发布日期：2021年11月
基础版本：RHEL 8.5
生命周期：完整支持至2029年5月

1. 核心系统架构

  • 内核版本：4.18.0-348（LTS分支）
  • 关键组件矩阵：
    组件类型 版本 重要特性
    编译器 GCC 8.5 新增Armv8.2-A指令集优化
    Python 3.9（默认）/3.6（旧版兼容） 正式移除Python 2.7
    容器运行时 runc 1.0.3 CVE-2021-43784漏洞修复
    Java OpenJDK 17（LTS） 并行支持JDK 11/8

2. 安全增强体系

加密与认证：

  • OpenSSL 1.1.1l（支持TLS 1.3最终版）
  • 强制FIPS 140-2模式下的SHA-3算法
  • 智能卡PKCS#11驱动升级至3.68

访问控制：

plaintext
复制
1. SELinux策略：
   - 新增container_net_domain策略模块
   - 限制容器内CAP_SYS_ADMIN能力

2. fapolicyd 1.1：
   - RPM数据库完整性验证
   - 支持通配符路径规则

3. 容器与虚拟化

Podman 3.4革新：

  • podman play kube支持Kubernetes Pod YAML
  • Rootless容器用户命名空间隔离增强

虚拟化堆栈：

  • QEMU 6.0支持：
    • Intel AMX（Advanced Matrix Extensions）
    • 安全加密虚拟化（SEV-ES）
  • libvirt 8.0新增：
    • 虚拟机快照链管理API
    • vTPM 2.0设备直通

4. 存储技术演进

Stratis 2.3：

  • 精简配置（Thin Provisioning）空间监控
  • 支持XFS文件系统加密

NFSv4.2增强：

  • 服务端支持pNFS（Parallel NFS）布局
  • 客户端新增-o noresvport故障转移选项

LUKS2改进：

  • Argon2id密码哈希算法支持
  • 密钥自动轮换策略

5. 网络架构升级

NetworkManager 1.34：

  • WireGuard VPN原生配置支持（需内核模块）
  • 802.1X认证的WPA3-Enterprise支持

性能优化：

  • TCP BBRv2拥塞控制（需内核参数调整）
  • 单连接iperf3吞吐量：
    • 25Gbps（传统TCP）→ 38Gbps（BBRv2）

6. 系统管理工具

Cockpit 260：

  • 集成Stratis存储管理界面
  • 实时性能图表支持GPU监控（NVIDIA）

dnf增强：

bash
复制
# 新增安全更新筛选
dnf updateinfo list cves
dnf updateinfo info --cve=CVE-2021-44228

# 模块化仓库改进
dnf module install postgresql:13

文件名称: AlmaLinux-8.5-x86_64-dvd.iso
文件大小: 9.89 GB
MD5: f83ac836e4f4279ef903f1028263640c
SHA1: a659bf6815a2ebbfa0af0951adad9b3d5dff5619
SHA256: 54b8881bebd924e4699ed12634187a82156fdb0fa57ec24058d04d70d2f033b3

百度网盘：
https://pan.baidu.com/s/1d1vykIRYEoK8hFy3VS6ibg?pwd=75us

 

声明：欢迎大家光临本站，学习IT运维技术，转载本站内容，请注明内容出处”来源刘国华教育“。如若本站内容侵犯了原著者的合法权益，请联系我们进行处理。