Jump To Close Expand all Collapse all Table of contents 使用 RHEL 8 时的注意事项 使开源包含更多 对红帽文档提供反馈 1. 前言 2. 构架 3. 软件仓库 4. 应用程序流 5. 安装程序和镜像创建 Expand section "5. 安装程序和镜像创建" Collapse section "5. 安装程序和镜像创建" 5.1. 附加组件 Expand section "5.1. 附加组件" Collapse section "5.1. 附加组件" 5.1.1. OSCAP 5.1.2. Kdump 5.2. 安装程序网络 5.3. 安装镜像和软件包 Expand section "5.3. 安装镜像和软件包" Collapse section "5.3. 安装镜像和软件包" 5.3.1. 注册您的系统、附加 RHEL 订阅以及使用红帽 CDN 安装的功能 5.3.2. 在安装过程中将您的系统注册到 Red Hat Insights 5.3.3. 统一 ISO 5.3.4. Stage2 镜像 5.3.5. inst.addrepo parameter 5.3.6. 从扩展的 ISO 进行安装 5.4. 安装程序图形化用户界面 Expand section "5.4. 安装程序图形化用户界面" Collapse section "5.4. 安装程序图形化用户界面" 5.4.1. 安装概述窗口 5.5. RHEL 中新的系统目的 Expand section "5.5. RHEL 中新的系统目的" Collapse section "5.5. RHEL 中新的系统目的" 5.5.1. 在图形安装中提供了对系统目的支持 5.5.2. Pykickstart 中的系统目的支持 5.6. 安装程序模块支持 Expand section "5.6. 安装程序模块支持" Collapse section "5.6. 安装程序模块支持" 5.6.1. 使用 Kickstart 安装模块 5.7. Kickstart 的修改 Expand section "5.7. Kickstart 的修改" Collapse section "5.7. Kickstart 的修改" 5.7.1. 弃用的 Kickstart 命令和选项 5.7.2. 删除的 Kickstart 命令和选项 5.8. 镜像创建 Expand section "5.8. 镜像创建" Collapse section "5.8. 镜像创建" 5.8.1. 使用镜像构建程序自定义系统镜像创建 6. 软件管理 Expand section "6. 软件管理" Collapse section "6. 软件管理" 6.1. YUM 的主要变化 Expand section "6.1. YUM 的主要变化" Collapse section "6.1. YUM 的主要变化" 6.1.1. 使用 YUM/DNF 管理软件包 6.1.2. YUM v4 与 YUM v3 相比的优点 6.1.3. 如何使用 YUM v4 6.1.4. YUM 配置文件选项的可用性 6.1.5. YUM v4 的不同行为 Expand section "6.1.5. YUM v4 的不同行为" Collapse section "6.1.5. YUM v4 的不同行为" 6.1.5.1. yum list 显示重复条目 6.1.6. 事务历史记录文件的更改 6.1.7. deltarpm 功能不再被支持 6.2. 重要的 RPM 特性和变化 7. 基础架构服务 Expand section "7. 基础架构服务" Collapse section "7. 基础架构服务" 7.1. 时间同步 Expand section "7.1. 时间同步" Collapse section "7.1. 时间同步" 7.1.1. NTP 的实现 7.1.2. chrony 套件介绍 Expand section "7.1.2. chrony 套件介绍" Collapse section "7.1.2. chrony 套件介绍" 7.1.2.1. chrony 和 ntp 之间的差别 Expand section "7.1.2.1. chrony 和 ntp 之间的差别" Collapse section "7.1.2.1. chrony 和 ntp 之间的差别" 7.1.2.1.1. Chrony 会默认应用闰秒调整 7.1.3. 附加信息 7.2. BIND - DNS 的实现 7.3. DNS 解析 7.4. Postfix 7.5. 打印 Expand section "7.5. 打印" Collapse section "7.5. 打印" 7.5.1. 打印设置工具 7.5.2. CUPS 日志的位置 7.5.3. 附加信息 7.6. 性能和电源管理选项 Expand section "7.6. 性能和电源管理选项" Collapse section "7.6. 性能和电源管理选项" 7.6.1. 推荐的 TuneD 配置文件中的显著变化 7.7. 基础架构服务组件的其它变化 8. Security Expand section "8. Security" Collapse section "8. Security" 8.1. 更改核心加密组件 Expand section "8.1. 更改核心加密组件" Collapse section "8.1. 更改核心加密组件" 8.1.1. 默认应用系统范围的加密策略 8.1.2. 强大的加密默认方法是删除不安全的密码套件和协议 8.1.3. 在所有策略级中禁用密码套件和协议 8.1.4. 