CentOS Linux 8.0 — встречаем очередное обновление корпоративной системы

Релиз дистрибутива CentOS 8 и новинка — CentOS Stream

Несколько дней назад мы писали о выходе CentOS 7.7, который основан на Red Hat Enterprise Linux 7.7. 24 сентября состоялся релиз CentOS 8.0, который основан на Red Hat Enterprise Linux 8.0. Также представлена новая редакция — CentOS Stream.

Пакетная база: Red Hat Enterprise Linux 8.0 (RHEL). Формат пакетов — RPM.

CentOS 8.0: Рабочий стол GNOME

Что нового в CentOS 8

CentOS 8 вобрал в себя все изменения RHEL 8.0. Прочитать о некоторых нововведениях можно в наших предыдущих пресс-релизах (смотрите ссылки в конце материала).

• Поддержка Java 8 и Java 11
• Поддержка Python 3.
• Использование Wayland. Можно переключиться на X.Org, который по прежнему доступен.
• TCP-стек версии 4.16.
• YUM использует DNF в качестве backend’а.
• Поддержка контейнеров Podman.
• Вместо iptables используется nftables.
• firewalld использует nftables.
• Поддержка IPVLAN virtual network drivers.
• Удалена поддержка KDE.
• Удалена поддержка файловой системы Btrfs.
• Обновлены приложения, утилиты и различные компоненты до более свежих версий.
• Новые обои с цифрой 8 и разной цветовой гаммой.
• И многое другое.

Ядро Linux: 4.18.

GNOME Shell 3.28.2.

Новый дистрибутив CentOS Stream

Представлена новая редакция CentOS Stream. Это версия дистрибутива, которая использует rolling-модель обновлений.

CentOS Stream заявлен как промежуточный дистрибутив между Fedora Linux и RedHat Enterprise Linux. В нем будут обкатываться необходимые изменения, которые затем попадут в очередной крупный релиз RHEL.

Использование такого подхода сделает процесс разработки системы более удобным, так как разработчики смогут тестировать очередные изменения, не пересобирая весь дистрибутив. А также будет более ясное представление о том, как в конечном итоге будет работать очередная версия RHEL.

Обновления пакетов для CentOS Stream будут выходить на постоянной основе.

Установка CentOS 8.0

Скриншоты установки CentOS 8.0.

Версия образа: CentOS-8-x86_64-1905-dvd1

CentOS 8.0: Установка — Выбор компонентов

CentOS 8.0: Процесс установки

Где скачать CentOS 8

CentOS 8 уже можно скачать. Для загрузки ISO образа можно воспользоваться различными зеркалами.

Что нового в Centos 8

Вот и дождались, вышла новая версия популярного Linux дистрибутива Centos под версией 8, если быть точным Centos 8.0.1905. Произошло это знаменательное событие 24 сентября 2019 года. Пробежимся по основным изменениям.

Новое окружение рабочего стола

• Новая версия GUI CentOS 8 GNOME, обновилась до 3.28
• Сеансы GNOME и Display Manager используют Wayland как display-сервер по умолчанию
• Если вы пользуетесь XORG не стоит переживать, X.Org сервер, что был по умолчанию в CentOS/RHEL 7 также доступен.

Некоторые особенности Wayland

• Усиленная безопасность
• Улучшена работа с несколькими мониторами
• Улучшенное масштабирование пользовательского интерфейса
• Рабочий стол управляет обработкой окон напрямую

Сетевые возможности

• CentOS 8 использует TCP networking stack версии 4.16, что обеспечивает более высокую производительность, лучшую масштабируемость и большую стабильность.
• Сетевой стек обновлен до версии 4.18
• Iptables был заменен nftables фреймворком в качестве пакета по фильтрации трафика по умолчанию.
• Фреймворк nftables является преемником iptablesip6tables, arptables, и ebtables. Что в свою очередь обеспечивает единую структур протоколов IPv4 и IPv6
• Демон firewalld теперь использует nftables в качестве бекэнда по умолчанию
• Поддержка драйверов виртуальной сети IPVLAN, которые обеспечивают сетевое подключение для нескольких контейнеров
• NetworkManager теперь поддерживают single-root I/O virtualization(SR-IOV) виртуальные функции (VF). NetworkManager позволяет настроить некторые аттрибуты VF, такие как MAC адрес, VLAN, spoof проверка настройки с разрешенным битрейтом

