Izšel je Rocky Linux 9.1

Branje: 3 min

Alternative CentOS-a takoj po izidu Red Hat Enterprise Linux 9.1 in 8.7 dobijo posodobitve za serijo 8 in serijo 9. AlmaLinux je med prvimi izdal različico 9.1, Rocky Linux 9.1 pa je izšel približno teden dni pozneje, 26. novembra 2022, za arhitekture x86-64, aarch64, ppc64le in s390x, z jedrom 5.14.0-162.6.1. Izdajo so pred odobritvijo testirali več kot 9 dni.

Nov paket: Keylime

Rocky Linux 9.1 temelji na Red Hat Enterprise Linux 9.1, zato ima podoben seznam sprememb kot AlmaLinux 9.1. Ena najopaznejših sprememb Rocky Linux 9.1 je dodatek paketa Keylime. To je orodje za oddaljeno potrjevanje strojev s tehnologijo TPM, ki skrbnikom omogoča stalno nadzorovanje oddaljenih strojev in preverjanje njihove celovitosti.

Od različice 9.1 naprej so uradne slike Rocky Linux na voljo na platformi Oracle Cloud. Poleg tega je Rocky Linux na voljo v obliki slik vsebnikov za sisteme x86-64, aarch64, ppc64le in s390x ter v obliki slik Vagrant za sisteme x86-64 in aarch64. Nova različica uvaja tudi nove tokove modulov, ki vključujejo:

  • PHP 8.1
  • Ruby 3.1
  • Node.js 18
  • Maven 3.8

Orodjarne prevajalnikov so posodobljene na naslednje različice:

  • GCC Toolset 12
  • LLVM Toolset 14.0.6
  • Rust Toolset 1.62
  • Go Toolset 1.18

Varnost in sistem

Po opombah ob izdaji so druge pomembne spremembe v 9.1:

  • OpenSSH: nastaviti je mogoče najmanjšo dolžino ključa RSA; crypto-policies privzeto zahteva ključ RSA z najmanj 2048 biti in podpira izmenjavo ključev sntrup761x25519-sha512@openssh.com
  • NSS: ne sprejema več ključev RSA, krajših od 1023 bitov
  • SELinux: več storitev je premaknjenih v omejene domene, samodejno ponovno označevanje je privzeto vzporedno
  • SCAP Security Guide 0.1.63, fapolicyd 1.1.3, clevis-luks-askpass privzeto vklopljen
  • Spletni strežnik: Apache HTTP Server 2.4.53 z novo privzeto vrednostjo LimitRequestBody in ločenim paketom httpd-core
  • Infrastruktura: chrony 4.2 (tudi s strežniki NTP, pridobljenimi prek DHCPv6), unbound 1.16.2, frr 8.2.2, firewalld 1.1.1, Pacemaker 2.1.4
  • Upravljanje identitet: SSSD in IdM je mogoče neposredno integrirati z Windows Server 2022, Samba 4.16.1
  • Slike GenericCloud, EC2 in Azure imajo tudi različico z LVM, pojavile pa so se tudi uradne slike za Oracle Cloud

PHP 8.1 vklopiš iz sistema modulov takole:

dnf module reset php
dnf module install php:8.1

Prenos Rocky Linux 9.1

Trenutna različica Rocky Linux je na voljo na uradni strani za prenos, slike ISO različice 9.1 pa so ostale v arhivu vault.

Preverjanje ISO

Namestitvene ISO različice 9.1 (Rocky-9.1-x86_64-boot.iso, -minimal.iso, -dvd1.iso/-dvd.iso) je po prenosu vredno preveriti. V mapi, kamor si shranil ISO:

curl -O https://dl.rockylinux.org/vault/rocky/9.1/isos/x86_64/CHECKSUM
sha256sum -c CHECKSUM --ignore-missing

Ukaz primerja datoteke ISO v mapi z datoteko CHECKSUM in ob preneseni sliki izpiše »OK«. Pakete podpisuje ključ GPG Rocky Linux 9 (RPM-GPG-KEY-Rocky-9, prstni odtis: 21CB 256A E16F C54C 6E65 2949 702D 426D 350D 275D), ki ga dnf po namestitvi samodejno preverja.

Posodobitev in prehod

Obstoječi sistem Rocky Linux 9 lahko posodobiš z običajnim ukazom:

sudo dnf -y upgrade

Rocky Linux vedno podpira le najnovejšo podrazličico vsake glavne različice, zato ukaz danes posodobi na najnovejšo izdajo serije 9. Z drugih distribucij Enterprise Linux 9 (AlmaLinux, CentOS, Oracle Linux, RHEL) lahko preideš s skripto migrate2rocky.

Rocky Linux uradno ne podpira nadgradnje na mestu med glavnimi različicami in za prehod z 8 na 9 priporoča novo namestitev. Če bi vseeno nadgrajeval na mestu, najdeš korake skupnostnega orodja ELevate v našem vodniku za ELevate.

Kako dolgo je podprt?

Aktivna podpora za Rocky Linux 9 (»Blue Onyx«) traja do 31. maja 2027, njegov življenjski cikel pa se konča 31. maja 2032. Posodobitve vedno prejema le najnovejša podrazličica. Druge izdaje serije 9:

Rocky Linux 9 lahko izbereš tudi ob naročilu KVM VPS ali namenskega strežnika. Na naših strežnikih za gostovanje cPanel teče CloudLinux OS, ki je prav tako združljiv z RHEL.

Nazaj na blog