跳至主要內容

10.1 发行注记

大约 59 分钟

10.1 发行注记

来源：官方文档 原始多页入口：10.1 发行注记 内容规模：约 198,296 字符，122 个章节标题，62 个命令/代码块，13 条提示框

阅读提要

  • 副标题：Release Notes for Red Hat Enterprise Linux 10.1
  • 摘要：本发行注记提供了在 Red Hat Enterprise Linux 10.1 和文档中已知问题改进和附加组件的高级信息，以及重要的问题、技术预览、已弃用的功能、在 RHEL 10 中删除的功能和其他有关安装 Red Hat Enterprise Linux 的信息，请参阅 安装。
  • 主要章节：Release Notes for Red Hat Enterprise Linux 10.1；对红帽文档提供反馈；第 1 章 概述；第 2 章 构架；第 3 章 RHEL 10 中的内容发布；第 4 章 对外部内核参数的重要更改；第 5 章 设备驱动程序；第 6 章 新功能及功能增强；第 7 章 技术预览功能；第 8 章 开发人员预览功能；第 9 章 删除的功能；第 10 章 弃用的功能
  • 推荐阅读顺序：先看“阅读提要”和目录，再按章节查看“关键点/命令/注意”；需要原文细节时点击来源链接。

章节笔记

概览

  • 该章节主要为下一级主题的入口。

Release Notes for Red Hat Enterprise Linux 10.1

  • 要点：摘要

对红帽文档提供反馈

  • 要点：我们感谢您对我们文档的反馈。让我们了解如何改进它。
  • 要点：通过 Jira 提交反馈（需要帐户）
  • 列表：登录到 Jira 网站。
  • 列表：单击顶部导航栏中的 Create。
  • 列表：在 Summary 字段中输入描述性标题。
  • 列表：在 Description 字段中输入您对改进的建议。包括文档相关部分的链接。
  • 列表：点对话框底部的 Create。

第 1 章 概述

  • 该章节主要为下一级主题的入口。

1.1. RHEL 10.1 中的主要变化

  • 要点：RHEL 安装程序的主要亮点：
  • 要点：RHEL 镜像构建器的主要亮点：
  • 列表：新创建的用户默认将具有管理特权权限，除非您取消了选项。
  • 列表：现在，您可以使用新选项而不是时区图来设置所需的时区。
  • 列表：用于图形远程访问的远程桌面协议(RDP)取代了 VNC。
  • 列表：RHEL 镜像构建器具有一个新的 CLI 体验，作为技术预览提供
  • 列表：RHEL 镜像构建器 cockpit-composer 软件包已被删除，并替换为新的 cockpit-image-builder 插件。
  • 列表：使用 RHEL 镜像构建器（如 AWS 或 KVM 格式）创建的系统镜像没有单独的 /boot 分区。

1.2. 原位升级

  • 要点：目前支持的原位升级路径包括：
  • 要点：在以下构架中，从 RHEL 9.6 到 RHEL 10.0 和 RHEL 9.7 到 RHEL 10.1：
  • 列表：在以下构架中，从 RHEL 9.6 到 RHEL 10.0 和 RHEL 9.7 到 RHEL 10.1： AMD 和 Intel 64 位构架(x86-64-v3) 64 位 ARM 架构(ARMv8.0-A) 重要 对于 64 位 ARM 架构，只有运行 4k 页大小内核的系统上才支持原位升级。如果系统使用 64k 页大小内核引导，Leapp 不支持原位升级。 IBM Power Systems, Little Endian (POWER10) 64 位 IBM Z (IBM z15 或 IBM LinuxONE III 或更高版本)
  • 列表：AMD 和 Intel 64 位构架(x86-64-v3)
  • 列表：64 位 ARM 架构(ARMv8.0-A) 重要 对于 64 位 ARM 架构，只有运行 4k 页大小内核的系统上才支持原位升级。如果系统使用 64k 页大小内核引导，Leapp 不支持原位升级。
  • 列表：IBM Power Systems, Little Endian (POWER10)
  • 列表：64 位 IBM Z (IBM z15 或 IBM LinuxONE III 或更高版本)
  • 列表：修复了在使用 fapolicyd 软件框架的系统上进行原位升级的问题。
  • 注意：重要 对于 64 位 ARM 架构，只有运行 4k 页大小内核的系统上才支持原位升级。如果系统使用 64k 页大小内核引导，Leapp 不支持原位升级。

1.3. 红帽客户门户网站 Labs

  • 要点：红帽客户门户网站 Labs 是客户门户网站的一个部分中的一组工具，红帽客户门户网站 Labs 中的应用程序可帮助您提高性能、快速解决问题、发现安全问题以及快速部署和配置复杂应用程序。一些最常用的应用程序有：
  • 列表：Registration Assistant
  • 列表：Kickstart Generator
  • 列表：Red Hat Product Certificates
  • 列表：Red Hat CVE Checker
  • 列表：Kernel Oops Analyzer
  • 列表：Red Hat Satellite Upgrade Helper

1.4. 其他资源

  • 要点：Red Hat Insights 现在 是红帽 Lightspeed。这是仅在名称里更改，您依赖 Red Hat Insights 名称下的所有相同产品功能、功能和功能都会保留在 Red Hat Lightspeed 名称下。红帽 Lightspeed 包括在所有 RHEL 订阅中，您可以主动识别、检查和解决已知的技术问题。有关如何安装客户端并将您的系统注册到该服务的说明，请参阅 Red Hat Lightspeed 文档页面。
  • 注意：注意 公共发行注记包括访问原始跟踪票据的链接，但私有发行注记无法查看，因此不包括链接。[1]

第 2 章 构架

  • 要点：Red Hat Enterprise Linux 10.1 与内核版本 6.12.0-124.8.1 一起分发，它支持最低版本所需的架构（在括号中声明）：
  • 要点：请确定为每个构架购买正确的订阅。
  • 列表：AMD 和 Intel 64 位构架(x86-64-v3)
  • 列表：64 位 ARM 架构(ARMv8.0-A)
  • 列表：IBM Power Systems, Little Endian (POWER10 及更高版本)
  • 列表：64 位 IBM Z (IBM z15 或 IBM LinuxONE III)

第 3 章 RHEL 10 中的内容发布

  • 该章节主要为下一级主题的入口。

3.1. 安装

  • 要点：Red Hat Enterprise Linux 10 是使用 ISO 镜像安装的。AMD64、Intel 64 位、64 位 ARM、IBM Power Systems 和 IBM Z 架构有两种类型的 ISO 镜像：
  • 要点：安装 ISO：包含 BaseOS 和 AppStream 软件仓库的完整安装镜像,并允许您在没有附加软件仓库的情况下完成安装。在产品下载页面中，安装 ISO 被称为 Binary DVD。
  • 列表：安装 ISO：包含 BaseOS 和 AppStream 软件仓库的完整安装镜像,并允许您在没有附加软件仓库的情况下完成安装。在产品下载页面中，安装 ISO 被称为 Binary DVD。 注意 安装 ISO 镜像的大小为几个 GB，因此可能不适用于光盘介质格式。当使用安装 ISO 镜像时，建议使用 USB 盘或 USB 硬盘驱动器创建可引导安装介质。您还可以使用 Image Builder 工具创建自定义的 RHEL 镜像。有关镜像构建器的更多信息，请参阅编写自定义的 RHEL 系统镜像文档。
  • 列表：引导 ISO：用来引导到安装程序的最小引导 ISO 镜像。这个选项需要访问 BaseOS 和 AppStream 软件仓库来安装软件包。软件仓库是安装 ISO 镜像的一部分。您还可以在安装过程中注册红帽 CDN 或 Satellite，以使用来自红帽 CDN 或 Satellite 的最新 BaseOS 和 AppStream 内容。
  • 注意：注意 安装 ISO 镜像的大小为几个 GB，因此可能不适用于光盘介质格式。当使用安装 ISO 镜像时，建议使用 USB 盘或 USB 硬盘驱动器创建可引导安装介质。您还可以使用 Image Builder 工具创建自定义的 RHEL 镜像。有关镜像构建器的更多信息，请参阅编写自定义的 RHEL 系统镜像文档。

3.2. 软件仓库

  • 要点：Red Hat Enterprise Linux 10 通过两个主要存储库发布：
  • 要点：两个软件仓库都需要一个基本的 RHEL 安装，所有 RHEL 订阅都包括它们。
  • 列表：BaseOS
  • 列表：AppStream

3.3. 应用程序流

  • 要点：用户空间组件的多个版本会以 Application Streams（应用程序流）的形式提供，其更新频率会比核心操作系统软件包的更新频率更快。这为自定义 RHEL 提供了更大的灵活性，而不影响平台或特定部署的基本稳定性。
  • 要点：提供以下格式的应用程序流：
  • 列表：RPM 格式
  • 列表：软件集合
  • 列表：Flatpaks
  • 注意：注意 在以前的 RHEL 主版本中，一些应用程序流作为 RPM 格式的扩展，以模块形式提供。在 RHEL 10 中，红帽不打算提供任何使用模块化作为打包技术的应用程序流，因此没有与 RHEL 10 一起分发的模块内容。
  • 注意：注意 某些 RPM 格式的初始应用程序流的生命周期比 Red Hat Enterprise Linux 10 的生命周期短。