Управление программным обеспечением

Менеджер пакетов YUM теперь основан на технологии DNF и обеспечивает поддержку модульного контента, повышенную производительность и хорошо продуманный стабильный API для интеграции с инструментами.
Установка программного обеспечения теперь обеспечивается новой версией YUM v4. В CentOS 7 используется YUM версии 3. Вот список некторых улучшений в YUM 4

• Увеличение производительности
• Поддержка модульного контента
• Хорошо разработанный стабильный API для интеграции с инструментами

YUM v4 совместим с YUM v3 при использовании из командной строки, редактировании или создании конфигурационных файлов.
Благодаря этому вы можете использовать команду yum и ее параметры так же, как и на CentOS 7.
Также в CentOS 8 обновился RPM до версии 4.14, ранее была 4.11. Отличия новой версии RPM:

• Пакеты debuginfo можно устанавливать параллельно
• Поддержка слабых зависимостей
• Улучшена поддержка богатых или логических зависимостей
• Появилась возможность упаковки файлов размером более 4 ГБ
• Работа с файловыми триггерами
• Более строгий spec-парсер
• Упрощенная проверка подписи вывода в режиме без подробностей
• Дополнения и устаревание в макросах

Языки, веб-сервера и базы данных

• Языки: Поддержка Python 3.6 и ограниченная поддержка Python 2.7. По умолчанию версия Python не установлена.
• Динамические языки: Теперь доступны новый Node.js, PHP 7.2, Ruby 2.5, Perl 5.26, SWIG 3.0.
• БД: MariaDB 10.3, MySQL 8.0, PostgreSQL 10, PostgreSQL 9.6, и Redis 5.
• Веб-сервера: Apache HTTP Server 2.4 and introduction of nginx 1.14.

Squid обновился до версии 4.4, с новой версией сервера кеширования Varnish Cache 6.0

Виртуализация

• В CentOS 8 включена поддержка qemu-kvm 2.12 с Q35 гостевыми машинами, UEFI загрузка, vCPU горячее подключение и отключение, NUMA настройка и закрепление в гостевой ОС I/O threading
• Secure Encrypted Virtualization (SEV) особенность для AMD EPYC гостевых машин с KVM гипервизором.
• Эмулятор QEMU представляет функцию «песочницы» . Песочница предоставляет настраиваемые ограничения на то, что могут выполнять системные вызовы QEMU, и таким образом делает виртуальные машины более безопасными
• KVM поддерживает функцию User-Mode Instruction Prevention (UMIP) запрещающую доступ пользовательских приложений к общесистемным настройкам
• KVM виртуализация теперь поддерживает функцию подкачки на 5 уровнях, что значительно увеличивает физическое и виртуальное адресное пространство, которое могут использовать хост и гостевые системы
• NVIDIA vGPU теперь совместима с VNC консолью
• Ceph хранилище поддерживается KVM виртуализацией на всех процессорных архитектурах поддерживаемых Red Hat
• Q35 — более современный тип машины на основе PCI Express поддерживается виртуализацией RHEL 8. Все виртуальные машины, созданные в RHEL 8, по умолчанию используют тип компьютера Q35 PC.
• Вложенная виртуализация теперь доступна на IBM POWER 9
• Виртуализация KVM используется в виртуальных машинах CentOS 8 Hyper-V

Установка и создание образа

CentOS 8 использует установщик Anaconda, который теперь поддерживает формат шифрования диска LUKS2. LUKS2 предлагает лучшие функции, например, он расширяет возможности форматирования диска и обеспечивает гибкие способы хранения метаданных.
Кроме того, Anaconda была расширена для обработки всех функций, связанных с потоками приложений. К ним относятся модули, потоки и профили. Сценарии быстрого запуска теперь могут включать комбинации модулей и потоков, устанавливать профили модулей и устанавливать модульные пакеты.

