RHEL 9.0 主要变化

RHEL 9 生命周期

• https://access.redhat.com/articles/rhel-limits
• https://access.redhat.com/support/policy/updates/errata/

Kernel

版本

• RHEL 9 kernel 5.14.0-70
• RHEL 8 kernel 4.18.0
• RHEL 7 kernel 3.10.0
• RHEL 6 kernel 2.6.32

现在完全支持使用 nvme_tcp.ko 的 NVMe/TCP 主机

KTLS 不支持将 TLS 1.3 卸载到 NIC

内核传输层安全(kTLS)不支持将 TLS 1.3 卸载到 NIC。因此，即使 NIC 支持 TLS 卸载，软件加密也会与 TLS 1.3 一起使用。要临时解决这个问题，如果需要卸载，禁用 TLS 1.3。因此，您只能卸载 TLS 1.2。当使用 TLS 1.3 时，性能较低，因为无法卸载 TLS 1.3。

虚拟化

• virt-manager 已被弃用, RHEL web 控制台（Cockpit）旨在在以后的版本中成为它的替代
• libvirtd 已被弃用
• qcow2-v2 镜像格式已弃用 红帽强烈建议您使用 qcow2-v3，而不是 qcow2-v2。要将 qcow2-v2 镜像转换为更新的格式版本，请使用 qemu-img amend 命令。

NFS

NFS 客户端不再支持使用 UDP 传输挂载文件系统。

Systemd

RHEL 9 中默认启用 cgroup-v2

弃用了将 SHA-1

生成 ECDSA 密钥

 ssh-keygen -t ecdsa -b 521 -f selboo

在 RHEL 9 系统上，激活默认策略之上的 SHA1 加密策略：

update-crypto-policies –set DEFAULT:SHA1

诊断

# ssh -v rhel6.server.test debug1: kex: host key algorithm: ssh-rsa … ssh_dispatch_run_fatal: Connection to 1.2.3.4 port 22: error in libcrypto https://access.redhat.com/mt/zh-hans/solutions/711953https://access.redhat.com/mt/zh-hans/solutions/6868611https://access.redhat.com/mt/zh-hans/solutions/6954602

SELinux

在内核中删除了通过 /etc/selinux/config 文件中的 SELINUX=disabled 选项禁用 SELinux 的支持。当您只通过 /etc/selinux/config 禁用 SELinux 时，系统会在启用 SELinux 的情况下启动，但不会载入策略。如果您需要禁用 SELinux，请在内核命令行中添加 selinux=0 参数。

network-scripts 软件包已被删除

network-scripts 软件包已被删除。使用 NetworkManager 配置网络连接。有关不是 RHEL 一部分的功能的更多信息，请参阅使用 RHEL 9 文档中的 Networking 一节。

iptables-nft 和 ipset 已被弃用

iptables-nft 和 ipset 已被弃用。这些软件包包括了相关的工具，如 iptables、ip6tables、ebtables 和 arptables。使用 nftables 框架配置防火墙规则。

有关已弃用功能的更多信息，请参阅 已弃用功能 – 网络。

OpenSSL-3.0.1

• 支持 enable-ktls  Linux Kernel TLS(KTLS)的支持。
• 对 nginx 卸载SSL 有性能提升

OpenSSH-8.7p1

• 支持使用 SFTP 协议作为之前使用 SCP/RCP 协议的替换。SFTP 提供更可预测的文件名处理，不需要由远程端的 shell 扩展 glob(3)模式。
• 支持 Include 方式加载其他配置文件
• 默认禁止 root 登录, 开启方法

转载请注明：爱开源 » RHEL 9.0 主要变化