第 4 章 对外部内核参数的重要更改

  • 要点：本章为系统管理员提供了与 Red Hat Enterprise Linux 10.1 一起分发的内核有显著变化的总结。这些更改包括添加或更新的 ⁠proc⁠ 条目、⁠ sysctl⁠、和 ⁠sysfs⁠ 默认值、引导参数、内核配置选项或任何可见的行为更改。
  • 要点：indirect_target_selection=

第 5 章 设备驱动程序

  • 该章节主要为下一级主题的入口。

5.1. 新驱动程序

  • 表格样本（共 2 行）：
    • 描述 | Name | 仅限于构架
    • Intel NPU (Neural Processing Unit)的驱动程序 - 1.0.0 | intel_vpu | AMD 和 Intel 64 位构架

5.2. 更新的驱动程序

  • 表格样本（共 7 行）：
    • 描述 | Name | 当前版本 | 仅限于构架
    • Broadcom MegaRAID SAS 驱动程序 | megaraid_sas | 07.734.00.00-rc1 | AMD 和 Intel 64 位架构, 64 位 ARM 架构, IBM Power Systems (ppc64le)
    • Cisco FCoE HBA 驱动程序 | fnic | 1.8.0.2 | AMD 和 Intel 64 位构架
    • Microchip Smart 系列控制器的驱动程序 | smartpqi | 2.1.34-035 | AMD 和 Intel 64 位架构, 64 位 ARM 架构, IBM Power Systems (ppc64le)

第 6 章 新功能及功能增强

  • 要点：此版本添加了以下主要新功能和改进。

6.1. 安装程序和镜像创建

  • 要点：fips=1 的新引导菜单条目添加到 ISO 安装中
  • 要点：在这个版本中，DVD 和 Boot ISO 镜像安装提供了一个新的引导菜单条目来设置 fips=1 内核引导选项。这简化了这个过程，如在 RHEL 安装过程中启用 FIPS 模式，可确保系统使用 FIPS 批准的算法生成所有密钥，并持续监控测试。通过使用这个引导选项，您可以使用 fips=1 内核参数开始安装，并可以联邦信息处理标准(FIPS) 140 要求为目标。
  • 列表：减少停机时间：执行软重启以在无需完全重启的情况下更新系统状态，从而有助于计划进行维护和故障排除。
  • 列表：灵活的补丁：应用某些用户空间更新，如 openssl、glibc 和 dbus-broker，而无需完全重启系统。
  • 列表：镜像模式集成：在镜像模式中，软重启任何更新时重启用户空间，或者无缝切换到暂存更新（如果存在），不包括内核更改。
  • 列表：改进了不可变体验：软重启通过减少频繁完全重启的需求，简化了在不可变系统上使用新镜像版本。
  • 列表：内核模块：对内核模块的更改可能会导致软重启后与运行的内核不匹配。
  • 列表：内核和固件更新 ：Soft 重启不会应用内核、kpatch 或固件初始化更改。

6.2. 安全性

  • 要点：RHEL 10.1 crypto-policies 默认启用 PQC 算法
  • 要点：RHEL 10.1 中的系统范围的加密策略扩展对 post-quantum 加密(PQC)的支持，并在所有预定义的策略中默认启用 PQC 算法。与 RHEL 10.0 中的版本相比，最显著改进和修复包括：
  • 列表：混合模块型密钥封装机制(ML-KEM)和纯模块型数字签名标准(ML-DSA)在 LEGACY、DEFAULT 和 FUTURE 加密策略中启用，具有最高优先级。
  • 列表：新的 NO-PQ 子策略简化了关闭 PQC 算法。
  • 列表：TEST-PQ 子策略不再启用 PQC 算法作为技术预览，但您可以在 OpenSSL 中启用纯 ML-KEM。
  • 列表：FIPS 加密策略启用混合 ML-KEM 和 pure ML-DSA post-quantum 加密算法。
  • 列表：新的 OpenSSL 组选择语法将 post-quantum 组优先于类组。早期版本的行为只能通过禁用所有 PQ 组来实现。
  • 列表：PQC 算法为所有策略中的 Sequoia PGP 工具启用。
  • 命令/配置摘录：
# openssl pkcs8 -in <old_private_key> -nocrypt -topk8 -out <standard_private_key>
# dnf swap openssl-fips-provider fips-provider-next
  • 注意：重要 启用 SSLKEYLOGFILE 变量会带来明确的安全风险。在 SSL 会话中记录交换密钥可让任何人对文件具有读取访问权限，以解密通过该会话发送的应用程序流量。仅在测试和调试环境中使用此功能。

6.3. 软件管理

  • 要点：RPM 支持 spec-local 文件属性和依赖项生成器
  • 要点：文件属性及其依赖项生成器通常在构建使用这些属性的软件包之前必须安装的独立软件包中提供。但是，您可能需要 file 属性在构建附带此属性的软件包期间生效。您可能还需要只用于构建软件包的 file 属性，而无需提供属性。
  • 列表：定义 %_local_file_attrs 宏。%_local_file_attrs 接受以冒号分隔的新属性名称列表，以直接在 spec 文件中注册。
  • 列表：为每个属性定义一个或多个依赖项生成器宏，如 %__NAME_provides 或 %__NAME_path，其中 NAME 是本地文件属性的名称。
  • 命令/配置摘录：
Source1: foobar.sh [...] %define _local_file_attrs foobar %define __foobar_provides %{SOURCE1} %define __foobar_path .*
$ rpm -q --qf "[%{packagedigestalgos:hashalgo} %{packagedigests}\n]" <package_name>

6.4. Shell 和命令行工具

  • 要点：添加了对 tog-pegasus中 post-quantum 加密的支持
  • 要点：在以前的版本中，没有同时支持经典证书链和 ML-DSA 证书的机制。
  • 列表：在 EP11 中： PKCSGRESS v3.0 SHA3 和 SHA3-HMAC 机制 PKCSGRESS v3.0 SHA3 机制和 RSA-OAEP 的 MGFs RSA-PKCS 和 ECDSA 机制的 PKCSGRESS v3.0 SHA3 变体 通过 C_CreateObject 不透明安全密钥 blob 导入
  • 列表：PKCSGRESS v3.0 SHA3 和 SHA3-HMAC 机制
  • 列表：PKCSGRESS v3.0 SHA3 机制和 RSA-OAEP 的 MGFs
  • 列表：RSA-PKCS 和 ECDSA 机制的 PKCSGRESS v3.0 SHA3 变体
  • 列表：通过 C_CreateObject 不透明安全密钥 blob 导入
  • 列表：在 ICA/Soft 中： PKCSGRESS v3.0 SHAKE 密钥生成 CKM_AES_KEY_WRAP[rhacm] 机制 CKM_ECDH_AES_KEY_WRAP 机制 使用 AES-GCM 的密钥嵌套

6.5. 基础架构服务

  • 要点：RHEL 现在装有 dyninst 版本 13.0.0
  • 要点：dyninst 框架被 rebase 到上游版本 13.0.0 此版本提供以下改进列表：
  • 列表：改进了对 AMD GPU 二进制文件的支持。
  • 列表：改进了 x86 指令和 C++ DWARF 构造的解析。
  • 列表：debuginfod 现在支持 web API 中的 CORS (Web 应用程序访问)，并提供 a- cors 选项。new -listen-address 选项启用将 HTTP 侦听套接字绑定到特定的 IPv4 或 IPv6 地址。debuginfod 客户端现在缓存 x-debuginfod netobserv HTTP 标头以及下载的文件。
  • 列表：libdw 库添加 dwarf_language 和 dwarf_language_lower_bound 函数，改进了对 DWARF6 语言元数据的支持和 Nim、Dylan、A Algol68、V 和 Mojo 的新语言常量。dwarf_srclang 函数与 DWARF6 语言常量兼容。
  • 列表：libdwfl_stacktrace 实验性接口可以取消回卷堆栈样本来调用链，并为多个进程缓存 ELF 数据。这个接口最初支持 perf_events 堆栈示例数据，并作为技术预览提供。
  • 列表：libelf 库为具有超过 64K 部分的 ELF 文件具有更强大的 elf_scnshndx 实施。

6.6. 网络

  • 要点：NetworkManager 和 Nmstate 支持为每个接口配置 IPv4 转发
  • 要点：在这个版本中，NetworkManager 可以为每个网络接口启用和禁用 IPv4 转发。这可直接在 NetworkManager 连接配置集中启用精细的控制，不再需要更新 sysctl 内核设置。如果您在配置集中启用 ipv4.forwarding 参数，则对应的接口充当路由器并转发 IPv4 数据包。使用默认值 auto，NetworkManager 会在任何共享连接处于活跃状态时启用 IPv4 转发，在其他情况下，它使用内核默认值。
  • 列表：lacp_active ：定义 Linux 内核是否定期发送链路聚合控制协议数据单元(LACPDU)帧。您只能在 802.3ad 绑定模式中使用此设置。
  • 列表：ns_ip6_target ：当您将 arp_interval 参数设置为大于 0 的值时，会列出用作 IPv6 监控对等点的 IPv6 地址。
  • 列表：ip nexthop 命令支持 16 位下一跃点权重。
  • 列表：ip link rmnet 命令支持标志处理。
  • 列表：ip lwtunnel 命令支持设置并获取 'tunsrc' 属性。
  • 列表：ip monitor 命令添加了对监控多播地址的支持(ip monitor maddress)。