Улучшения безопасности

• Включена поддержка OpenSSL 1.1.1 и TLS 1.3. Это позволяет защитить данные клиента с помощью новейших стандартов криптографической защиты.
• CentOS 8 поставляется с общесистемными криптографическими политиками, которые помогают вам в управлении криптографическим соответствием. Нет необходимости изменять и настраивать определенные приложения.
• OpenSSH был обновлен в версию 7.8p1 без поддержки протокола SSH версии 1, шифров Blowfish/CAST/RC4, кода аутентификации сообщений hmac-ripemd160

Ядро и ОС

CentOS 8 основан на Fedora 28 и ядре 4.18 и выше. На этом ядре доступны следующие функции

• ARM 52-разрядная физическая адресация 64-разрядной архитектуры ARM — Это обеспечивает большее адресное пространство, чем предыдущая 48-разрядная физическая адресация
• The I/O memory management unit (IOMMU) code in the Linux kernel has been updated to support 5-level page tables
• Код модуля управления ввода-вывода памяти (IOMMU) в ядре Linux был обновлен для поддержки таблиц страниц 5 уровня
• Настройки Spectre V2 по умолчанию стали более мягкие, изменившись с IBRS на Retpolines, для случаев использования, где требуются максимально мягкие настройки Spectre V2, пользователь может выбрать IBRS через загрузочную строку ядра, добавив флаг spectre_v2=ibrs.
• Intel Omni-Path Architecture (OPA) host software is fully supported in CentOS 8.
• Intel Omni-Path Architecture (OPA) полностью поддерживается в CentOS 8.

Поддерживаемые процессорные архитектуры

• AMD и Intel 64-bit
• The 64-bit ARM architecture
• IBM Power Systems, Little Endian
• IBM Z

Инфраструктурные сервисы

CUPS логи теперь обрабатываются journald — в CentOS 7 логи CUPS хранились в определенных файлах в каталоге /var/log/cups. Теперь это поменяли, потому что все типы журналов CUPS централизованно регистрируются в демоне systemd journald вместе с журналами из других программ. Просто используйте journalctl-u cups для доступа к ним.

Есть новые функции BIND. Ниже приведены некоторые из них:

• Добавлены новые квоты для ограничения запросов, отправляемых рекурсивными преобразователями на уполномоченные серверы, подвергающиеся атакам типа «отказ в обслуживании».
• Утилита nslookup теперь ищет адреса IPv6 и IPv4 по умолчанию.
• Служба имен теперь проверяет, выполняются ли другие процессы сервера имен перед запуском.
• При загрузке подписанной зоны идет проверка, будет ли Resource Record Signature’s (RSIG) в будущем, и если да, то он немедленно восстанавливает RRSIG.
• Передача зон теперь использует меньшие размеры сообщений для улучшения сжатия сообщений, что снижает использование сети.
• Добавлен новый метод подготовки вторичных серверов, называемый зонами каталога.
• Файлы cookie системы доменных имен теперь отправляются службой имен и утилитой dig.
• The Response Rate Limiting feature can now help with the mitigation of DNS amplification attacks.
• Функция Response Rate Limiting теперь может помочь в смягчении DNS amplification attacks.
• Улучшена работа response-policy zone (RPZ).

Cockpit веб консоль

Cockpit теперь часть Red Hat Enterprise Linux в репозиториях по умолчанию. Веб консоль автоматически установится при установке GUI в CentOS 8. Порты необходимые для работы автоматически откроются в брандмауэре.

• Cockpit теперь включает раздел Firewall, где пользователи могут включить или отключить брандмауэр, а также добавлять, удалять и изменять правила брандмауэра.
• В Centos 8 Cockpit совместим с мобильными браузерами. Это означает, что пользователи могут управлять системами с помощью веб-консоли CentOS/RHEL 8 с мобильного устройства.
• Виртуальными машинами можно управлять с помощью веб-консоли

Отключенные возможности в Centos 8

Несмотря на то, что эти функции были объявлены устаревшими, их поддержка продолжается до конца срока службы upstream RHEL 8. Некоторые из устаревших функций включают в себя:

• NFSv3 через UDP-отключено
• Параметр командной строки ядра, используемый для установки планировщика дисков для всех устройств, устарел
• Сетевые сценарии устарели в RHEL 8. Базовая установка предоставляет новую версию сценариев ifup и ifdown, которые вызывают службу NetworkManager с помощью инструмента nmcli. Чтобы использовать команды ifup и ifdown, NetworkManager должен быть запущен.
• Алгоритм цифровой подписи (DSA) считается устаревшим
• TLS 1.0 и TLS 1.1 являются устаревшими
• Клиент SSL2 Hello исключен в Network Security Services (NSS) library
• virt-manager устарел. Cockpit призван стать его заменой в последующем выпуске.