将系统切换到 FIPS 模式 8.1.5. TLS 1.0 和 TLS 1.1 已弃用 8.1.6. 加密库中的 TLS 1.3 支持 8.1.7. 在 RHEL 8 中弃用 DSA 8.1.8. 在 NSS中弃用了SSL2 Client Hello 8.1.9. NSS 现在默认使用 SQL 8.2. SSH Expand section "8.2. SSH" Collapse section "8.2. SSH" 8.2.1. OpenSSH rebase 到版本 7.8p1 8.2.2. libssh 实现 SSH 用于核心加密组件 8.2.3. 在 RHEL 8 中不提供 libssh2 8.3. Rsyslog Expand section "8.3. Rsyslog" Collapse section "8.3. Rsyslog" 8.3.1. 默认的 rsyslog 配置文件格式现在是非传统的 8.3.2. imjournal 选项,以及使用最小的 journald 用法配置系统日志 8.3.3. 默认日志设置在性能上的负面影响 8.4. OpenSCAP Expand section "8.4. OpenSCAP" Collapse section "8.4. OpenSCAP" 8.4.1. 合并 OpenSCAP API 8.4.2. oscap-podman 取代 oscap-docker 用于容器的安全性和合规性扫描 8.5. Audit Expand section "8.5. Audit" Collapse section "8.5. Audit" 8.5.1. Audit 3.0 使用 auditd 替换 audispd 8.6. SELinux Expand section "8.6. SELinux" Collapse section "8.6. SELinux" 8.6.1. SELinux 软件包迁移到 Python 3 8.6.2. SELinux 子软件包的更改 8.6.3. SELinux 策略的更改 8.6.4. SELinux 布尔值的更改 Expand section "8.6.4. SELinux 布尔值的更改" Collapse section "8.6.4. SELinux 布尔值的更改" 8.6.4.1. 新 SELinux 布尔值 8.6.4.2. 删除的 SELinux 布尔值 8.6.4.3. 更改默认值 8.6.5. SELinux 端口类型更改 8.6.6. sesearch 用法的变化 8.7. 删除的安全功能 Expand section "8.7. 删除的安全功能" Collapse section "8.7. 删除的安全功能" 8.7.1. shadow-utils 不再允许所有完全由数字组成的用户名和组群名 8.7.2. 现在默认禁用securetty 8.7.3. Clevis HTTP pin 已被删除 Expand section "8.7.3. Clevis HTTP pin 已被删除" Collapse section "8.7.3. Clevis HTTP pin 已被删除" 8.7.3.1. Coolkey 已删除 8.7.3.2. 已删除crypto-utils 8.7.3.3. KLIPS 从 Libreswan中删除 9. 网络 Expand section "9. 网络" Collapse section "9. 网络" 9.1. NetworkManager Expand section "9.1. NetworkManager" Collapse section "9.1. NetworkManager" 9.1.1. 旧版网络脚本支持 9.1.2. NetworkManager 支持 SR-IOV 虚拟功能 9.1.3. NetworkManager 支持连接的通配符接口名称匹配 9.1.4. NetworkManager 支持配置 ethtool offload 功能 9.1.5. NetworkManager 现在默认使用内部 DHCP 插件 9.1.6. 在 RHEL 8 中,默认不会安装 NetworkManager-config-server 软件包 9.2. 数据包过滤 Expand section "9.2. 数据包过滤" Collapse section "9.2. 数据包过滤" 9.2.1. nftables 取代 iptables 作为默认的网络数据包过滤框架 9.2.2. Arptables FORWARD 从RHEL 8 的过滤表中删除。 9.2.3. iptables-ebtables 的输出与 ebtables 不是 100% 兼容 9.2.4. 将 iptables 转换为 nftables 的新工具 9.3. wpa_supplicant 的变化 Expand section "9.3. wpa_supplicant 的变化" Collapse section "9.3. wpa_supplicant 的变化" 9.3.1. journalctl 现在可读取 wpa_supplicant 日志 9.3.2. wpa_supplicant 中无线扩展的编译时间支持被禁用 9.4. 新数据块类型 I-DATA,被添加到 SCTP 9.5. RHEL 8 中的主要 TCP 特性 Expand section "9.5. RHEL 8 中的主要 TCP 特性" Collapse section "9.5. RHEL 8 中的主要 TCP 特性" 9.5.1. RHEL 8 中的 TCP BBR 支持 9.6. 与 VLAN 相关的更改 Expand section "9.6. 与 VLAN 相关的更改" Collapse section "9.6. 