6.7. 内核

  • 要点：RHEL 10.1 中的内核版本
  • 要点：Red Hat Enterprise Linux 10.1 与内核版本 6.12.0-124.8.1 一起分发。
  • 列表：修复了 RAPL 代码中的内存泄漏问题。
  • 列表：添加了对 AMD 的每内核能源跟踪支持。
  • 列表：解决了 perf trace 中的内存泄漏问题。
  • 列表：添加了 perf 工具中的 Processor Trace Trigger Tracing (PTTT)支持。
  • 列表：以明文模式支持 RDPMC 指标。
  • 列表：在 perf 工具中为 ARL-U 平台添加了 RAPL 能源事件支持。
  • 命令/配置摘录：
# lszdev TYPE ID ON PERS NAMES virtio-balloon 0.0.0007 yes no virtio-blk 0.0.0000 yes no vda virtio-console 0.0.0004 yes no virtio-gpu 0.0.0002 yes no virtio-input 0.0.0005 yes no virtio-input 0.0.0006 yes no virtio-net 0.0.0001 yes no enc1 virtio-scsi 0.0.0003 yes no virtio-vsock 0.0.0008 yes no

6.8. 引导加载程序

  • 要点：x86_64 和 aarch64上的 RHEL 10 安全引导 shim 签名
  • 要点：RHEL 10 需要经过签名的 shim 二进制文件，才能在 AMD 和 Intel 64 位构架和 64 位 ARM 架构中启用安全引导。如果没有经过签名且可信的 shim，带有强制安全引导的系统没有引导，这会影响企业和云部署。

6.9. 文件系统和存储

  • 要点：multipathd 支持基于文件的套接字
  • 要点：在这个版本中，multipathd 守护进程除 abstract 命名空间套接字外，还会侦听基于文件的套接字 /run/multipathd.socket 上的命令。您可以使用新套接字文件的绑定挂载，从容器中与主机的 multipathd 守护进程通信。

6.10. 高可用性和集群

  • 要点：IPaddr2 资源代理现在检测到网络链接失败
  • 要点：在此次更新之前，IPaddr2 资源代理不会监控网络接口的链接状态。因此，IPaddr2 资源继续报告节点上的成功，即使底层接口处于 DOWN 或 LOWERLAYERDOWN 状态，从而导致集群在另一个节点上恢复资源。
  • 列表：文本 ：以纯文本形式显示输出。这是默认格式。
  • 列表：JSON ：以机器可读的 JSON 格式显示输出，这对于脚本处理和自动化很有用。
  • 列表：cmd ：显示输出作为一系列 pcs 命令，您可以使用它们在不同系统上重新创建相同的警报配置。
  • 列表：cmd ：显示输出作为一系列 pcs 命令，您可以使用它们在不同系统上重新创建相同的配置。
  • 命令/配置摘录：
pcs cluster rename <new-name>

6.11. 动态编程语言、网页和数据库服务器

  • 要点：PostGIS 扩展可用于 PostgreSQL
  • 要点：此功能增强为 PostgreSQL 添加了 PostGIS 扩展。借助此扩展，PostgreSQL 支持地理对象，启用对 Geographic Information System (GIS)应用程序的 patial 查询和分析，如关系数据库中的映射、地理位置和距离计算。

6.12. 编译器和开发工具

  • 要点：glibc 现在支持 sched_setattr 和 sched_getattr 用于高级调度程序选项
  • 要点：在以前的版本中，glibc 通过 < sched.h> 中定义的功能只能访问一组有限的 Linux 调度程序选项。这限制了使用直接系统调用或 Linux 内核标头访问高级调度功能所需的应用程序。
  • 列表：创建新面板。
  • 列表：选择 geomap 面板类型。
  • 列表：在查询窗口中输入您要视觉化的指标，因为您要进行其他 PCP 视觉化。
  • 列表：在查询窗口下的 Format 下拉菜单中，选择 Geomap。
  • 列表：Grafana 将自动检测长期和模板标签，并将数据放在映射中。
  • 列表：有关其他选项和自定义的信息，请参阅 Grafana 文档。

6.13. 身份管理

  • 要点：ipa-healthcheck 现在会发出与过期证书相关的警告
  • 要点：在这个版本中，ipa-healthcheck 工具评估用户提供的 HTTP、DS 和 PKINIT 证书以进行过期，并在其过期日期前提供 28 天警告。这是为了防止证书过期，这可能会导致停机。
  • 列表：ansible-freeipa RPM 软件包提供的 freeipa.ansible_freeipa 集合现在与 Red Hat Ansible Automation Hub (RH AAH)提供的 redhat.rhel_idm 集合的命名空间和名称兼容。如果您已安装了 RPM 软件包，您现在可以运行引用 AAH 角色和模块的 playbook。请注意，内部使用 RPM 软件包中的命名空间和名称。
  • 列表：禁用从属 ID 功能： $ ipa config-mod --addattr ipaconfigstring=SubID:Disable
  • 列表：删除任何现有从属 ID 范围： $ ipa idrange-del <id_range>
  • 列表：在 IdM 服务器上，确保正确删除内部 DNA 插件配置： # ipa-server-upgrade
  • 列表：添加一个覆盖 2^31 的新本地 ID 范围，到 2^32-1 空间。确保为此新范围定义了 RID 基础，以便 IdM 可以为用户和组正确生成 SID。
  • 列表：Samba 支持服务器消息块版本 3 (SMB3)目录租期。在这个版本中，客户端可以缓存目录列表，这可减少网络流量并提高性能。
  • 命令/配置摘录：
$ ipa config-mod --addattr ipaconfigstring=SubID:Disable
$ ipa idrange-del <id_range>
  • 注意：警告 在标准部署中，IdM 为 subIDS 保留 2,147,483,648 - 4,294,836,223 范围。使用 2^31 到 2^32-1 UID 范围需要禁用 subID 功能，因此与现代 Linux 功能冲突。
  • 注意：注意 只有尚未分配子 ID 时，才能禁用从属 ID 功能。

6.14. SSSD

  • 要点：改进了具有多个 PKCSxdg 令牌的环境的智能卡验证
  • 要点：SSSD 智能卡验证已被改进，以便在同时插入多个 PKCSredfish 令牌的环境中处理身份验证。这提高了身份验证，特别是在需要多个用户帐户的 STIG 兼容环境中，每个用户帐户都有不同的特权，通常绑定到单独的 PKI 令牌。

6.15. 桌面

  • 要点：在基于 UBI 的 Toolbx 容器中默认支持 OpenGL 和 Vulkan
  • 要点：在此次更新之前，您必须手动安装与 Mesa 相关的软件包，才能启用 OpenGL 和 Vulkan 支持，这没有直观或记录。

6.16. Web 控制台

  • 要点：cockpit rebase 到版本 344
  • 要点：cockpit 软件包已更新至版本 344，与 RHEL 10.0 中的 334 版本相比提供了很多改进和修复，最重要的是：
  • 列表：根据 PatternFly 6 设计系统改进了 UI 到新风格。
  • 列表：添加了对存储组件中 SMART (Self-Monitoring、分析和报告技术)标准和 Stratis 3.8+ 池格式的支持。
  • 列表：改进了虚拟机组件中的图形 VNC、控制 VNC 和串行控制台。
  • 列表：添加了对网络组件中 WireGuard VPN 的 IPv6 地址的支持。
  • 列表：所有 Web 控制台页面均可通过 branding.css 风格表文件进行品牌。

6.17. Red Hat Enterprise Linux 系统角色

  • 要点：引入了一个变量 MaxRetention 来配置最大保留参数
  • 要点：在这个版本中，用户可以为 journald 配置最大保留参数，从而启用基于时间的日志文件删除。此功能增强提供了根据特定数据保留策略管理日志数据的灵活性，允许同时删除基于时间的日志和基于大小的删除。它有助于遵守数据保留要求，并通过防止过量日志存储来提高整体系统性能。
  • 列表：新变量：引入新的布尔值变量 ad_integration_manage_packages，以控制角色是否安装软件包。
  • 列表：Default Value: 默认值在 defaults/main.yml 中被设置为 true，以确保向后兼容。使用此角色的现有 playbook 将像不修改之前一样继续工作。
  • 列表：条件任务：添加 when: ad_integration_manage_packages | bool 条件到 tasks/main.yml 中的 "Ensure required packages are installed" 任务。该任务现在仅在标志为 true （默认）时运行。
  • 列表：文档： Updated README.md 以包含新的 ad_integration_manage_packages 变量，解释其目的和默认值。
  • 列表：metrics_into_spark: false 启用将指标值导出到 Spark。
  • 列表：metrics_from_spark: false 启用从 Spark 收集指标。
  • 命令/配置摘录：
podman_use_new_toml_formatter: true

