距上個8.3版本發(fā)布已經(jīng)過去了一個多月的時間，從整體測試來看，基本和其他的主流發(fā)行版本區(qū)別不大，但由于8.3后續(xù)不會推出穩(wěn)定版本，所以還是有些擔(dān)憂，從此次8.4發(fā)布來看，后續(xù)會推出GA版本，所以值得期待。

此次比較有意思的是，在查看版本號的時候，出現(xiàn)了一個綠色黑曜石的代號(Green Obsidian)，不知道后續(xù)版本是否像Ubuntu那樣，每個版本都有一個代號。

RockyLinux 8.4的改變主要體現(xiàn)在以下幾個方面：

安全

• Libreswan 提供的 IPsec VPN 現(xiàn)在支持 IKEv2 的 TCP 封裝和安全標(biāo)簽。
• scap-security-guide 已更新到到 0.1.54 ，OpenSCAP 已更新到 1.3.4 。這些更新提供了實質(zhì)性的改進，其中最大的就是更加優(yōu)秀的內(nèi)存管理;
• fapolicyd框架現(xiàn)在提供完整性檢查，并且 RPM 插件注冊由 YUM 包管理器或 RPM 包管理器更新。

網(wǎng)絡(luò)

• 完全支持Nmstate(主機的網(wǎng)絡(luò) API)，這些nmstate包提供了一個庫和nmstatectl命令行，以聲明方式管理主機網(wǎng)絡(luò)設(shè)置。
• 支持MPLS;
• iproute2引入了三個新的流量控制 (tc) 操作;mac_push, push_eth, 和pop_eth并添加 MPLS 標(biāo)簽。

內(nèi)核

• 主動壓縮功能： 會在發(fā)出分配請求之前定期啟動內(nèi)存壓縮工作。因此，降低了特定內(nèi)存分配請求的延遲。
• 提供了用于控制組技術(shù)的平板內(nèi)存控制器。Slab內(nèi)存控制器優(yōu)化了內(nèi)存的利用率，并且能夠?qū)?nèi)存記帳從頁面級別轉(zhuǎn)移到對象級別。因此，您可以觀察到總內(nèi)核內(nèi)存占用量顯著下降，并改善了內(nèi)存碎片情況。
• 時間命名空間功能：此功能適用于更改 Linux 容器內(nèi)的日期和時間?，F(xiàn)在也可以在檢查點恢復(fù)后進行容器內(nèi)時鐘的調(diào)整。
• 支持第 8 代、 9 代英特爾酷睿處理器中設(shè)置的錯誤檢測和糾正 (EDAC) 內(nèi)核模塊。

高可用和集群

維護狀態(tài)數(shù)據(jù)的持久性： Pacemaker 資源代理可以異步檢測故障并立即將故障注入 Pacemaker，而無需等待下一個監(jiān)控間隔。持久性資源代理還可以加快具有高狀態(tài)開銷的服務(wù)的集群響應(yīng)時間，因為維護狀態(tài)數(shù)據(jù)可以通過不為每個操作單獨調(diào)用狀態(tài)來減少集群操作(例如啟動、停止和監(jiān)控)的狀態(tài)開銷。

編譯器和開發(fā)工具

以下編譯器工具集已更新：

1.GCC Toolset 10

2.LLVM Toolset 11.0.0

3.Rust Toolset 1.49.0

4.Go Toolset 1.15.7

身份管理

提供了 Ansible 模塊，用于身份管理 (IDM) 基于角色的訪問控制 (RBAC) 的自動化管理、用于備份和恢復(fù) IDM 服務(wù)器的 Ansible 角色以及用于位置管理的 Ansible 模塊。

寫在最后

當(dāng)前官方提供migrate2rocky工具從 Rocky Linux 8.3、Centos 8.3 或 8.4、RHEL 8.3 或 8.4、Alma 8.3 或 8.4 轉(zhuǎn)換為 Rocky Linux 8.4 。但是存在一定風(fēng)險，不建議在生產(chǎn)中使用，從目前RockyLinux的發(fā)展情況來看，團隊活力還是不錯的，從8.4的整體安裝下來看，相較于8.3明顯各方面優(yōu)化了很多，目前國內(nèi)也有一些大學(xué)提供了鏡像的下載，從筆者目前8.3的使用情況來看，目前承載了監(jiān)控的生產(chǎn)業(yè)務(wù)(主要是VMware的監(jiān)控，大約VM有4000臺機器左右)，使用良好，暫無異常，不過相比于CentOS，還是有些區(qū)別，一些軟件的依賴安裝確實也存在一些問題，但這些都不會影響系統(tǒng)的正常使用，相信未來的RockyLinux會變得越來越好!