与 VLAN 相关的更改" 9.6.1. IPVLAN 虚拟网络驱动程序现在被支持 9.6.2. 某些网络适配器需要更新固件来完全支持 802.1ad 9.7. 网络接口名称更改 9.8. ipv6、netmask、gateway 和 hostname 内核参数已删除 9.9. tc 命令的 -ok 选项被删除 10. 内核 Expand section "10. 内核" Collapse section "10. 内核" 10.1. 资源控制 Expand section "10.1. 资源控制" Collapse section "10.1. 资源控制" 10.1.1. 控制组 v2 在 RHEL 8 中作为技术预览提供 10.2. 内存管理 Expand section "10.2. 内存管理" Collapse section "10.2. 内存管理" 10.2.1. 为 64 位 ARM 提供了 52-bit PA 10.2.2. 5 级页面表 x86_64 10.3. 性能分析和可观察工具 Expand section "10.3. 性能分析和可观察工具" Collapse section "10.3. 性能分析和可观察工具" 10.3.1. bpftool 添加到内核中 10.3.2. eBPF 作为技术预览提供 10.3.3. BCC 作为技术预览提供 10.4. 引导过程 Expand section "10.4. 引导过程" Collapse section "10.4. 引导过程" 10.4.1. 如何在 RHEL 中安装和引导自定义内核 10.4.2. RHEL 中的早期 kdump 支持 11. 硬件启用 Expand section "11. 硬件启用" Collapse section "11. 硬件启用" 11.1. 删除的硬件支持 Expand section "11.1. 删除的硬件支持" Collapse section "11.1. 删除的硬件支持" 11.1.1. 删除的设备驱动程序 11.1.2. 删除的适配器 11.1.3. 其他删除的硬件支持 Expand section "11.1.3. 其他删除的硬件支持" Collapse section "11.1.3. 其他删除的硬件支持" 11.1.3.1. 不再支持 AGP 图形卡 11.1.3.2. 删除 FCoE 软件 11.1.3.3. RHEL 8 不支持 e1000 网络驱动程序 11.1.3.4. RHEL 8 不支持 tulip 驱动程序 11.1.3.5. qla2xxx 驱动程序不再支持目标模式 12. 文件系统和存储 Expand section "12. 文件系统和存储" Collapse section "12. 文件系统和存储" 12.1. 文件系统 Expand section "12.1. 文件系统" Collapse section "12.1. 文件系统" 12.1.1. Btrfs 已删除 12.1.2. XFS 现在支持共享的 copy-on-write 数据扩展 12.1.3. ext4 文件系统现在支持元数据 checksum 12.1.4. 不再提供 /etc/sysconfig/nfs 文件和传统的 NFS 服务名称 12.2. 存储 Expand section "12.2. 存储" Collapse section "12.2. 存储" 12.2.1. BOOM 引导管理器简化了创建引导条目的过程 12.2.2. Stratis 现在可用 12.2.3. LUKS2 现在是加密卷的默认格式 12.2.4. 块设备的多队列调度 12.2.5. VDO 现在支持所有构架 12.2.6. VDO 不再支持读取缓存 12.2.7. dmraid 软件包已被删除 12.2.8. Software FCoE 和 Fibre Channel 不再支持目标模式 12.2.9. 改进了在 DM 多路径中发现的边缘路径 12.2.10. DM 多路径配置文件的新的 overrides 部分 12.2.11. Broadcom Emulex 和 Marvell Qlogic Fibre Channel 适配器完全支持 NVMe/FC 12.2.12. 支持 Data Integrity Field/Data Integrity Extension(DIF/DIX) 12.2.13. libstoragemgmt-netapp-plugin 已删除 12.2.14. 从 sfdisk 和 cfdisk 中删除了 Cylinder-Head-Sector 寻址 12.3. LVM Expand section "12.3. LVM" Collapse section "12.3. LVM" 12.3.1. 删除了管理共享存储设备的 clvmd 12.3.2. 删除 lvmetad 守护进程 12.3.3. LVM 不再管理使用 GFS 池卷管理器格式化的设备或 lvm1 元数据格式。 12.3.4. 已删除 LVM 库和 LVM Python 绑定 12.3.5. 删除了 LVM 镜像日志的镜像功能 13. 高可用性和集群 Expand section "13. 高可用性和集群" Collapse section "13. 高可用性和集群" 13.1. pcs cluster setup、pcs cluster node add 和 pcs cluster node remove 命令有新格式 13.2. 重命名为可升级克隆资源的 master 资源 13.3. 用于验证集群中的节点的新命令 13.4. 红帽高可用性主动/被动集群中的 LVM 卷 13.5. 