Основные изменения можно увидеть только после чистой установки Centos 8. В случае обновления с предыдущих версии, некоторые нововведения могут не работать.

Скачать самую свежую версию Centos можно тут

П.С.: попытался поставить новую версию Centos 8 на тестовую машину с Ryzen, ничего не получилось, на виртуалку с HyperV на том же процессоре так же не вышло. Получилось установить только на KVM :). Видимо проблема временная, надеюсь позже ее исправят.

Что нового в CentOS 8

Недавно состоялся долгожданный релиз дистрибутива CentOS 8, основанного на Red Hat Enterprice Linux 8. Он был создан как бесплатная альтернатива для коммерческого дистрибутива от Red Hat и собран из его исходников, за исключением брендинга и утилит для управления подпиской.

Сейчас CentOS очень часто используется на серверах, а также в качестве операционной системы для рабочего стола. В этой статье мы рассмотрим что нового в CentOS 8, а также чем примечательна эта версия дистрибутива.

Что нового в CentOS 8?

Давайте рассмотрим основные отличия CentOS 8 от CentOS 7.

1. Репозитории BaseOS и AppStream

Теперь все пакеты CentOS разделены на два репозитория. Основной репозиторий BaseOS содержит программное обеспечение необходимое для запуска пользовательского окружения, работы с оборудованием, виртуальными машинами или контейнерами. Репозиторий AppStream содержит всё приложения, которые вы можете захотеть установить. В этом репозитории могут поставляться программы под другими лицензиями.

2. Поддерживаемые архитектуры

В новой версии CentOS поддерживает такие архитектуры:

• x86_64 (64 bit Intel/AMD);
• aarch64 (64-bit ARM);
• ppc64le (IBM POWER).

3. Веб-интерфейс

Теперь вы можете управлять сервером через веб-интерфейс cockpit. Это будет очень полезно новым пользователям.

4. Управление контейнерами

CentOS 8 поддерживает управление контейнерами с помощью Podman. Он заменяет Docker и Mobdy, которые надо запускать от пользователя root. Для работы Podman не нужны права суперпользователя и он может создавать образы контейнеров с нуля или на основе файлов Dockerfile.

5. Поддержка Wayland

Теперь по умолчанию используется дисплейный сервер Wayland, но, если вам нужно, вы можете использовать Xorg. По сравнению с последним у Wayland множество преимуществ. Убедится, что используется именно Wayland можно командой:

loginctl show-session 1 -p Type

6. Настройка политик шифрования

Теперь можно настроить политики шифрования для всей системы с помощью одной команды:

Политики включают настройки для таких программ и сервисов: Bind, GnuTLS, OpenJDK, Kerberos, Libreswan IPsec, NSS TLS, OpenSSH, OpenSSL.

7. Улучшение стека TCP

В CentOS 8 используется TCP стек версии 4.16, в котором была улучшена скорость обработки входящих соединений. Также теперь поддерживаются алгоритмы контроля BBR и NV.

8. Пакетный менеджер DNF

Одно из самых значительных нововведений — теперь пакетный менеджер yum заменен на новый dnf из Fedora. Он быстрее и лучше. Всё вызовы команды yum теперь ссылаются на dnf. Вы получаете поддержку репозитория приложений AppStream, CI/CD, но все новая программа имеет обратную совместимость с yum.