6.18. 虚拟化

  • 要点：virtio-mem 在 IBM Z 上提供
  • 要点：有了这个更新，virtio-mem 是半虚拟化内存设备，可用于 IBM Z 硬件。通过使用 virtio-mem，您可以在虚拟机中动态添加或删除主机内存。
  • 列表：iommu.passthrough=1 参数必须在虚拟机的内核命令行上设置。
  • 列表：虚拟机必须具有完全 NUMA 固定的内存。
  • 列表：RHEL 主机系统不能使用逻辑分区(LPAR)。
  • 列表：实时快照
  • 列表：使用以下选项预复制迁移： TLS 加密和 XBZRLE 压缩 脏率监控 auto-converge
  • 列表：TLS 加密和 XBZRLE 压缩
  • 命令/配置摘录：
<acpi>  <table type="msdm">/path/to/table</table>  </acpi>
-fw_cfg name=opt/<hostname>/FirmwareSetupSupport,string=no

6.19. 云环境中的 RHEL

  • 要点：增强了对有资格的 RHEL 镜像的自动注册
  • 要点：在这个版本中，基于符合条件的市场镜像的 RHEL 实例会自动接收来自红帽内容交付网络(CDN)的内容和更新，而不是 Red Hat Update Infrastructure (RHUI)。RHUI 软件仓库默认关闭。

6.20. 支持性

  • 要点：sos 现在收集 Satellite 指标文件以改进支持诊断
  • 要点：sos 的 foreman-installer 插件现在收集位于 /var/lib/foreman-maintain/ 目录中的 satellite_metrics.yml 文件。它可让您了解 Satellite 正在使用哪些功能以及大规模。

6.21. 容器

  • 要点：RHEL 中正式发布新的 rhel10/valkey-8 容器镜像
  • 要点：新可用的 rhel10/valkey-8 容器镜像允许原子操作，并支持各种数据类型，如字符串、散列、列表、集合和排序的集合。镜像提供高性能，因为它的内存中数据集，可以通过将命令附加到磁盘或附加命令到日志中。
  • 列表：用于管理 Quadlets 的新命令已添加为 podman quadlet 安装（为当前用户安装新的 Quadletletletlet ）、podman quadlet 列表(list installed Quadlets)、podman quadlet print （打印 Quadlet 文件的内容）和 podman quadlet rm （删除一个 Quadletlet）。
  • 列表：podman kube play 命令可以使用 io.podman.annotations.cpuset/$ctrname 和 io.podman.annotations.memory-nodes/$ctrname 注解将容器执行限制到特定的 CPU 内核和特定内存节点。
  • 列表：podman kube play 命令支持 Pod YAML 中的 lifecycle.stopSignal 字段，允许使用用于停止指定容器的信号。
  • 列表：远程 Podman 客户端中提供了 podman volume import 和 podman volume export 命令。
  • 列表：podman volume create 命令接受两个新选项，即 ---uid 和- gid 来设置将创建卷的 UID 和 GID。
  • 列表：podman secret create 命令有一个新选项，-- ignore 导致命令成功，即使具有指定名称的 secret 已存在。

6.22. RHEL Lightspeed

  • 要点：命令行助手支持 RHEL 的镜像模式
  • 要点：有了这个增强，您可以自定义 Containerfile 使其包含 命令行助手 软件包，从容器镜像创建磁盘镜像，并使用该镜像引导系统。因此，系统镜像预安装了命令行助手，您可以在使用 subscription-manager 注册系统后使用它。
  • 列表：根据 CLA 运行时中可能出现的不同类型的错误，输出不同的错误消息。
  • 列表：尝试输出与错误实际原因对应的错误消息，并记录它。
  • 列表：根据不同类型的问题实施不同的退出代码。

6.23. AI 加速器驱动程序可用性

  • 要点：通过红帽提供的加速器驱动程序
  • 要点：在 RHEL 10.1 中，第三方加速器驱动程序和计算堆栈（例如来自 AMD NVIDIA 和 ROCm 的 CUDA）可直接从红帽安装。内核驱动程序在红帽基础架构中构建并签名，并使用安全引导。另外，一个新的 AppStream 组件 rhel-drivers 可简化这些第三方驱动程序的安装和常规更新通过现有的 dnf 更新过程。
  • 命令/配置摘录：
# dnf install rhel-drivers # rhel-drivers install --auto-detect

第 7 章 技术预览功能

  • 要点：这部分提供了 Red Hat Enterprise Linux 10 中可用的所有技术预览功能的列表。
  • 要点：如需有关红帽对技术预览功能支持范围的信息，请参阅 技术预览功能支持范围。

7.1. 安装程序和镜像创建

  • 要点：image-builder-cli 替换 osbuild-composer 和 composer-cli （技术预览）
  • 要点：在这个版本中，您可以安装和使用新的 image-builder-cli 软件包，以使用一个命令构建镜像。新工具支持容器并增强了您的用户体验，以创建可用于构建其他镜像的容器镜像。这个功能是一个技术预览功能。如需了解更多详细信息，请参阅安装 RHEL 镜像构建器。

7.2. 软件管理

  • 要点：支持使用 Sequoia PGP 签名软件包作为技术预览提供
  • 要点：将 RPM 配置为使用 Sequoia PGP 而不是签名软件包的 GnuPG 的 macros.rpmsign-sequoia 宏文件现在作为技术预览提供。要启用其用法，请执行以下步骤：
  • 列表：安装以下软件包： # dnf install rpm-sign sequoia-sq
  • 列表：将 macros.rpmsign-sequoia 文件复制到 /etc/rpm/ 目录中： $ cp /usr/share/doc/rpm/macros.rpmsign-sequoia /etc/rpm/
  • 命令/配置摘录：
# dnf install rpm-sign sequoia-sq
$ cp /usr/share/doc/rpm/macros.rpmsign-sequoia /etc/rpm/

7.3. Shell 和命令行工具

  • 要点：RHEL 10.1 在 aarch64 上作为技术预览提供
  • 要点：RHEL 10.1 为 64 位 ARM 架构(aarch64)引入了 Relax 和 Recover (ReaR)软件包作为技术预览。ReaR 是一个灾难恢复工具，它会生成一个可引导镜像，可用于从备份中恢复系统。目前，您可以在 aarch64 上使用带有 ReaR 的以下输出方法：ISO、USB 和 PXE。

7.4. 内核

  • 要点：ARM64 上的 Red Hat Enterprise Linux for Real Time 现在作为技术预览提供
  • 要点：有了此技术预览，现在为 ARM64 启用了 Red Hat Enterprise Linux for Real Time 。在 ARM (AARCH64)上为 4k 和 64k ARM 内核启用了 ARM64 。

7.5. 文件系统和存储

  • 要点：ublk_drv 驱动程序作为技术预览提供
  • 要点：ublk_drv 内核模块现在作为技术预览提供。它提供了 ublk 框架，您可以使用它从用户空间创建并构建高性能块设备。目前，ublk 需要用户空间实现，如用户空间块驱动程序(ublksrv)或基于 Rust 的 ublk (rublk)才能有效地正常工作。
  • 列表：在要删除的范围内没有分配元数据或数据。
  • 列表：请求的大小位于最后的分配组中。
  • 列表：对于所有用户：
  • 列表：仅对 root：
  • 命令/配置摘录：
# echo 0 > /proc/sys/kernel/io_uring_disabled
# echo 1 > /proc/sys/kernel/io_uring_disabled

7.6. 动态编程语言、网页和数据库服务器

  • 要点：Node.js 24 作为技术预览提供
  • 要点：在 Red Hat Enterprise Linux 10.1 中，一个新的 nodejs24 组件作为技术预览提供。与 RHEL 10.0 中的 Node.js 22 相比，这个更新引入了 Node.js 24，其中包括新功能、错误修复、安全更新和性能改进。
  • 命令/配置摘录：
# dnf install nodejs24
  • 注意：注意 在 Red Hat Enterprise Linux 10 中，在安装过程中配置 FIPS 模式。安装 RHEL 后的方法只适用于 RHEL 9，不适用于 RHEL 10。在 RHEL 的 Node.js 24 中，下游补丁阻止了使用 -force-fips 运行时标志。无论系统 FIPS 状态是什么，pass -force-fips 都会出错。如果您遇到到 RHEL 9 文档的链接错误，请注意这些步骤在 RHEL 10 中无法正常工作。

7.7. 编译器和开发工具

  • 要点：eu-stacktrace 作为技术预览提供
  • 要点：自 0.192 版本以来一直通过 elfutils 软件包分发的 eu-stacktrace 工具作为技术预览功能提供。eu-stacktrace 是一个原型工具，它使用 elfutils 工具包的展开库来支持采样分析器，以展开无帧指针堆栈样本数据。

