“源产控”系列(一)CentOS 8之初相识

作者按:当下国内外软件开发领域,开源队伍的壮大趋势随着微软收购Github达到了新的高度,众多业界巨头例如Google、Facebook、IBM、Oracle、亚马逊、腾讯、阿里等亦在开源社区之中贡献着自己的智慧,并且带动了开源理念与风气。而随着开源的蓬勃发展,国产化软件也势头正猛,以阿里云OceanBase为代表的一系列国产化软件,凭借着它们强大的业务背景和一定体量的业务需求锤炼,成为了国产化软件的排头兵,带动了更多行业领域企业加入这股洪流之中。这两股强大的东风之流行,伴随着宏观经济贸易的不确定性,点燃了国民核心行业核心技术“自主可控”的星星之火。开源、国产化、自主可控,三个议题的碰撞会出现怎样的火花?“源产控”专题就在此应运而生。

慧响技术角“源产控”专题,将聚焦开源、国产化、自主可控三个方向的技术,以操作系统、中间件、数据库、程序应用等为粗分类,更新相关技术的发展趋势、探究技术核心的深度使用、系统总结技术整体架构,为对相关技术的学习者提供可观的资料,亦为个人同步学习总结的笔记,以飨读者。

本系列首文,即本文,以近期更新的开源操作系统CentOS 8的介绍为开篇,对CentOS 8进行一些简要的介绍,未来对开源操作系统CentOS 8,将陆续更新其基本使用总结、特性使用总结等方面的系列文章,敬请期待。

CentOS是什么

下面简介摘自CentOS维基百科词条:

CentOS(Community Enterprise Operating System)是Linux发行版之一,它是来自于Red Hat Enterprise Linux(RHEL)依照开放源代码规定发布的源代码所编译而成。由于出自同样的源代码,因此有些要求高度稳定性的服务器以CentOS替代商业版的Red Hat Enterprise Linux使用。两者的不同,在于CentOS并不包含封闭源代码软件。CentOS 对上游代码的主要修改是为了移除不能自由使用的商标。2014年,CentOS宣布与Red Hat合作,但CentOS将会在新的委员会下继续运作,并不受RHEL的影响。

比较通俗直白一点的说法,CentOS是Red Hat发行的商业版RHEL的开源替代版,也是作为Linux服务器使用的比较主流的开源操作系统之一。

CentOS第一次接触在2014年,也就是CentOS与Red Hat宣布合作的那一年。印象比较深的也是那一年发行的CentOS 7,由于其与Red Hat合作后,将RHEL 7的一些新特性例如systemd等引入,导致与其CentOS 6一些操作差距过大,再加上新系统教程较少,在系统上折腾了很久,也因此印象深刻。

截止本文撰稿,CentOS最新版本是CentOS 8-2004,其RHEL基础版为RHEL 8.2

CentOS 8 GNOME 桌面界面
CentOS 8 终端界面示例

CentOS 8的新特性

关于CentOS 8,主要的特性介绍如下:

CentOS项目是对Red Hat Enterprise Linux的100%兼容的重建,完全符合Red Hat的重新发布要求,并发布了一个新版本:CentOS 8.0.1905,适用于所有受支持的体系结构。

紧随CentOS Linux 7.7发行版之后,CentOS Linux 8现已正式发布,新版本基于Red Hat Enterprise Linux 8.0源,这意味着它具有混合云时代的所有强大的新特性和增强功能。

CentOS 完全遵守 Red Hat 的再发行政策,并且致力与上游产品在功能上完全兼容。CentOS 对组件的修改主要是去除 Red Hat 的商标及美工图。

该版本还包含全新的 CentOS Streams,Centos Stream 是一个滚动发布的 Linux 发行版,它介于 Fedora Linux的上游开发和 RHEL 的下游开发之间而存在。你可以把 CentOS Streams 当成是用来体验最新红帽系 Linux 特性的一个版本,而无需等太久。

CentOS 8 主要改动和 RedHat Enterprise Linux 8是一致的,基于Fedora 28和内核版本 4.18, 为用户提供一个稳定的、安全的、一致的基础,跨越混合云部署,支持传统和新兴的工作负载所需的工具。此次发布的亮点包括:

发行版

通过 BaseOS和应用流 (AppStream) 仓库发布.

AppStream是对传统 rpm格式的全新扩展,为一个组件同时提供多个主要版本

软件管理

YUM 包管理器基于 DNF 技术,提供模块化内容支持,增强了性能,并且提供了设计良好的 API 用于与其他工具集成

Shell 和命令行工具

RHEL 8 提供了版本控制工具: Git 2.18, Mercurial 4.8, 和 Subversion 1.10.