红帽高可用性主动/主动集群中的共享 LVM 卷 13.6. RHEL 8 Pacemaker 集群中的 GFS2 文件系统 14. Shell 和命令行工具 Expand section "14. Shell 和命令行工具" Collapse section "14. Shell 和命令行工具" 14.1. 本地化的内容由多个软件包提供 14.2. 删除了完全由数字组成的用户和组群名称的支持 14.3. nobody 用户替换 nfsnobody 14.4. 版本控制系统 Expand section "14.4. 版本控制系统" Collapse section "14.4. 版本控制系统" 14.4.1. Subversion 1.10中的显著变化 14.5. 软件包从 crontab 条目移到 systemd 计时器 15. 动态编程语言、网页服务器、数据库服务器 Expand section "15. 动态编程语言、网页服务器、数据库服务器" Collapse section "15. 动态编程语言、网页服务器、数据库服务器" 15.1. 动态编程语言 Expand section "15.1. 动态编程语言" Collapse section "15.1. 动态编程语言" 15.1.1. Python 中的显著变化 Expand section "15.1.1. Python 中的显著变化" Collapse section "15.1.1. Python 中的显著变化" 15.1.1.1. Python 3 是 RHEL 8 中默认的 Python 实现 15.1.1.2. 从 Python 2 迁移到 Python 3 15.1.1.3. 配置未指定版本的 Python Expand section "15.1.1.3. 配置未指定版本的 Python" Collapse section "15.1.1.3. 配置未指定版本的 Python" 15.1.1.3.1. 直接配置未指定版本的 python 命令 15.1.1.3.2. 以互动方式将未指定版本的 python 命令配置为所需的 Python 版本 15.1.1.3.3. 其它资源 15.1.1.4. 处理 Python 脚本中的解释器指令 Expand section "15.1.1.4. 处理 Python 脚本中的解释器指令" Collapse section "15.1.1.4. 处理 Python 脚本中的解释器指令" 15.1.1.4.1. 修改 Python 脚本中的解释器指令 15.1.1.4.2. 更改自定义软件包中的 /usr/bin/python3 解释器指令 15.1.1.5. 绑定了 net-snmp 软件包的 Python 不可用 15.1.2. PHP中的显著变化 15.1.3. Perl 中的显著变化 15.1.4. Ruby中的显著变化 15.1.5. SWIG 中的显著变化 15.1.6. Node.js 包括在 RHEL 中 15.2. Tcl Expand section "15.2. Tcl" Collapse section "15.2. Tcl" 15.2.1. Tcl/Tk 8.6 中的显著变化 15.3. Web 服务器 Expand section "15.3. Web 服务器" Collapse section "15.3. Web 服务器" 15.3.1. Apache HTTP 服务器中的显著变化 15.3.2. RHEL 中的新 nginx web 服务器 15.3.3. RHEL 8.0 中删除了 Apache Tomcat,但在 RHEL 8.8 中重新引入 15.4. 代理缓存服务器 Expand section "15.4. 代理缓存服务器" Collapse section "15.4. 代理缓存服务器" 15.4.1. RHEL 提供了新的 Varnish Cache 15.4.2. Squid中的显著变化 15.5. 数据库服务器 Expand section "15.5. 数据库服务器" Collapse section "15.5. 数据库服务器" 15.5.1. MariaDB 10.3的显著变化 15.5.2. MySQL 8.0中的显著变化 15.5.3. PostgreSQL中的显著变化 16. 编译器和开发工具 Expand section "16. 编译器和开发工具" Collapse section "16. 编译器和开发工具" 16.1. RHEL 7 后对 toolchain 的更改 Expand section "16.1. RHEL 7 后对 toolchain 的更改" Collapse section "16.1. RHEL 7 后对 toolchain 的更改" 16.1.1. RHEL 8 中的 GCC 的更改 16.1.2. RHEL 8 中 GCC 的安全性增强 16.1.3. RHEL 8 中 GCC 兼容性破坏的变化 16.2. 编译器工具集 16.3. RHEL 8 中的 Java 实现和 Java 工具 16.4. GDB 中兼容性破坏的变化 16.5. 编译器和开发工具中的兼容性破坏变化 17. 身份管理 Expand section "17. 身份管理" Collapse section "17. 身份管理" 17.1. 身份管理软件包作为模块安装 17.2. 活动目录用户现在可以管理身份管理 17.3. IdM 支持用于安装和管理的 Ansible 角色和模块 17.4. ansible-freeipa 及所有依赖项在 AppStream 存储库中提供 17.5. 传统 RHEL ansible-freeipa 存储库的一个替代方案:Ansible Automation Hub 17.6. 添加了 RHEL 8 的会话记录解决方案 17.7. 