Megjelent a Rocky Linux 9.1

3 perc olvasás

A CentOS alternatívák a Red Hat Enterprise Linux 9.1 és 8.7 kiadása után azonnal frissítéseket kapnak mind a 8-as, mind a 9-es sorozathoz. Az AlmaLinux az elsők között adta ki a 9.1-es verziót, a Rocky Linux 9.1 körülbelül egy héttel utána, 2022. november 26-án jelent meg x86-64, aarch64, ppc64le és s390x architektúrára, az 5.14.0-162.6.1 kernellel. A kiadást több mint 9 napig tesztelték a jóváhagyás előtt.

Új csomag: Keylime

A Rocky Linux 9.1 a Red Hat Enterprise Linux 9.1-en alapul, így az AlmaLinux 9.1-hez hasonló changeloggal rendelkezik. A Rocky Linux 9.1 egyik legszembetűnőbb változása a Keylime csomag hozzáadása. Ez egy TPM technológiát használó távoli gépi igazoló eszköz, amely lehetővé teszi az adminok számára a távoli gépek folyamatos felügyeletét és integritásának ellenőrzését.

A 9.1-es verzióval kezdődően a hivatalos Rocky Linux-képek már elérhetők az Oracle Cloud Platformon. Emellett konténerképek formájában is elérhető x86-64, aarch64, ppc64le és s390x rendszerekhez, valamint Vagrant-képek formájában x86-64 és aarch64 rendszerekhez. Az új verzió új modulfolyamokat is bevezet, amelyek a következőket tartalmazzák:

  • PHP 8.1
  • Ruby 3.1
  • Node.js 18
  • Maven 3.8

A fordítóeszközkészletek a következő verziókra frissültek:

  • GCC Toolset 12
  • LLVM Toolset 14.0.6
  • Rust Toolset 1.62
  • Go Toolset 1.18

Biztonság és rendszer

A kiadási jegyzetek szerint a 9.1 további fontos változásai:

  • OpenSSH: beállítható a minimális RSA kulcshossz; a crypto-policies alapértelmezetten legalább 2048 bites RSA kulcsot követel, és támogatja az sntrup761x25519-sha512@openssh.com kulcscserét
  • NSS: az 1023 bitnél rövidebb RSA kulcsokat már nem fogadja el
  • SELinux: több szolgáltatás került korlátozott tartományba, az automatikus újracímkézés alapértelmezetten párhuzamos
  • SCAP Security Guide 0.1.63, fapolicyd 1.1.3, a clevis-luks-askpass alapból bekapcsolva
  • Webszerver: Apache HTTP Server 2.4.53 új LimitRequestBody alapértékkel és külön httpd-core csomaggal
  • Infrastruktúra: chrony 4.2 (DHCPv6-ból kapott NTP szerverekkel is), unbound 1.16.2, frr 8.2.2, firewalld 1.1.1, Pacemaker 2.1.4
  • Identitáskezelés: az SSSD és az IdM közvetlenül integrálható a Windows Server 2022-vel, Samba 4.16.1
  • A GenericCloud, EC2 és Azure képeknek LVM-es változata is van, és megjelentek a hivatalos Oracle Cloud képek

A PHP 8.1 így kapcsolható be a modulrendszerből:

dnf module reset php
dnf module install php:8.1

Rocky Linux 9.1 letöltése

A Rocky Linux aktuális verziója a hivatalos letöltési oldalon érhető el, a 9.1 ISO-i pedig a vault archívumban maradtak meg.

Az ISO ellenőrzése

A 9.1 telepítő ISO-it (Rocky-9.1-x86_64-boot.iso, -minimal.iso, -dvd1.iso/-dvd.iso) letöltés után érdemes ellenőrizni. Abban a mappában, ahová az ISO-t mentetted:

curl -O https://dl.rockylinux.org/vault/rocky/9.1/isos/x86_64/CHECKSUM
sha256sum -c CHECKSUM --ignore-missing

A parancs a mappában lévő ISO-kat összeveti a CHECKSUM fájllal, és a letöltött képfájl mellett „OK” eredményt ad. A csomagokat a Rocky Linux 9 GPG kulcsa írja alá (RPM-GPG-KEY-Rocky-9, ujjlenyomat: 21CB 256A E16F C54C 6E65 2949 702D 426D 350D 275D), ezt a dnf a telepítés után automatikusan ellenőrzi.

Frissítés és átállás

Egy meglévő Rocky Linux 9 rendszer a szokásos paranccsal frissíthető:

sudo dnf -y upgrade

A Rocky Linux mindig csak az egyes főverziók legfrissebb alverzióját támogatja, ezért a parancs ma már a 9-es sorozat legújabb kiadására frissít. Más Enterprise Linux 9 disztribúcióról (AlmaLinux, CentOS, Oracle Linux, RHEL) a migrate2rocky szkripttel lehet átállni.

A Rocky Linux hivatalosan nem támogatja a főverziók közötti helyben frissítést, 8-ról 9-re friss telepítést javasol. Ha mégis helyben frissítenél, a közösségi ELevate eszköz lépéseit az ELevate útmutatónkban találod.

Meddig támogatott?

A Rocky Linux 9 („Blue Onyx”) aktív támogatása 2027. május 31-ig tart, az életciklusa 2032. május 31-én ér véget. Mindig csak a legfrissebb alverzió kap frissítéseket. A 9-es sorozat további kiadásai:

Rocky Linux 9-et KVM VPS és dedikált szerver rendelésekor is választhatsz. A cPanel tárhely szervereinken a szintén RHEL-kompatibilis CloudLinux OS fut.

Vissza a blogra