Red Hat Enterprise Linux 8的新功能和新特性介紹
1、內(nèi)核和支持CPU架構(gòu)
Red Hat Enterprise Linux 8.0基于Fedora 28和上游Linux內(nèi)核4.18版本，為用戶提供了跨混合云和數(shù)據(jù)中心部署的安全，穩(wěn)定和一致的基礎(chǔ)，以及支持所有級(jí)別工作負(fù)載所需的工具。
支持的CPU架構(gòu)是：
1]、AMD和Intel 64位架構(gòu)
2]、64位ARM架構(gòu)
3]、IBM Power Systems，Little Endian
4]、IBM Z
2、內(nèi)容分發(fā)
Red Hat Enterprise Linux 8有兩種內(nèi)容分發(fā)模式，只需要啟用兩個(gè)存儲(chǔ)庫(kù)。
1]、BaseOS存儲(chǔ)庫(kù) - BaseOS存儲(chǔ)庫(kù)以傳統(tǒng)RPM包的形式提供底層核心OS內(nèi)容，BaseOS組件的生命周期與之前的Red Hat Enterprise Linux版本中的內(nèi)容相同。
2]、AppStream存儲(chǔ)庫(kù) - Application Stream存儲(chǔ)庫(kù)提供您可能希望在給定用戶空間中運(yùn)行的所有應(yīng)用程序，具有特殊許可的其他軟件可在Supplemental存儲(chǔ)庫(kù)中獲得。
附：AppStream的解釋
AppStream允許您在獨(dú)立的生命周期中安裝其他版本的軟件，并使您的操作系統(tǒng)保持最新，同時(shí)擁有適合您的用例的正確版本的應(yīng)用程序，請(qǐng)注意，不能同時(shí)將兩個(gè)流安裝到同一用戶空間中。
應(yīng)用程序流通常根據(jù)其分發(fā)的軟件版本命名，例如mongodb:3.4或mongodb:3.6，但也可以使用“l(fā)atest”，“stable”和“l(fā)atest”等名稱。
3、桌面環(huán)境
RHEL默認(rèn)桌面環(huán)境是GNOME，GNOME項(xiàng)目由GNOME Foundation支持，RHEL 8中提供的Gnome版本是3.28版本，它可以自動(dòng)下載Boxes中的操作系統(tǒng)，其他新功能包括：
1]、新的屏幕鍵盤(pán)
2]、新的GNOME Boxes功能
3]、擴(kuò)展設(shè)備支持Thunderbolt 3接口的最顯著集成
4]、GNOME軟件，dconf編輯器和GNOME終端的改進(jìn)
5]、GNOME軟件實(shí)用程序，可用于安裝和更新應(yīng)用程序和gnome-shell擴(kuò)展
6]、GNOME顯示管理器（GDM）使用Wayland作為其默認(rèn)顯示服務(wù)器，而不是X.org服務(wù)器
附：Wayland顯示服務(wù)器的特點(diǎn)
1]、更強(qiáng)大的安全模型
2]、改進(jìn)了多顯示器處理
3]、改進(jìn)的用戶界面（UI）縮放
4]、桌面可以直接控制窗口處理
4、軟件管理
RHEL 8 YUM軟件包管理器現(xiàn)在基于DNF技術(shù)，參考dnf命令_Linux dnf命令使用詳解：新一代的RPM軟件包管理器，它提供對(duì)模塊化內(nèi)容的支持，提高的性能以及與工具集成的精心設(shè)計(jì)的穩(wěn)定API，RPM的版本是4.14.2，它在開(kāi)始安裝之前驗(yàn)證整個(gè)包的內(nèi)容。
RHEL 8中提供的YUM版本是v4.0.4，基于DNF的YUM與RHEL 7上使用的先前YUM v3相比具有以下優(yōu)勢(shì)：
1]、提高性能
2]、支持模塊化內(nèi)容
3]、精心設(shè)計(jì)的穩(wěn)定API，可與工具集成
5、Web服務(wù)器、Web工具、編譯器、語(yǔ)言和數(shù)據(jù)庫(kù)
紅帽企業(yè)版Linux 8包括多個(gè)版本的數(shù)據(jù)庫(kù)、語(yǔ)言、編譯器和其他可供您使用的工具的應(yīng)用程序，以下是Red Hat Enterprise Linux 8上可用的組件列表：
1]、Python：RHEL 8中的默認(rèn)Python是Python 3.6版本
2]、數(shù)據(jù)庫(kù)服務(wù)器：RHEL 8提供的數(shù)據(jù)庫(kù)有：MariaDB 10.3、MySQL 8.0、PostgreSQL 9.6、PostgreSQL 10