7.8. 身份管理

  • 要点：IdM 部署中的 DNS over TLS (DoT)作为技术预览提供
  • 要点：使用 DNS over TLS (DoT)加密的 DNS 现在在身份管理(IdM)部署中作为技术预览提供。您现在可以加密 DNS 客户端和 IdM DNS 服务器之间的所有 DNS 查询和响应。
  • 列表：--dot-forwarder 指定一个上游启用了 DoT 的 DNS 服务器。
  • 列表：--dns-over-tls-key 和 --dns-over-tls-cert 来配置 DoT 证书。
  • 列表：--dns-policy 将 DNS 安全策略设置为允许回退到未加密的 DNS 或强制实施严格的 DoT 使用。
  • 列表：DNSSEC 操作实践, 版本 2
  • 列表：安全域名系统(DNS)部署指南
  • 列表：DNSSEC 键翻滚时间注意事项

7.9. 虚拟化

  • 要点：TDX 作为技术预览在 RHEL 主机上提供
  • 要点：作为技术预览，您可以在 RHEL 主机上启用信任域扩展(TDX)。TDX 是基于硬件的安全功能，可为虚拟机提供强大的内存加密和完整性保护，将其与虚拟机监控程序和其他系统软件隔离开来。
  • 列表：SEV 和 SEV-ES 仅适用于第二代 AMD EPYC CPU （代号 Rome）或更新版本。
  • 列表：SEV-SNP 仅适用于第三代 AMD EPYC CPU （代号 Milan）或更新版本。

7.10. 容器

  • 要点：部分拉取 zstd:chunked 作为技术预览提供
  • 要点：您只能拉取使用 zstd:chunked 格式压缩的容器镜像的更改部分，从而减少了网络流量和必要的存储。您可以通过在 /etc/containers/storage.conf 文件中添加 enable_partial_images = "true" 设置来启用部分拉取。此功能作为技术预览提供。
  • 列表：Docker API 1.41
  • 列表：Docker API 1.43

7.11. 之前版本中标识的技术预览功能

  • 要点：这部分提供了 Red Hat Enterprise Linux 10 中所有技术预览的列表。
  • 要点：如需有关红帽对技术预览功能支持范围的信息，请参阅 技术预览功能支持范围。

7.11.1. 网络

  • 要点：WireGuard VPN 作为技术预览提供
  • 要点：WireGuard（红帽作为技术预览提供）是一个在 Linux 内核中运行的高性能 VPN 解决方案。它使用现代加密，比其他 VPN 解决方案更容易配置。此外，因为 WireGuard 较小的代码基础，减少了受攻击的风险，因此提高了安全性。
  • 列表：Parallel Redundancy Protocol (PRP)
  • 列表：高可用性无缝冗余(HSR)

第 8 章 开发人员预览功能

  • 要点：这部分列出了 Red Hat Enterprise Linux 10.1 中的所有开发人员预览功能。
  • 要点：有关红帽对开发人员技术预览功能支持范围的信息，请参阅 开发人员预览 - 支持范围。

8.1. RHEL Lightspeed

  • 要点：Red Hat Enterprise Linux 的 MCP 服务器作为开发者预览提供
  • 要点：此开发者预览引入了 RHEL 的新模型上下文协议(MCP)服务器，它旨在缩小 RHEL 系统和大型语言模型(LLM)之间的差距。通过使用 RHEL 的 MCP 服务器，您可以启用 AI 应用程序在 RHEL 系统上执行上下文感知故障排除，包括日志和性能分析。

第 9 章 删除的功能

  • 要点：所有删除的功能在早期版本中已弃用，不再被支持。有关 RHEL 9 中存在，但已在 RHEL 10 中 删除的 功能的信息，请参考 采用 RHEL 10 时的注意事项。

9.1. 安装程序和镜像创建

  • 要点：cockpit-composer 软件包已被删除
  • 要点：cockpit-composer 软件包已被删除，不再被支持。从现在开始，请使用 cockpit-image-builder。

9.2. 网络

  • 要点：网络团队驱动程序已被删除
  • 要点：teamd 服务和 libteam 库在 Red Hat Enterprise Linux 10 中删除。作为替换，配置绑定而不是网络组。

9.3. 编译器和开发工具

  • 要点：32 位 ARM 和 MIPS 后端已从 wagon swig 中删除
  • 要点：RHEL 10.1 中的 swigllvm 软件包删除了 32 位 ARM 和 MIPS 后端。这个变化减少了工具链的构建时间和维护工作。如果您需要这些后端，您应该使用替代的构建目标或更早的软件包版本。

9.4. 身份管理

  • 要点：引用模式已从 389-ds-base中删除
  • 要点：在此次更新之前，目录服务器支持在引用模式下启动服务器。但是，由于稳定性问题，此功能不再被支持并被删除。

9.5. Red Hat Enterprise Linux 系统角色

  • 要点：mssql_accept_microsoft_odbc_driver_17_for_sql_server_eula 变量已弃用
  • 要点：随着 RHEL 未来的重大更新，mssql_accept_microsoft_odbc_driver_17_for_sql_server_eula 变量将不再在 mssql 系统角色中支持，因为角色现在可以为 mssql_tools 版本 17 和 18 安装 odbc 驱动程序。因此，您必须改为使用没有版本号的 mssql_accept_microsoft_odbc_driver_for_sql_server_eula 变量。

9.6. 虚拟化

  • 要点：不再支持实时虚拟机转储
  • 要点：在这个版本中，virsh dump 命令的-- live 选项不被支持。如果您试图使用带有- live 选项的 virsh dump 来创建虚拟机转储，命令将失败。

第 10 章 弃用的功能

  • 要点：弃用的功能被完全支持，这意味着它们会被测试和维护，且其支持状态在 Red Hat Enterprise Linux 10 中保持不变。但是，它们可能在以后的主发行版本中不被支持，不建议在当前或将来的 Red Hat Enterprise Linux 主发行版本上进行新部署。
  • 要点：在主版本的发行周期内可以弃用的功能。

10.1. 安装程序和镜像创建

  • 要点：squashfs 软件包已弃用
  • 要点：squashfs 软件包已弃用，并将在以后的主 RHEL 发行版本中删除。作为替代方案，dracut 支持挂载 erofs。

10.2. 安全性

  • 要点：oqsprovider 和 liboqs 已被弃用
  • 要点：为 OpenSSL 3.0 提供 post-quantum 加密(PQC)的 oqsprovider 和 liboqs 软件包已被弃用，并可能在以后的主发行版本中删除。反之，使用 OpenSSL 3.5 提供的 PQC 功能。

10.3. 软件管理

  • 要点：模块性已弃用
  • 要点：在 RHEL 10 中，模块化功能已被弃用，并将在以后的主发行版本中删除。因此，DNF module 命令显示弃用警告。
  • 注意：注意 在以前的 RHEL 主版本中，一些应用程序流作为 RPM 格式的扩展，以模块形式提供。在 RHEL 10 中，红帽不会提供任何使用模块化作为打包技术的应用程序流。因此，RHEL 10 不会发布任何模块化内容。

10.4. 基础架构服务

  • 要点：FTP 客户端和服务器软件现已弃用
  • 要点：以下 FTP 客户端和服务器软件已弃用，并将在以后的 RHEL 主版本中删除：
  • 列表：ftp
  • 列表：lftp
  • 列表：vsftpd
  • 列表：OpenSSH 和 sftp 命令，它为通过 SSH 协议进行安全文件传输提供了交互式界面。
  • 列表：基于 Apache httpd 的 WebDAV - 提供了各种客户端实施。

10.5. 网络

  • 要点：ipset 已不再维护
  • 要点：在 RHEL 10 中，ipset 工具未被维护，并计划在以后的主发行版本中删除。红帽仅在当前发行生命周期中提供关键 bug 修复。作为 ipset 的替代选择，您可以使用 nftables 设置功能。

10.6. 文件系统和存储

  • 要点：squashfs 软件包已弃用
  • 要点：squashfs 已弃用，并将在下一个主发行版本中删除。它将不再获得增强功能，并且在 RHEL 10 中用于红帽内部的特定用例。考虑使用 EROFS 作为替代解决方案。

10.7. 高可用性和集群

  • 要点：弃用的 High Availability Add-On 功能
  • 要点：以下功能已在 Red Hat Enterprise Linux 10 中弃用，并将在下一个主发行版本中删除：
  • 列表：将规则指定为多个参数。改为使用单个字符串参数。
  • 列表：在 pcs constraint location add 和 pcs constraint colocation ad 中将 score 指定为一个独立的值。改为使用 score=value。
  • 列表：在除了 pcs resource restart | move 的 resource 命令中，以及在 pcs cluster node add-guest | add-remote 命令中指定 --wait 选项。改为使用以下命令： pcs status wait 等待集群进入稳定状态。 pcs status query resource 命令，以验证资源在等待后处于预期状态。
  • 列表：pcs status wait 等待集群进入稳定状态。
  • 列表：pcs status query resource 命令，以验证资源在等待后处于预期状态。
  • 列表：使用 --force 标志确认潜在的破坏性操作，如 pcs cluster destroy、pcs quorum unblock、pcs stonith confirm、pcs stonith sbd device setup 和 pcs stonith sbd watchdog test 命令。现在，您应该使用 --yes 标志来确认潜在的破坏性操作，并保留使用 --force 标志来覆盖验证错误。