删除了身份管理功能 Expand section "17.7. 删除了身份管理功能" Collapse section "17.7. 删除了身份管理功能" 17.7.1. 没有 NTP Server IdM 服务器角色 17.7.2. OpenLDAP 不支持 NSS 数据库 17.7.3. 一些 Python Kerberos 软件包已被替代 17.8. SSSD Expand section "17.8. SSSD" Collapse section "17.8. SSSD" 17.8.1. 现在默认强制使用 AD GPO 17.8.2. authselect 替代 authconfig 17.8.3. KCM 替代另外 KEYRING 来作为默认的凭证缓存存储 17.8.4. sssctl 为 IdM 域打印一个 HBAC 规则报告 17.8.5. 从 RHEL 8.8 开始,SSSD 不再默认缓存本地用户,也不会通过 nss_sss 模块给它们提供服务 17.8.6. SSSD 现在允许您选择多个智能卡验证设备中的一个 17.9. 删除了 SSSD 功能 Expand section "17.9. 删除了 SSSD 功能" Collapse section "17.9. 删除了 SSSD 功能" 17.9.1. sssd-secrets 已被删除 17.9.2. libwbclient 的 SSSD 版本已删除 18. Web 控制台 Expand section "18. Web 控制台" Collapse section "18. Web 控制台" 18.1. Web 控制台现在默认可用 18.2. 新的防火墙接口 18.3. 订阅管理 18.4. Web 控制台的更好的 IdM 集成 18.5. Web 控制台现在与移动浏览器兼容 18.6. Web 控制台前端页面现在显示缺少的更新和订阅 18.7. Web 控制台现在支持 PBD 注册 18.8. 支持 LUKS v2 18.9. 现在可以使用 web 控制台管理虚拟机 18.10. Web 控制台不支持 Internet Explorer 19. 虚拟化 Expand section "19. 虚拟化" Collapse section "19. 虚拟化" 19.1. 现在可以使用 web 控制台管理虚拟机 19.2. 虚拟化现在支持 Q35 机器类型 19.3. 删除了虚拟化功能 20. 容器 21. 桌面和图形 Expand section "21. 桌面和图形" Collapse section "21. 桌面和图形" 21.1. GNOME Shell 是默认的桌面环境 21.2. GNOME Shell 中的显著变化 Expand section "21.2. GNOME Shell 中的显著变化" Collapse section "21.2. GNOME Shell 中的显著变化" 21.2.1. RHEL 8 中的GNOME Shell,版本 3.28 21.2.2. GNOME Shell 环境 21.2.3. 桌面图标 21.2.4. 部分扩展 21.2.5. 用于软件包管理的 GNOME Software 21.2.6. 使用 sudo 打开图形应用程序 21.3. 选择 GNOME 环境并显示协议 22. 国际化 Expand section "22. 国际化" Collapse section "22. 国际化" 22.1. RHEL 8 国际语言 22.2. RHEL 8 中国际化的显著变化 23. 用于 SAP 解决方案的 Red Hat Enterprise Linux 24. 其它资源 A. 对软件包的更改 Expand section "A. 对软件包的更改" Collapse section "A. 对软件包的更改" A.1. 新软件包 Expand section "A.1. 新软件包" Collapse section "A.1. 新软件包" A.1.1. RHEL 8 次要发行本中添加的软件包 A.1.2. RHEL 8.0 中的新软件包 A.2. 软件包替换 A.3. 移动的软件包 A.4. 删除的软件包 A.5. 带有不被支持的软件包 法律通告 Settings Close Language: English 한국어 简体中文 日本語 Português Español Language: English 한국어 简体中文 日本語 Português Español Format: Multi-page Single-page Format: Multi-page Single-page Language and Page Formatting Options Language: English 한국어 简体中文 日本語 Português Español Language: English 한국어 简体中文 日本語 Português Español Format: Multi-page Single-page Format: Multi-page Single-page Red Hat Training A Red Hat training course is available for RHEL 8 第 24 章 其它资源 Red Hat Enterprise Linux 的技术功能及限制 Red Hat Enterprise Linux 生命周期 RHEL 8 产品文档 RHEL 8.0 发行注记 RHEL 8 软件包清单 从 RHEL 7 升级至 RHEL 8 应用程序兼容性指南 RHEL 7 迁移计划指南 Customer Portal Labs Red Hat Insights 获得最好的支持体验 Previous Next