Rocky Linux 9.1 ist erschienen

3 Min. Lesezeit

Die CentOS-Alternativen erhalten unmittelbar nach der Veröffentlichung von Red Hat Enterprise Linux 9.1 und 8.7 Updates sowohl für die 8er- als auch für die 9er-Serie. AlmaLinux gehörte zu den ersten Anbietern, die die Version 9.1 veröffentlichten; Rocky Linux 9.1 folgte etwa eine Woche später, am 26. November 2022, für die Architekturen x86-64, aarch64, ppc64le und s390x mit dem Kernel 5.14.0-162.6.1. Die Version wurde vor der Freigabe mehr als 9 Tage lang getestet.

Neues Paket: Keylime

Rocky Linux 9.1 basiert auf Red Hat Enterprise Linux 9.1 und verfügt daher über ein ähnliches Changelog wie AlmaLinux 9.1. Eine der auffälligsten Neuerungen in Rocky Linux 9.1 ist die Hinzufügung des Keylime-Pakets. Dabei handelt es sich um ein Tool zur Fernauthentifizierung, das auf TPM-Technologie basiert und es Administratoren ermöglicht, Remote-Rechner kontinuierlich zu überwachen und deren Integrität zu überprüfen.

Ab Version 9.1 sind die offiziellen Rocky-Linux-Images nun auf der Oracle Cloud Platform verfügbar. Darüber hinaus sind sie in Form von Container-Images für x86-64-, aarch64-, ppc64le- und s390x-Systeme sowie in Form von Vagrant-Images für x86-64- und aarch64-Systeme erhältlich. Die neue Version führt zudem neue Modul-Branches ein, die Folgendes umfassen:

  • PHP 8.1
  • Ruby 3.1
  • Node.js 18
  • Maven 3.8

Die Übersetzungstools wurden auf die folgenden Versionen aktualisiert:

  • GCC Toolset 12
  • LLVM Toolset 14.0.6
  • Rust Toolset 1.62
  • Go Toolset 1.18

Sicherheit und System

Laut den Versionshinweisen sind dies weitere wichtige Änderungen in Version 9.1:

  • OpenSSH: Die minimale RSA-Schlüssellänge kann konfiguriert werden; die Krypto-Richtlinien verlangen standardmäßig einen RSA-Schlüssel mit mindestens 2048 Bit und unterstützen den sntrup761x25519-sha512@openssh.com-Schlüsselaustausch
  • NSS: RSA-Schlüssel, die kürzer als 1023 Bit sind, werden nicht mehr akzeptiert
  • SELinux: Mehrere Dienste wurden in einen eingeschränkten Bereich verschoben; die automatische Neuzuweisung erfolgt standardmäßig parallel.
  • SCAP Security Guide 0.1.63, fapolicyd 1.1.3, clevis-luks-askpass standardmäßig aktiviert
  • Webserver: Apache HTTP Server 2.4.53 mit neuem Standardwert für LimitRequestBody und separatem httpd-core-Paket
  • Infrastruktur: chrony 4.2 (auch mit NTP-Servern aus DHCPv6), unbound 1.16.2, frr 8.2.2, firewalld 1.1.1, Pacemaker 2.1.4
  • Identitätsmanagement: SSSD und IdM lassen sich direkt in Windows Server 2022 integrieren, Samba 4.16.1
  • Für die GenericCloud-, EC2- und Azure-Images gibt es nun auch LVM-Varianten, und die offiziellen Oracle-Cloud-Images sind erschienen

So können Sie PHP 8.1 über das Modulsystem aktivieren:

dnf module reset php
dnf module install php:8.1

Rocky Linux 9.1 herunterladen

Die aktuelle Version von Rocky Linux ist auf der offiziellen Download-Seite verfügbar, während die ISO-Dateien der Version 9.1 im Vault-Archiv verbleiben.

Die ISO-Prüfung

Nach dem Herunterladen der 9.1-Installations-ISOs (Rocky-9.1-x86_64-boot.iso, -minimal.iso, -dvd1.iso/-dvd.iso) empfiehlt es sich, diese zu überprüfen. In dem Ordner, in dem Sie die ISO-Dateien gespeichert haben:

curl -O https://dl.rockylinux.org/vault/rocky/9.1/isos/x86_64/CHECKSUM
sha256sum -c CHECKSUM --ignore-missing

Der Befehl vergleicht die im Ordner enthaltenen ISO-Dateien mit der Datei CHECKSUM und gibt neben der heruntergeladenen Image-Datei das Ergebnis „OK“ aus. Die Pakete sind mit dem GPG-Schlüssel von Rocky Linux 9 signiert (RPM-GPG-KEY-Rocky-9, Fingerabdruck: 21CB 256A E16F C54C 6E65 2949 702D 426D 350D 275D); dies wird nach der Installation automatisch von dnf überprüft.

Aktualisierung und Umstellung

Ein bestehendes Rocky Linux 9-System kann mit dem üblichen Befehl aktualisiert werden:

sudo dnf -y upgrade

Rocky Linux unterstützt stets nur die aktuellste Unterversion der jeweiligen Hauptversion; daher aktualisiert der Befehl nun auf die neueste Version der 9er-Reihe. Von anderen Enterprise-Linux-9-Distributionen (AlmaLinux, CentOS, Oracle Linux, RHEL) können Sie mit dem Skript migrate2rocky umsteigen.

Rocky Linux unterstützt offiziell keine In-Place-Upgrades zwischen Hauptversionen und empfiehlt stattdessen eine Neuinstallation von Version 8 auf Version 9. Sollten Sie dennoch ein In-Place-Upgrade durchführen wollen, finden Sie die Schritte für das Community-Tool ELevate in unserer ELevate-Anleitung.

Wie lange wird dies unterstützt?

Die aktive Unterstützung für Rocky Linux 9 („Blue Onyx“) läuft bis zum 31. Mai 2027, der Lebenszyklus endet am 31. Mai 2032. Updates werden stets nur für die aktuellste Unterversion bereitgestellt. Weitere Veröffentlichungen der Serie 9:

Bei der Bestellung von KVM-VPS und dedizierten Servern können Sie sich für Rocky Linux 9 entscheiden. Auf unseren cPanel-Hosting-Servern läuft das ebenfalls RHEL-kompatible Betriebssystem CloudLinux.

Zurück zum Blog