10.8. 编译器和开发工具

  • 要点：GCC Toolset 15 环境脚本替换了 Software Collections (scl-enable)
  • 要点：在以前的版本中，attributeenable gcc-toolset-15 <command > 命令用于管理 Red Hat Enterprise Linux 上 GCC Toolset 15 的开发环境。在 RHEL 10 中，软件集合不再用于此目的。因此，swigscl enable 选项不适用于 swiggcc-toolset-15。
  • 命令/配置摘录：
gcc-toolset-15-env <command>

10.9. Web 控制台

  • 要点：RHEL web 控制台中的主机切换器已弃用
  • 要点：通过从单个 RHEL web 控制台会话 SSH 来提供连接到多个机器的主机切换器已弃用，并默认禁用。由于 web 技术限制，此功能并不安全。
  • 列表：Web 控制台登录页面（在 Web 浏览器会话中具有一个主机的安全限制）
  • 列表：Cockpit Client flatpak
  • 命令/配置摘录：
[WebService] AllowMultiHost=yes

10.10. Red Hat Enterprise Linux 系统角色

  • 要点：sshd 变量已弃用，并被 sshd_config 替换
  • 要点：要在 RHEL 系统角色中统一编码标准，sshd 变量已被 sshd_config 变量替代。sshd 变量现已弃用，可能在以后的 RHEL 主发行版本中的 sshd Ansible 角色中删除。

10.11. 虚拟化

  • 要点：特定的 IBM z16 CPU 功能已弃用。
  • 要点：在这个版本中，IBM z16 KVM 虚拟机弃用了 te 和 cte CPU 功能。但请注意，将带有 CPU 模型 host-model 的虚拟机从 IBM z16 主机迁移到 IBM z17 主机不需要对 CPU 功能设置进行任何调整。
  • 列表：Intel Xeon 55xx 和 75xx Processor 系列（也称为 Nehalem）
  • 列表：Intel Xeon v2 （也称为 Ivy 桥）
  • 列表：AMD Opteron G4 和 G5
  • 命令/配置摘录：
# /usr/libexec/qemu-kvm -cpu help | grep depre | grep -v - -v
tainted: use of deprecated configuration settings deprecated configuration: CPU model 'Nehalem'

10.12. 容器

  • 要点：在最小容器镜像中，默认不再安装 tzdata 软件包
  • 要点：tzdata 软件包不再安装在 registry.access.redhat.com/ubi10-minimal 容器镜像中。因此，如果您将最小容器构建从以前的 RHEL 版本迁移到 RHEL 10.0，并且输入 microdnf reinstall tzdata 命令来重新安装 tzdata 软件包，您会收到一条错误消息，因为 tzdata 软件包不再被默认安装。在这种情况下，输入 microdnf install tzdata 命令来安装 tzdata。
  • 列表：存储在 containers.conf 文件中的系统连接和场信息现在是只读的。系统连接和场信息现在将被存储在 podman.connections.json 文件中，仅由 Podman 管理。Podman 继续支持旧的配置选项，如 [engine.service_destinations] 和 [farms] 部分。如果需要，您仍然可以手动添加连接或场，但无法使用 podman system connection rm 命令从 containers.conf 文件中删除连接。
  • 列表：slirp4netns 网络模式已被弃用，并将在以后的 RHEL 主发行版本中删除。pasta 网络模式是无根容器的默认网络模式。
  • 列表：containernetworking-plugins 软件包和 CNI 网络堆栈不再被支持。 如果您从以前的 RHEL 版本升级到 RHEL 10.0，或者全新安装了 RHEL 10.0 ，则 CNI 不再可用。因此，您必须运行 podman rmi --all --force 命令来删除所有使用这些镜像的镜像和容器。 如果存在，则 containers.conf 文件中 network_backend 选项的 cni 值必须改为 netavark 或可以取消设置。
  • 列表：如果您从以前的 RHEL 版本升级到 RHEL 10.0，或者全新安装了 RHEL 10.0 ，则 CNI 不再可用。因此，您必须运行 podman rmi --all --force 命令来删除所有使用这些镜像的镜像和容器。
  • 列表：如果存在，则 containers.conf 文件中 network_backend 选项的 cni 值必须改为 netavark 或可以取消设置。

10.13. 在之前版本中识别的弃用功能

  • 要点：这部分提供了在 Red Hat Enterprise Linux 10 中 已弃用的 功能的概述。

10.13.1. SSSD

  • 要点：SMB1 协议在 Samba 中已弃用
  • 要点：从 Samba 4.11 开始，不安全的服务器消息块版本 1 (SMB1)协议已弃用，并将在以后的发行版本中删除。

10.14. 已弃用的软件包

  • 要点：本节列出了已弃用的软件包，可能不会包括在 Red Hat Enterprise Linux 未来的主发行版本中。
  • 要点：以下软件包已在 RHEL 10 中弃用：
  • 列表：daxio
  • 列表：ftp
  • 列表：gvisor-tap-vsock-gvforwarder
  • 列表：lftp
  • 列表：libpmem
  • 列表：libpmem2
  • 注意：重要 在 RHEL 10 中，已弃用的软件包的支持状态保持不变。

第 11 章 已知问题

  • 要点：此版本的 Red Hat Enterprise Linux 10.1 会受到以下新识别和之前已知问题的影响。已知问题列在以后的发行注记中，直到解决为止，届时它将作为已修复问题发布。如果您遇到本节中没有列出的问题，请使用此页面右上角的按钮进行报告。

11.1. 安装程序和镜像创建

  • 要点：默认不执行崩溃转储
  • 要点：默认情况下，使用 RHEL 镜像模式的默认安装方法不会发生崩溃转储，因为 crashkernel= 内核参数没有被设置。要临时解决这个问题，请在构建或安装过程中设置 crashkernel= 内核参数。
  • 命令/配置摘录：
# podman login registry.redhat.io <username_password>
# bootc switch registry.redhat.io/rhel9/rhel-bootc:9.4

11.2. 安全性

  • 要点：当 fapolicyd 运行时，容器无法启动
  • 要点：fapolicyd 框架没有完全支持命名空间和容器。因此，当 fapolicyd 运行时，容器无法启动。
  • 列表：virtqemud
  • 列表：virtvboxd
  • 列表：virtstoraged
  • 列表：virtsecretd
  • 命令/配置摘录：
allow perm=any pattern=ld_so exe=/usr/bin/runc : all allow perm=any uid=0 pattern=ld_so exe=/runc : trust=1

11.3. Shell 和命令行工具

  • 要点：uname 命令生成未知输出
  • 要点：uname 命令显示带有 flags --hardware-platform 和- processor 的未知输出。在以前的 RHEL 版本中，uname -i 和 uname -p 是 uname -m 的别名，即使 GNU 或 Linux 发行版也不可移植。

11.4. 基础架构服务

  • 要点：默认情况下，在 IBM Z 上运行的虚拟机无法使用热插内存
  • 要点：RHEL 提供了默认的 udev 规则，当您使用 virtio-mem 的虚拟机(VM)热插内存时，会自动在线设置内存。但是，当前的 udev 规则不包括在 IBM Z 上运行的虚拟机。因此，在热插内存到使用 virtio-mem 的 IBM Z 上运行的虚拟机后，虚拟机中不会立即提供内存。
  • 列表：MariaDB 数据库的 Perl DBD::MariaDB
  • 列表：MySQL 数据库的 Perl DBD::mysql 驱动程序
  • 命令/配置摘录：
# grubby --update-kernel=ALL --args=memhp_default_state=online

11.5. 文件系统和存储

  • 要点：重启后不一致的 NVMe 设备名称
  • 要点：在 RHEL 10 中引入了一个启用异步 NVMe 命名空间扫描的新内核功能，来加快 NVMe 磁盘检测。由于异步扫描，/dev/nvmeXnY 设备文件在每次重启后可能会指向不同的命名空间。这可能导致不一致的设备名称。目前，对这个问题还没有已知的临时解决方案。

11.6. 高可用性和集群

  • 要点：ACL 角色不应引用具有两个规则的位置约束
  • 要点：在 Red Hat Enterprise Linux 10 中，不支持位置约束中有多个顶级规则。当从 RHEL 9 升级到 RHEL 10 时，请验证您配置的任何 ACL 角色没有引用具有两个规则的位置约束，并且仍然有效。

11.7. 编译器和开发工具

  • 要点：TBB 的新版本不兼容
  • 要点：RHEL 10 包括线程构建块(TBB)库版本 2021.11.0，它与之前分发的 RHEL 版本不兼容。您必须重建使用 TBB 的应用程序，以使它们在 RHEL 10 上运行。

11.8. 身份管理

  • 要点：从 BDB 迁移到 LMDB 的过程中显示一条错误消息
  • 要点：当您运行 dsctl dblib bdb2mdb 命令从 Berkeley Database (BDB)迁移到 Lightning Memory-Mapped Database Manager (LMDB)，且没有启用复制时，输出中会显示以下错误消息：
  • 命令/配置摘录：
Error: 97 - 1 - 53 - Server is unwilling to perform - [] - Unauthenticated binds are not allowed
# dsconf <instance_name> config delete <attribute_name>=<undesired_value>

