Red Hat Enterprise Linux (RHEL) 9 Beta版新特性

1. 前言

本文主要讲解Red Hat Enterprise Linux (RHEL) 9 Beta版的新特性。

红帽官方宣称已发布Red Hat Enterprise Linux (RHEL) 9 Beta版。它提供了令人兴奋的新特性和更多的改进。RHEL 9测试版基于内核版本5.14，并提供了RHEL的下一个主要更新的预览。该版本专为要求混合云部署而设计，包括物理、内部部署、公有云和边缘云。

RHEL 9测试版适用于以下硬件架构:

• Intel/AMD64 (x86_64)
• ARM 64-bit (aarch64)
• IBM Power LE (ppc64le)
• IBM Z (s390x)

RHEL 9 Beta与以前的RHEL主要版本有所不同。虽然它包含了客户要求的许多改进和增强，但使用难度上与RHEL 8一致。RHEL 9 Beta会让你感觉很熟悉，但同时也有一些受欢迎的改进和新特性。

2. 简化自动化和管理

红帽宣传仍然致力于为运营团队提供工具和最佳实践，以使客户最有效地利用时间。为了支持这一目标，他们继续专注于使RHEL更易于自动化和大规模部署。您将在RHEL 9 Beta中看到的一些新项目包括:

• 增强的web控制台性能指标—通过获取更多信息让你更好地识别性能瓶颈的潜在原因。我们还使这些数据更容易导出到更先进的分析和报告工具，如Grafana。

• 通过web控制台的内核实时补丁—您现在可以利用web控制台的强大功能和易用性来应用实时内核更新，而不需要中断实时业务。

• Streamlined镜像构建—您可以在RHEL 9 Beta中发现几个映像构建器改进，包括通过单个构建节点构建RHEL 8和RHEL 9镜像的能力，更好地支持定制文件系统(非lvm挂载点)和裸金属部署。

3. 增强的安全性和规范性

安全仍然是使用者最关心的问题之一，RHEL 9 Beta提供了许多功能，以帮助您安心并帮助您满足严格的规范性需求。

• 通过web控制台智能卡认证—用户可以利用智能卡认证通过RHEL web控制台(sudo、SSH等)访问远程主机。

• 额外的安全配置文件—帮助实现PCI-DSS、HIPAA等标准的规范性。如果再加上Red Hat Insights和Red Hat Satellite等情报收集和补充服务，客户现在可以使用强大的工具来大规模快速解决合规问题。

• 详细的SSSD日志记录—SSSD是内置的企业单点登录框架，现在为事件添加了更多的细节，如完成任务的时间、错误、身份验证流程等等。新的搜索功能为管理员提供了分析性能和配置问题的能力。

• 集成OpenSSL 3—在新的OpenSSL 3加密框架中应用最新的安全标准。内置的RHEL实用程序已经重新编译，以利用OpenSSL 3为组织提供新的安全密码来加密和保护数据。

• 完整性度量体系结构(IMA)数字哈希和签名—您现在可以动态验证操作系统的完整性，以检测跨基础设施的恶意修改。

• 默认禁用SSH root密码登录—RHEL 9禁止用户以root密码登录，以防止通过密码获取访问的暴力破解攻击。

4. 改进容器部署

如果你正在用UBI容器映像构建应用程序，你会想要查看RHEL 9 Beta UBI基础镜像。标准UBI镜像、micro、minimal和init映像都是可用的。

RHEL 9 Beta也默认附带了cgroup2，最近发布的Podman也为RHEL 9提供了新的默认值。在获取容器镜像时，默认情况下，用户将获得签名和短名称验证(例如:ubi8而不是registry.access.redhat.com/ubi8/ubi)，因此这是一个很好的机会，可以使用RHEL 9计划的“开箱即用”配置测试基于容器的应用程序。

5. 为开发人员提供简化的体验

RHEL 9测试版附带GCC 11和最新版本的LLVM, Rust和Go编译器使开发人员能够使他们的应用程序更具现代化。此外，Python 3.9将是RHEL 9生命周期的默认版本，并带来了新的特性来帮助开发人员构建他们的应用程序。最后，RHEL 9中的所有封装方法(包括模块、SCLs、flatpak和传统rpm)都包含在应用流中，使它们更易于使用。

RHEL 9是基于CentOS Stream开发商业Linux发行版。CentOS Stream项目增加了构建发行版的透明度;它还允许红帽公司减少测试和发布发行版所需的时间。