9. Обновление программ

Программы и сервисы, входящие в состав дистрибутива были обновлены до следующих версий:

• Ansible 2.8.0;
• Apache 2.4.37;
• Emacs 26.1;
• Firefox 60.xx;
• GIMP 2.8.22;
• GNOME 3.28;
• Golang 1.11.13;
• Libreoffice 6.0.6.1;
• Linux kernel 4.18;
• MariaDB 10.3.11;
• MySQL 8;
• Nano 2.9.8;
• Nginx 1.14.1;
• OpenSSH 7.8p1;
• Perl 5.26;
• PHP 7.2.11;
• PostgreSQL 10.6;
• Python 2.7.15;
• Python 3.6.8;
• rsyslog 8.37.0;
• Ruby 2.5.3;
• Rust 1.35.0;
• Scala 2.10;
• Squid 4;
• Subversion 1.10;
• Varnish 6;
• Vim 8.0.1763.

10. Другие улучшения

Вот другие, более мелкие улучшения и изменения в CentOS 8:

• Теперь поддерживается загрузка Secure Boot;
• Для настройки сети используется NetworkManager и утилита nmcli;
• Улучшена поддержка памяти, теперь используется 57-битная адресация виртуальной памяти (до 128 пентабайт) и 52 битная адресация для физической (до четырех пентабайт);
• Crash dump может записать информацию о сбое ядра на всех этапах загрузки, что было невозможно в CentOS 7;
• Улучшен планировщик процессов;
• Поддерживается загрузка и установка с носителя NVDIMM;
• Интерфейс управления брандмауэром iptables заменен на новый nftables;
• Для синхронизации времени по NTP теперь используется служба chrony;
• Теперь поддерживается шифрование дисков в LUKS2;

Что удалено из CentOS 8

• Удалена поддержка файловой системы Btrfs;
• Удалено окружение рабочего стола KDE;
• Скрипты настройки сети Network scripts считаются устаревшими.

Выводы

Теперь вы знаете что нового CentOS 8. CentOS 8 — это важное обновление для разработчиков программного обеспечения и веб-приложений. Скачать установочный образ можно по ссылке. Также вы можете скачать роллинг версию CentOS Stream, которая будет постоянно получать обновления. Что касается обновления от CentOS 7 до 8, то на данный момент это не возможно. Самый надежный способ получить новую версию — это установить CentOS 8 с установочного носителя.

Нет похожих записей

alt=»Creative Commons License» width=»» />
Статья распространяется под лицензией Creative Commons ShareAlike 4.0 при копировании материала ссылка на источник обязательна.

Что нового в CentOS 8

Недавно состоялся долгожданный релиз дистрибутива CentOS 8, основанного на Red Hat Enterprice Linux 8. Он был создан как бесплатная альтернатива для коммерческого дистрибутива от Red Hat и собран из его исходников, за исключением брендинга и утилит для управления подпиской.

Сейчас CentOS очень часто используется на серверах, а также в качестве операционной системы для рабочего стола. В этой статье мы рассмотрим что нового в CentOS 8, а также чем примечательна эта версия дистрибутива.

ЧТО НОВОГО В CENTOS 8?

Давайте рассмотрим основные отличия CentOS 8 от CentOS 7.

1. РЕПОЗИТОРИИ BASEOS И APPSTREAM

Теперь все пакеты CentOS разделены на два репозитория. Основной репозиторий BaseOS содержит программное обеспечение необходимое для запуска пользовательского окружения, работы с оборудованием, виртуальными машинами или контейнерами. Репозиторий AppStream содержит всё приложения, которые вы можете захотеть установить. В этом репозитории могут поставляться программы под другими лицензиями.

2. ПОДДЕРЖИВАЕМЫЕ АРХИТЕКТУРЫ

В новой версии CentOS поддерживает такие архитектуры:

• x86_64 (64 bit Intel/AMD);
• aarch64 (64-bit ARM);
• ppc64le (IBM POWER).

3. ВЕБ-ИНТЕРФЕЙС

Теперь вы можете управлять сервером через веб-интерфейс cockpit. Это будет очень полезно новым пользователям.

4. УПРАВЛЕНИЕ КОНТЕЙНЕРАМИ

CentOS 8 поддерживает управление контейнерами с помощью Podman. Он заменяет Docker и Mobdy, которые надо запускать от пользователя root. Для работы Podman не нужны права суперпользователя и он может создавать образы контейнеров с нуля или на основе файлов Dockerfile.