11.9. SSSD

  • 要点：如果组大小超过 1500 个成员，则 SSSD 会检索不完整的成员列表
  • 要点：在 SSSD 与活动目录集成的过程中，当组大小超过 1500 个成员时，SSSD 会检索不完整的组成员列表。出现这个问题是因为活动目录的 MaxValRange 策略（其限制单个查询中可检索的成员的数量）默认被设置为 1500。

11.10. 桌面

  • 要点：plymouth 重复内核日志环缓冲的日志条目
  • 要点：plymouth 是为 Red Hat Enterprise Linux 提供图形引导体验的应用程序，具有"控制台整合"功能，可在引导过程中将日志消息输出到所有配置的控制台。内核只能向最后一个配置的控制台原生输出日志消息。在默认配置中，内核是静默的，但从内核命令行中删除 quiet 参数会取消内核，并导致 Plymouth 和内核将引导日志消息发送到最后一个配置的控制台。因此，日志消息可能会在预先配置的控制台（如 ttyS0）上重复。plymouth 通过在引导和关闭过程中重播内核日志环缓冲的整个内容来进一步复制这些日志条目。要临时解决这个问题，请禁用 Plymouth。

11.11. 图形基础结构

  • 要点：在使用 Mutter 时，标准鼠标光标是虚拟机中的偏移量
  • 要点：当您在 Mutter 合成窗口管理器中的虚拟机（VM）配置中使用标准鼠标时，您可能会注意到物理鼠标光标和虚拟环境中实际指针之间的偏移。实际的指针甚至可能在虚拟环境中不可见。

11.12. Web 控制台

  • 要点：RHEL web 控制台中的 VNC 控制台无法在 ARM64 上正常工作
  • 要点：目前，当您在 ARM64 架构上的 RHEL web 控制台中导入虚拟机(VM)，然后您尝试在 VNC 控制台中与其进行交互时，控制台不会对您的输入做出反应。

11.13. Red Hat Enterprise Linux 系统角色

  • 要点：Ansible rpm_key 模块无法使用 OpenPGP v6 RPM-GPG-KEY-redhat-release 键
  • 要点：RHEL 10.1 使用带有 post-quantum 公钥的 Red Hat RPM 签名密钥，并存储在 OpenPGP v6 格式的 /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release 文件中。由于 Ansible rpm_key 模块使用 GnuPG 工具，该工具无法处理 post-quantum 密钥和 OpenPGP v6，因此模块无法使用这个密钥。

11.14. 虚拟化

  • 要点：Windows 虚拟机可能会因为存储错误而变得无响应
  • 要点：在使用 Windows 客户机操作系统的虚拟机上，在高 I/O 负载下，系统在某些情况下会变得无响应。当发生这种情况时，系统会记录一个 viostor Reset to device, \Device\RaidPort3, was issued 错误。当前没有解决此问题的方法。
  • 列表：虚拟机分配超过 1TB 内存
  • 列表：虚拟机使用 5 级页面合并功能
  • 列表：主机在其固件中使用系统管理模式(SMM)
  • 列表：从快照恢复虚拟机后，虚拟机无法引导，而是进入紧急模式。
  • 列表：通过克隆创建的虚拟机无法引导，而是进入紧急模式。
  • 列表：删除 LVM 系统设备文件： # rm /etc/lvm/devices/system.devices
  • 命令/配置摘录：
<filesystem type='mount' accessmode='passthrough'> ... <binary path='/usr/libexec/virtiofsd' xattr='on'>  <openfiles max='2000000'/> </binary> ... </filesystem>
<cpu mode='host-passthrough' check='none'>  <feature name='arch-capabilities' policy='disable'/> </cpu>

11.15. 云环境中的 RHEL

  • 要点：当从 RHEL 9.6 升级到 RHEL 10.0 时，对于 cloud-init 网络配置，leapp 升级失败
  • 要点：如果您使用 cloud-init 默认配置部署 RHEL 9.6，并使用 sysconfig 作为默认网络配置目录，则 sysconfig 配置文件不支持 RHEL 10.0 的 ifcfg 传统格式。因此，当从 RHEL 9.6 升级到 RHEL 10.0 时，对于旧的网络配置文件（如 ifcfg- <enp1s0>）, leapp 升级失败。
  • 列表：修改连接： # nmcli connection modify "System <enp1s0>" connection.id "cloud-init <enp1s0>"
  • 列表：迁移连接： # nmcli connection migrate /etc/sysconfig/network-scripts/ifcfg-<enp1s0>
  • 列表：移动连接配置文件： # sudo mv /etc/NetworkManager/system-connections/"cloud-init <enp1s0>.nmconnection" /etc/NetworkManager/system-connections/cloud-init-<enp1s0>.nmconnection
  • 列表：重新加载网络连接设置： # nmcli conn reload
  • 命令/配置摘录：
# nmcli connection modify "System <enp1s0>" connection.id "cloud-init <enp1s0>"
# nmcli connection migrate /etc/sysconfig/network-scripts/ifcfg-<enp1s0>

11.16. 容器

  • 要点：FIPS bootc 镜像创建在启用了 FIPS 的主机上失败
  • 要点：由于 update-crypto-policies 软件包，使用启用了 FIPS 模式的 Podman 构建磁盘镜像失败，退出码为 3 ：
  • 命令/配置摘录：
# Enable the FIPS crypto policy # crypto-policies-scripts is not installed by default in RHEL-10 RUN dnf install -y crypto-policies-scripts && update-crypto-policies --no-reload --set FIPS

11.17. RHEL Lightspeed

  • 要点：命令行助手无法验证 Satellite 服务器证书
  • 要点：命令行助手不会识别 Red Hat Satellite Server 的 Satellite 证书颁发机构(CA)证书。Satellite CA 证书用于为使用和注册的主机发布和签署证书，由 Satellite 管理。因此，命令行助手无法建立与 Satellite 服务器的安全连接，这会阻止它正常工作。
  • 列表：进行需要对 config.toml 配置文件的更改。
  • 列表：运行以下命令:
  • 命令/配置摘录：
$ sudo cp /etc/rhsm/ca/katello /etc/pki/ca-trust/source/anchors/* $ sudo update-ca-trust
# systemctl restart clad

11.18. 之前的版本中识别的已知问题

  • 要点：这部分论述了 Red Hat Enterprise Linux 10.1 中已知的问题。

11.18.1. 网络

  • 要点：更新会话密钥失败会导致连接中断
  • 要点：内核传输层安全(kTLS)协议不支持更新会话密钥，这些密钥由对称密码使用。因此，用户无法更新密钥，从而导致连接中断。

11.18.2. 虚拟化

  • 要点：现在，在启用了 FIPS 的系统上强制 Extended Master Secret TLS 扩展
  • 要点：随着 RHSA-2023:3722 公告的发布，在启用了 FIPS 的 RHEL 9 系统上，对 TLS 1.2 连接强制Extended Master Secret (EMS)扩展 (RFC 7627) 。这符合 FIPS-140-3 要求。TLS 1.3 不受影响。

第 12 章 修复的问题

  • 要点：此版本提供以下修复的问题，以及有严重影响的其他问题。

12.1. 安装程序和镜像创建

  • 要点：如果存在 VDO 逻辑卷，安装不再会失败
  • 要点：在此次更新之前，当用户在没有 dm_vdo 内核模块的系统上尝试删除预先存在的逻辑卷管理器 Virtual Data Optimizer (LVM VDO)卷时，安装 RHEL 会失败。在这个版本中，当在没有 VDO 支持的系统中删除 LVM VDO 卷时，安装会成功。

12.2. 安全性

  • 要点：fapolicyd 不再会导致 RPM 数据库因为重复更新而崩溃
  • 要点：在此次更新之前，当 fapolicyd 处于 enforcing 模式时，重复更新 RPM 数据库会导致总线错误(SIGBUS)，这会导致 RPM 数据库意外终止。在这个版本中，RPM 数据库更新的 fapolicyd SIGBUS保护已被改进。因此，当重复更新启用了 fapolicyd 时，RPM 数据库不再崩溃。

12.3. 软件管理

  • 要点：当启用 EPEL 存储库时，DNF Automatic 使用正确的 RHEL 次版本
  • 要点：在此次更新之前，当您使用启用了 Extra Packages for Enterprise Linux (EPEL)存储库的 DNF Automatic 工具时，工具会将 EPEL metalink URL 扩展为错误的地址。这会导致工具下载仍在开发中的 RHEL 10 次要版本的软件包，而不是最后一个发布的次版本。在这个版本中，在 dnf.cli.cli.Cli._read_conf_file （） 方法中修复了 releasever_major 和 releasever_minor 变量的更新。因此，DNF Automatic 可以正确地检测到次版本号，并下载与 RHEL 主和次版本匹配的 EPEL 存储库。

12.4. Shell 和命令行工具

  • 要点：默认情况下，/var/lib/tftpboot 目录在 Image Mode 部署中创建
  • 要点：在以前的版本中，在 Image Mode 部署中，安装 tftp-server 软件包不会创建 /var/lib/tftpboot 目录。这是因为当将附加软件包添加到现有镜像模式部署时，不会应用 /var 目录的更改。