动态编程语言、Web 和数据库服务器

Python 3.6 是默认的 Python 环境,有限支持 Python 2.7

Node.js 是在 RHEL 最新包含的,其他动态语言更新包括: PHP 7.2, Ruby 2.5, Perl 5.26, SWIG 3.0

RHEL 8 提供的数据库服务包括:MariaDB 10.3, MySQL 8.0, PostgreSQL 10, PostgreSQL 9.6, 和 Redis 5.

RHEL 8 提供Apache HTTP Server 2.4 以及首次引入的Nginx 1.14.

Squid 版本升级到 4.4 ,同时也首次提供Varnish Cache 6.0.

桌面环境

GNOME Shell 升级到 3.28.

GNOME 会话和显示管理使用 Wayland 作为默认的显示服务器,而 RHEL 7 默认的 X.Org server 依然提供

安装程序以及镜像的创建

Anaconda 安装程序可使用 LUKS2 磁盘加密,支持 NVDIMM 设备.

Image Builder 工具可以创建不同格式的自定义系统镜像,包括满足云平台的各种格式

支持使用硬件管理控制台 HMC 从 DVD 安装,同时也提供 IBM Z 主机的 Support Element (SE)

内核

扩展 Berkeley Packet Filtering (eBPF) 特性使得用户空间的各个点上附加自定义程序,包括 (sockets, trace points, packet reception) ,用于接收和处理数据。目前该特性还处于特性预览阶段

BPF Compiler Collection (BCC), 这是一个用来创建高效内核跟踪和操作的工具,目前处于技术预览阶段

文件系统和存储

LUKS version 2 (LUKS2) 格式替代旧的 LUKS (LUKS1) 格式. dm-crypt 子系统和 cryptsetup 工具现在使用 LUKS2 作为默认的加密卷格式

安全

默认的系统级的 加密策略, 用于配置核心加密子系统,覆盖 TLS, IPsec, SSH, DNSSEC, 和 Kerberos 协议。增加全新命令update-crypto-policies, 管理员可以轻松切换不同模式: default, legacy, future, 和 fips.

支持智能卡和硬件安全模块 (HSM) 的 PKCS #11

网络

nftables 框架替代 iptables 作为默认的网络包过滤工具

firewalld 守护进程使用 nftables 作为默认后端

支持 IPVLAN 虚拟网络驱动程序,用于连接多个容器

eXpress Data Path (XDP), XDP for Traffic Control (tc), 以及 Address Family eXpress Data Path (AF_XDP), 可作为部分 Berkeley Packet Filtering (eBPF) 扩展特性,目前还是技术预览阶段.

虚拟化

在RHEL8中创建的虚拟机中,现在支持并自动配置更现代的基于PCI Express的计算机类型(Q35)。这在虚拟设备的功能和兼容性方面提供了多种改进。

现在可以使用RHEL8Web控制台(也称为“驾驶舱”)创建和管理虚拟机。

qemu仿真器引入了沙箱功能,它为系统调用qemu可以执行的操作提供了可配置的限制,从而使虚拟机更加安全。

编译器和开发工具

GCC 编译器更新到 8.2 版本,支持更多 C++标准,更好的优化以及代码增强技术、提升警告和硬件特性支持

不同的代码生成、操作和调试工具现在可以处理 DWARF5 调试信息格式(体验阶段)

核心支持 eBPF 调试的工具包括BCC, PCP, 和 SystemTap.

glibc 库升级到 2.28 支持 Unicode 11, 更新的 Linux 系统调用,关键提升主要在 DNS stub resolver 、额外的安全加强和性能提升

RHEL 8 提供 OpenJDK 11, OpenJDK 8,<span> </span>IcedTea-Web, 以及不同 Java 工具,如 Ant, Maven, 或 Scala.

高可用和集群

Pacemaker 集群资源管理器更新到最新版本 2.0.0, 修复了一系列 bug 以及功能做了提升

pcs 配置系统完全支持 Corosync 3, knet, 和节点名称

相关链接

CentOS 8 官方发行说明:

https://lists.centos.org/pipermail/centos-announce/2019-September/023449.html

完整的 RedHat 8 发行说明请看

https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/8/html/8.0_release_notes/overview

目前来看,CentOS 8的修改相比CentOS 6->7的修改来说,在系统管理层次上,完善相对变动要多不少,加上云管环境的逐步推广,也加上了云的特性。

©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 206,839评论 6 482
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 88,543评论 2 382
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 153,116评论 0 344
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 55,371评论 1 279
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 64,384评论 5 374
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 49,111评论 1 285
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 38,416评论 3 400
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 37,053评论 0 259
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 43,558评论 1 300
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,007评论 2 325
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,117评论 1 334
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,756评论 4 324
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 39,324评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,315评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,539评论 1 262
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 45,578评论 2 355
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,877评论 2 345