5. ПОДДЕРЖКА WAYLAND

Теперь по умолчанию используется дисплейный сервер Wayland, но, если вам нужно, вы можете использовать Xorg. По сравнению с последним у Wayland множество преимуществ. Убедится, что используется именно Wayland можно командой:

loginctl show-session 1 -p Type

6. НАСТРОЙКА ПОЛИТИК ШИФРОВАНИЯ

Теперь можно настроить политики шифрования для всей системы с помощью одной команды:

Политики включают настройки для таких программ и сервисов: Bind, GnuTLS, OpenJDK, Kerberos, Libreswan IPsec, NSS TLS, OpenSSH, OpenSSL.

7. УЛУЧШЕНИЕ СТЕКА TCP

В CentOS 8 используется TCP стек версии 4.16, в котором была улучшена скорость обработки входящих соединений. Также теперь поддерживаются алгоритмы контроля BBR и NV.

8. ПАКЕТНЫЙ МЕНЕДЖЕР DNF

Одно из самых значительных нововведений — теперь пакетный менеджер yum заменен на новый dnf из Fedora. Он быстрее и лучше. Всё вызовы команды yum теперь ссылаются на dnf. Вы получаете поддержку репозитория приложений AppStream, CI/CD, но все новая программа имеет обратную совместимость с yum.

9. ОБНОВЛЕНИЕ ПРОГРАММ

Программы и сервисы, входящие в состав дистрибутива были обновлены до следующих версий:

• Ansible 2.8.0;
• Apache 2.4.37;
• Emacs 26.1;
• Firefox 60.xx;
• GIMP 2.8.22;
• GNOME 3.28;
• Golang 1.11.13;
• Libreoffice 6.0.6.1;
• Linux kernel 4.18;
• MariaDB 10.3.11;
• MySQL 8;
• Nano 2.9.8;
• Nginx 1.14.1;
• OpenSSH 7.8p1;
• Perl 5.26;
• PHP 7.2.11;
• PostgreSQL 10.6;
• Python 2.7.15;
• Python 3.6.8;
• rsyslog 8.37.0;
• Ruby 2.5.3;
• Rust 1.35.0;
• Scala 2.10;
• Squid 4;
• Subversion 1.10;
• Varnish 6;
• Vim 8.0.1763.

10. ДРУГИЕ УЛУЧШЕНИЯ

Вот другие, более мелкие улучшения и изменения в CentOS 8:

• Теперь поддерживается загрузка Secure Boot;
• Для настройки сети используется NetworkManager и утилита nmcli;
• Улучшена поддержка памяти, теперь используется 57-битная адресация виртуальной памяти (до 128 пентабайт) и 52 битная адресация для физической (до четырех пентабайт);
• Crash dump может записать информацию о сбое ядра на всех этапах загрузки, что было невозможно в CentOS 7;
• Улучшен планировщик процессов;
• Поддерживается загрузка и установка с носителя NVDIMM;
• Интерфейс управления брандмауэром iptables заменен на новый nftables;
• Для синхронизации времени по NTP теперь используется служба chrony;
• Теперь поддерживается шифрование дисков в LUKS2;

ЧТО УДАЛЕНО ИЗ CENTOS 8

• Удалена поддержка файловой системы Btrfs;
• Удалено окружение рабочего стола KDE;
• Скрипты настройки сети Network scripts считаются устаревшими.

ВЫВОДЫ

Теперь вы знаете что нового CentOS 8. CentOS 8 — это важное обновление для разработчиков программного обеспечения и веб-приложений. Скачать установочный образ можно по ссылке. Также вы можете скачать роллинг версию CentOS Stream, которая будет постоянно получать обновления. Что касается обновления от CentOS 7 до 8, то на данный момент это не возможно. Самый надежный способ получить новую версию — это установить CentOS 8 с установочного носителя.

Читайте также

Для включения поддержки IPv6 на CentOS сервере нужно выполнить следующее: Шаг 1. В файле /etc/sysconfig/network включаем поддержку IPv6 NETWORKING_IPV6=yes Шаг…

Иногда не достаточно установить пакет последней доступной версии. Случиться это может по многим причинам, например, последняя стабильная версия не является…

iostat -xk -t 5 Если же такой команды нет, то нужно установить пакет sysstat: yum install sysstat Ещё одна интересная…