距上個(gè)8.3版本發(fā)布已經(jīng)過去了一個(gè)多月的時(shí)間，從整體測(cè)試來看，基本和其他的主流發(fā)行版本區(qū)別不大，但由于8.3后續(xù)不會(huì)推出穩(wěn)定版本，所以還是有些擔(dān)憂，從此次8.4發(fā)布來看，后續(xù)會(huì)推出GA版本，所以值得期待。

此次比較有意思的是，在查看版本號(hào)的時(shí)候，出現(xiàn)了一個(gè)綠色黑曜石的代號(hào)(Green Obsidian)，不知道后續(xù)版本是否像Ubuntu那樣，每個(gè)版本都有一個(gè)代號(hào)。

RockyLinux 8.4的改變主要體現(xiàn)在以下幾個(gè)方面：

安全

• Libreswan 提供的 IPsec VPN 現(xiàn)在支持 IKEv2 的 TCP 封裝和安全標(biāo)簽。
• scap-security-guide 已更新到到 0.1.54 ，OpenSCAP 已更新到 1.3.4 。這些更新提供了實(shí)質(zhì)性的改進(jìn)，其中最大的就是更加優(yōu)秀的內(nèi)存管理;
• fapolicyd框架現(xiàn)在提供完整性檢查，并且 RPM 插件注冊(cè)由 YUM 包管理器或 RPM 包管理器更新。

網(wǎng)絡(luò)

• 完全支持Nmstate(主機(jī)的網(wǎng)絡(luò) API)，這些nmstate包提供了一個(gè)庫和nmstatectl命令行，以聲明方式管理主機(jī)網(wǎng)絡(luò)設(shè)置。
• 支持MPLS;
• iproute2引入了三個(gè)新的流量控制 (tc) 操作;mac_push, push_eth, 和pop_eth并添加 MPLS 標(biāo)簽。

內(nèi)核

• 主動(dòng)壓縮功能： 會(huì)在發(fā)出分配請(qǐng)求之前定期啟動(dòng)內(nèi)存壓縮工作。因此，降低了特定內(nèi)存分配請(qǐng)求的延遲。
• 提供了用于控制組技術(shù)的平板內(nèi)存控制器。Slab內(nèi)存控制器優(yōu)化了內(nèi)存的利用率，并且能夠?qū)?nèi)存記帳從頁面級(jí)別轉(zhuǎn)移到對(duì)象級(jí)別。因此，您可以觀察到總內(nèi)核內(nèi)存占用量顯著下降，并改善了內(nèi)存碎片情況。
• 時(shí)間命名空間功能：此功能適用于更改 Linux 容器內(nèi)的日期和時(shí)間?，F(xiàn)在也可以在檢查點(diǎn)恢復(fù)后進(jìn)行容器內(nèi)時(shí)鐘的調(diào)整。
• 支持第 8 代、 9 代英特爾酷睿處理器中設(shè)置的錯(cuò)誤檢測(cè)和糾正 (EDAC) 內(nèi)核模塊。

高可用和集群

維護(hù)狀態(tài)數(shù)據(jù)的持久性： Pacemaker 資源代理可以異步檢測(cè)故障并立即將故障注入 Pacemaker，而無需等待下一個(gè)監(jiān)控間隔。持久性資源代理還可以加快具有高狀態(tài)開銷的服務(wù)的集群響應(yīng)時(shí)間，因?yàn)榫S護(hù)狀態(tài)數(shù)據(jù)可以通過不為每個(gè)操作單獨(dú)調(diào)用狀態(tài)來減少集群操作(例如啟動(dòng)、停止和監(jiān)控)的狀態(tài)開銷。

編譯器和開發(fā)工具

以下編譯器工具集已更新：

1.GCC Toolset 10

2.LLVM Toolset 11.0.0

3.Rust Toolset 1.49.0

4.Go Toolset 1.15.7

身份管理

提供了 Ansible 模塊，用于身份管理 (IDM) 基于角色的訪問控制 (RBAC) 的自動(dòng)化管理、用于備份和恢復(fù) IDM 服務(wù)器的 Ansible 角色以及用于位置管理的 Ansible 模塊。

寫在最后

當(dāng)前官方提供migrate2rocky工具從 Rocky Linux 8.3、Centos 8.3 或 8.4、RHEL 8.3 或 8.4、Alma 8.3 或 8.4 轉(zhuǎn)換為 Rocky Linux 8.4 。但是存在一定風(fēng)險(xiǎn)，不建議在生產(chǎn)中使用，從目前RockyLinux的發(fā)展情況來看，團(tuán)隊(duì)活力還是不錯(cuò)的，從8.4的整體安裝下來看，相較于8.3明顯各方面優(yōu)化了很多，目前國(guó)內(nèi)也有一些大學(xué)提供了鏡像的下載，從筆者目前8.3的使用情況來看，目前承載了監(jiān)控的生產(chǎn)業(yè)務(wù)(主要是VMware的監(jiān)控，大約VM有4000臺(tái)機(jī)器左右)，使用良好，暫無異常，不過相比于CentOS，還是有些區(qū)別，一些軟件的依賴安裝確實(shí)也存在一些問題，但這些都不會(huì)影響系統(tǒng)的正常使用，相信未來的RockyLinux會(huì)變得越來越好!