3]、Redis：可用的redis版本是4.0
4]、Web服務(wù)器：httpd 2.4和Nginx 1.14
5]、OpenLDAP由369 LDAP Server取代
6]、Varnish Cache 6.0
7]、Git 2.17
8]、Maven 3.5
9]、Perl 5.26和5.24
10]、PHP 7.2和7.1
11]、Ruby 2.5
12]、Node.js 10和8
13]、Python 3.6和2.7
14]、Rust Toolset 1.26
15]、Scala 2.10
16]、Go Toolset 1.10
17]、GCC編譯器8.1
18]、.NET Core 2.1
19]、Java 8和11
20]、Pacemaker集群資源管理器2.0.0，pcs配置系統(tǒng)完全支持Corosync 3，knet和node名稱
21]、glibc庫(kù)基于2.28版
注：要安裝更多RHEL 8下的應(yīng)用軟件，請(qǐng)看Red Hat/RHEL系統(tǒng)技術(shù)專欄。
6、聯(lián)網(wǎng)
以下是網(wǎng)絡(luò)級(jí)別的新變化：
1]、RHEL 8與TCP網(wǎng)絡(luò)堆棧版本4.16一起發(fā)布，提供更高的性能，更好的可擴(kuò)展性和更高的穩(wěn)定性
2]、網(wǎng)絡(luò)堆棧升級(jí)到上游版本4.18
3]、Iptables已被nftablesframework取代為默認(rèn)的網(wǎng)絡(luò)數(shù)據(jù)包過(guò)濾工具
4]、nftables框架是iptablesip6tables、arptables和ebtables工具的指定繼承者，這為IPv4和IPv6協(xié)議提供了單一框架
5]、firewalld守護(hù)程序現(xiàn)在使用nftables作為其默認(rèn)后端
6]、支持IPVLAN虛擬網(wǎng)絡(luò)驅(qū)動(dòng)程序，支持多個(gè)容器的網(wǎng)絡(luò)連接
7]、NetworkManager現(xiàn)在支持單根I/O虛擬化（SR-IOV）虛擬功能（VF），NetworkManager允許配置VF的某些屬性，例如MAC地址、VLAN、允許的比特率
7、虛擬化
1]、Red Hat Enterprise Linux 8與qemu-kvm 2.12一起發(fā)布 - 支持Q35客戶機(jī)類型，UEFI客戶機(jī)啟動(dòng)支持，vCPU熱插拔和熱插拔，NUMA調(diào)優(yōu)和客戶I/O線程中的固定
2]、QEMU仿真器引入了沙盒功能，QEMU沙盒為QEMU可以執(zhí)行的系統(tǒng)調(diào)用提供了可配置的限制，從而使虛擬機(jī)更加安全
3]、KVM虛擬化現(xiàn)在支持用戶模式指令防護(hù)（UMIP）功能，該功能有助于防止用戶空間應(yīng)用程序訪問(wèn)系統(tǒng)范圍的設(shè)置
4]、KVM虛擬化現(xiàn)在支持5級(jí)分頁(yè)功能，這顯著增加了主機(jī)和客戶機(jī)系統(tǒng)可以使用的物理和虛擬地址空間
5]、NVIDIA vGPU現(xiàn)在與VNC控制臺(tái)兼容
6]、在Red Hat支持的所有CPU架構(gòu)上，KVM虛擬化支持Ceph存儲(chǔ)
7]、Q35，RHEL 8 Virtualization支持更現(xiàn)代的基于PCI Express的機(jī)器類型，默認(rèn)情況下，在RHEL 8中創(chuàng)建的所有虛擬機(jī)都設(shè)置為使用Q35 PC機(jī)器類型
8、網(wǎng)絡(luò)管理– Cockpit
1]、RHEL 8自動(dòng)安裝了Cockpit，Cockpit所需的防火墻端口會(huì)自動(dòng)打開(kāi)
2]、Cockpit界面可用于將基于策略的解密（PBD）規(guī)則應(yīng)用于受管系統(tǒng)上的磁盤(pán)
3]、對(duì)于在身份管理（IdM）域中注冊(cè)的系統(tǒng)，Cockpit默認(rèn)使用域的集中管理的IdM資源
4]、Cockpit菜單和頁(yè)面可以在移動(dòng)瀏覽器變體上導(dǎo)航
5]、可以從Cockpit Web界面創(chuàng)建和管理虛擬機(jī)
6]、現(xiàn)在可以將“虛擬機(jī)”頁(yè)面添加到Cockpit界面，該界面使用戶可以創(chuàng)建和管理基于libvirt的虛擬機(jī)
