso, -minimal.iso, -dvd1.iso/-dvd.iso) letöltés után érdemes ellenőrizni. Abban a mappában, ahová az ISO-t mentetted:
curl -O https://dl.rockylinux.org/vault/rocky/8.6/isos/x86_64/CHECKSUM
sha256sum -c CHECKSUM --ignore-missing
A parancs a mappában lévő ISO-kat összeveti a CHECKSUM fájllal, és a letöltött képfájl mellett „OK” eredményt ad. A csomagokat a Rocky Linux 8 GPG kulcsa írja alá (RPM-GPG-KEY-Rocky-8, ujjlenyomat: 7051 C470 A929 F454 CEBE 37B7 15AF 5DAC 6D74 5A60), ezt a dnf a telepítés után automatikusan ellenőrzi.
Frissítés és átállás
Egy meglévő Rocky Linux 8 rendszer a szokásos paranccsal frissíthető:
sudo dnf -y upgrade
A Rocky Linux mindig csak az egyes főverziók legfrissebb alverzióját támogatja, ezért a parancs ma már a 8-as sorozat legújabb kiadására frissít. Más Enterprise Linux 8 disztribúcióról (AlmaLinux, CentOS, Oracle Linux, RHEL) a migrate2rocky szkripttel lehet átállni.
A Rocky Linux hivatalosan nem támogatja a főverziók közötti helyben frissítést, a 9-es sorozatra friss telepítést javasol. A közösségi ELevate eszközzel ugyanakkor a 8 → 9 frissítés is elvégezhető, lépéseit az AlmaLinux és Rocky Linux frissítése 8-ról 9-re ELevate-tel útmutatóban írtuk le.
Meddig támogatott?
A Rocky Linux 8 („Green Obsidian”) aktív támogatása 2024. május 31-ig tartott, az életciklusa 2029. május 31-én ér véget. Mindig csak a legfrissebb alverzió kap frissítéseket. A 8-as sorozat további kiadásai:
- Rocky Linux 8.7 (2022. november)
- Rocky Linux 8.8 (2023. május)
- Rocky Linux 8.9 (2023. november)
- Rocky Linux 8.10 (2024. május, a sorozat utolsó alverziója)
A Rocky Linuxot KVM VPS szervereinken és dedikált szervereinken is választhatod operációs rendszerként.