9、系統(tǒng)用戶
RHEL 7中可用的usernfsnobody已經(jīng)與usernobody合并到nobody用戶和組對(duì)，其UID和GID為65534，這種更改減少了對(duì)任何人擁有但與NFS無(wú)關(guān)的文件的混淆。
10、安全
RHEL 8支持OpenSSL 1.1.1和TLS 1.3，這使您能夠使用最新的加密保護(hù)標(biāo)準(zhǔn)保護(hù)客戶的數(shù)據(jù)。
RHEL 8自帶了系統(tǒng)范圍的加密策略，可幫助您管理加密合規(guī)性，無(wú)需修改和調(diào)整特定應(yīng)用程序。
OpenSSH已經(jīng)改為版本7.8p1，不支持SSH版本1協(xié)議，Blowfish/CAST/RC4密碼，hmac-ripemd160消息認(rèn)證碼。
安全方面請(qǐng)參考在RHEL 8/CentOS 8系統(tǒng)中禁用SELinux的方法。
10、Linux containers
RHEL 8通過(guò)基于開(kāi)放標(biāo)準(zhǔn)的容器工具包為L(zhǎng)inux容器提供企業(yè)支持：
1]、Buildah有助于構(gòu)建OCI圖像
2]、Skopeo用于在Docker注冊(cè)表，Atomic注冊(cè)表，私有注冊(cè)表，本地目錄和本地OCI布局目錄上共享/查找容器映像
3]、Podman用于運(yùn)行容器而無(wú)需守護(hù)進(jìn)程
注：Buildah和Podman都是用于OCI圖像和容器的命令行工具，下面附上Buildah與Podman的不同之處介紹。
Buildah的命令復(fù)制Dockerfile中的所有命令，實(shí)際上只是創(chuàng)建了Buildah容器，以允許將內(nèi)容添加回容器映像。
Podman專注于幫助您維護(hù)和修改OCI images的所有命令和功能，例如拉動(dòng)和標(biāo)記，它還允許您創(chuàng)建，運(yùn)行和維護(hù)從這些images創(chuàng)建的容器。
11、存儲(chǔ)和文件系統(tǒng)
Stratis是RHEL 8的新本地存儲(chǔ)管理器，它在存儲(chǔ)池之上提供托管文件系統(tǒng)，并為用戶提供附加功能，Stratis通過(guò)集成Linux的devicemapper子系統(tǒng)和XFS文件系統(tǒng)來(lái)提供ZFS/Btrfs風(fēng)格的功能。
Stratis支持LUKSv2磁盤(pán)加密和網(wǎng)絡(luò)綁定磁盤(pán)加密（NBDE），以實(shí)現(xiàn)更強(qiáng)大的數(shù)據(jù)安全性。
使用Stratis，您可以輕松執(zhí)行存儲(chǔ)任務(wù)，例如：
1]、維護(hù)文件系統(tǒng)
2]、管理快照和精簡(jiǎn)配置
3]、根據(jù)需要自動(dòng)增大文件系統(tǒng)大小
Pools是從一個(gè)或多個(gè)存儲(chǔ)設(shè)備創(chuàng)建的，而卷是從pool創(chuàng)建的，文件系統(tǒng)是在卷上創(chuàng)建的，因此調(diào)整卷的大小也會(huì)自動(dòng)調(diào)整FS的大小，Stratis使用的默認(rèn)文件系統(tǒng)是XFS。
其他值得注意的存儲(chǔ)功能包括：
1]、XFS文件系統(tǒng)現(xiàn)在支持共享的寫(xiě)時(shí)復(fù)制數(shù)據(jù)擴(kuò)展功能，這使兩個(gè)或多個(gè)文件能夠共享一組公共數(shù)據(jù)塊，創(chuàng)建共享副本不會(huì)使用磁盤(pán)I/O，也不會(huì)占用額外的磁盤(pán)空間，共享公共塊的文件就像常規(guī)文件一樣
2]、在創(chuàng)建XFS文件系統(tǒng)時(shí)，默認(rèn)情況下會(huì)啟用共享的寫(xiě)時(shí)復(fù)制數(shù)據(jù)擴(kuò)展區(qū)，從xfsprogs軟件包版本4.17.0-2.el8開(kāi)始
3]、在RHEL 8支持的所有體系結(jié)構(gòu)上支持虛擬數(shù)據(jù)優(yōu)化器（VDO）
4]、LUKS2現(xiàn)在是加密卷的默認(rèn)格式，這取代了RHEL 7中分發(fā)的舊版LUKS（LUKS1）格式，如果遇到部分元數(shù)據(jù)損壞，LUKS2會(huì)為加密卷提供元數(shù)據(jù)自動(dòng)恢復(fù)和冗余