12.5. 基础架构服务

  • 要点：chronyc reload sources 命令现在可以正确地处理主机名指定的源
  • 要点：在以前的版本中，chronyd 中的 chronyc reload sources 命令会错误地从 chrony.conf 文件中指定的 sourcedir 目录中重新载入源。当主机名解析为多个 IP 地址时，会导致 chronyd 重复源，从而导致源数量意外增加。

12.6. 网络

  • 要点：/etc/iproute2/ 中的自定义 iproute2 设置可以正常工作
  • 要点：在以前的版本中，如果您已更新至 RHEL 10.0，iproute2 软件包会将默认配置存储在 /usr/share/iproute2/ 目录中。另外，如果您在 /etc/iproute2/ 中有自定义配置，则更新会重命名这些文件并附加 .rpmsave 后缀。因此，自定义设置不再会被应用。如果您更新到 iproute2 软件包的 RHEL 10.1 版本，则软件包中的安装脚本将不再重命名自定义配置文件，如果它在 /etc/iproute2/ 中找到带有 .rpmsave 后缀的文件，则脚本会删除此后缀。因此，自定义设置可以按预期工作。
  • 列表：主机启用了输入输出内存管理单元(IOMMU)。
  • 列表：网络驱动程序使用页池。
  • 列表：您减少了使用此驱动程序的网络接口的单根 I/O 虚拟化(SR-IOV)虚拟功能(VF)的数量。

12.7. 内核

  • 要点：更新了 stalld 调度策略回归以防止性能下降
  • 要点：在此次更新之前，Node Tuning Operator CI 可能会因为停止的调度策略而出现问题。这个更改会导致服务在启动后恢复到 SCHED_OTHER 而不是 SCHED_FIFO。因此，实时工作负载可能会遇到性能下降，您无法合并 PR。在这个版本中，systemd 单元文件将 stalld 优先级设置为 10，确保 stalld 使用 SCHED_FIFO 运行。这会恢复预期的行为，并提高了实时工作负载的性能。

12.8. 引导加载程序

  • 要点：GRUB2 net_del_dns 命令正确删除了 DNS 服务器
  • 要点：在此次更新之前，如果您尝试使用 net_del_dns 命令删除 DNS 服务器，它会错误地添加了 DNS 服务器因为实施不正确，并返回错误。有了此修复，add 命令在 net_del_dns 实现中被 remove 命令替代。因此，您可以使用 net_del_dns 命令删除 DNS 服务器。

12.9. 文件系统和存储

  • 要点：multipathd 可以使用离线路径监控设备
  • 要点：在此次更新之前，当用户在设备的某些路径处于离线状态时创建多路径设备时，multipathd 守护进程不会监控设备或其路径。因此，如果路径失败，它们永远不会恢复，即使它们再次可用。在这个版本中，multipathd 守护进程会监控多路径设备及其离线路径。multipathd 还会在多路径设备中添加路径（如果它们在线）。

12.10. 高可用性和集群

  • 要点：pcs 命令不再因为不正确的大写的 target-role 值而失败
  • 要点：在此次更新之前，如果资源的 target-role meta-attribute 设置为一个没有大写的值，如 stopped，而不是 Stopped，pcs 无法解析集群状态。此解析错误导致 pcs status query resource 命令和删除资源的命令（包括 pcs resource delete ）失败。

12.11. 编译器和开发工具

  • 要点：对 glibc 软件包进行了更新，使其包含来自上游 2.39 版本的程序错误修正和增强
  • 要点：上游开发为 glibc 2.39 提供了多个程序错误修复和增强。因此，RHEL 10 glibc 比上游版本已过时，从而导致功能和未解决的错误。要解决这个问题，glibc 2.39 上游发行版本分支中的修复和增强被向后移植到 RHEL 10。因此，RHEL 10 glibc 现在在 2025 年 8 月 20 日起提供与上游 glibc 2.39 发行分支的功能和错误奇偶校验。

12.12. 身份管理

  • 要点：ipa-cacert-manage install 现在允许重复的 CA 主题
  • 要点：在以前的版本中，尝试使用 ipa-cacert-manage 安装 添加具有相同主题的 CA 证书，但使用不同的私钥会失败，并显示消息 主题公钥信息不匹配，因为 IdM 禁止重复主题。
  • 列表：无法使用不同的信任标记添加证书。
  • 列表：CA 必须共享相同的 nickname。
  • 列表：所有 CA 都强制使用授权密钥标识符(AKI)扩展。它没有会导致信任行为的意外链。
  • 列表：条目是具有多个嵌套级别的组的成员
  • 列表：组是其他在成员资格关系中具有多个路径的不同组的一部分。
  • 注意：注意 此问题只影响了策略，而不是实际密码策略逻辑。

12.13. SSSD

  • 要点：非特权进程现在可以更新主机 keytab
  • 要点：在此次更新之前，非特权进程缺少续订主机 keytab 的功能，因为 keytab 文件只能被 root 用户访问。此问题会阻止非特权进程更新其主机 keytab。随着 RHBA-2025:21019 公告的发布，realmd 支持为非特权进程使用适当的 policy-kit 设置续订主机 keytab。因此，没有特权的进程和用户现在可以轻松地续订主机 keytab。

12.14. Red Hat Enterprise Linux 系统角色

  • 要点：指定多个用户不再会导致资源与错误的用户关联
  • 要点：在以前的版本中，当为两个不同的用户管理资源时，var 和 set_fact 都用来设置 __podman_user 和 __podman_user_home_dir 变量。这会导致无法预计和未定义的行为，因为系统使用第二个用户的旧值，从而导致第二个用户的配置错误地引用第一个用户数据。

12.15. 虚拟化

  • 要点：在使用 AMD SEV-SNP 的虚拟机中本地 kdump 不再失败
  • 要点：在此次更新之前，使用具有安全嵌套的 Paging (SNP)功能的 AMD Secure Encrypted Virtualization (SEV)功能的 RHEL 10 虚拟机(VM)上本地 kdump 会失败。因此，您无法在启用了 AMD SEV-SNP 的虚拟机上捕获内核崩溃转储。

12.16. 云环境中的 RHEL

  • 要点：使用 KVM 虚拟化的嵌套虚拟机和 OVMF 现在在使用 AMD EPYC 处理器时在 Azure 或 Hyper-V 上成功引导
  • 要点：在以前的版本中，当在使用 AMD EPYC 处理器的 Microsoft Azure 或 Hyper-V 的 RHEL 虚拟机上运行时，使用 Open Virtual Machine Firmware (OVMF)的嵌套虚拟机(VM)无法引导。VM 使用以下日志消息引导失败：
  • 命令/配置摘录：
Code=qemu-kvm: ../hw/core/cpu-sysemu.c:76 Aborted (core dumped) .

12.17. 支持性

  • 要点：coredump 插件现在可以正确地限制收集的 coredump 文件数量
  • 要点：在以前的版本中，coredump 插件收集 coredumpctl 转储 输出，这可能会导致不必要的大型归档。在这个版本中，插件默认为收集三个最新的 coredump 文件。另外，插件将继续提供来自 coredumpctl info 的摘要信息，并包含帮助将收集的转储映射到其元数据条目的符号链接。

12.18. 容器

  • 要点：podman events 命令的事件日志现在可用
  • 要点：在以前的版本中，journald 驱动程序中的错误阻止网络事件属性保留，因此这些事件不会包含在日志中。在这个版本中，podman 事件 会显示 network create 和 network rm 事件。

12.19. RHEL Lightspeed

  • 要点：当您尝试删除不存在的 chat 历史记录时，命令行助手会显示有意义的错误消息
  • 要点：在此次更新之前，用户可以在不收到错误消息的情况下删除不存在的 chat 历史记录。此功能增强针对这种情况实现错误消息。

第 13 章 可用的 BPF 功能

  • 要点：本章提供了这个 Red Hat Enterprise Linux 10 次版本的 kernel 中 Berkeley Packet Filter (BPF)功能的完整列表，该表包括：
  • 要点：本章包含 bpftool feature 命令自动生成的输出。
  • 列表：系统配置和其他选项
  • 列表：可用的程序类型和支持的帮助程序
  • 列表：可用的映射类型
  • 表格样本（共 46 行）：
    • 选项 | value
    • unprivileged_bpf_disabled | 2 (bpf() 系统调用限制为特权用户，管理员可以改变。）
    • JIT enable | 1（启用）
    • JIT harden | 1（为非特权用户启用）

附录 A. 按组件划分的问题单列表

  • 要点：在本文档中列出了 Bugzilla 和 JIRA 问题单以供参考。这些链接会指向本文档中描述问题单的发行注记。
  • 表格样本（共 137 行）：
    • 组件 | 票证
    • 389-ds-base | JIRA:RHEL-67006,JIRA:RHEL-80162,JIRA:RHEL-109018,JIRA:RHEL-80252,JIRA:RHEL-74270,JIRA:RHEL-31959,JIRA:RHEL-112722,JIRA:RHEL-97565,JIRA:RHEL-89774,JIRA:RHEL-86878,JIRA:RHEL-86878 ,JIRA:RHEL-8 3850, JIRA:RHEL-511 7, JIRA:RHEL-1017 83, JIRA:RHEL-1017 27, JIRA:RHEL-954 41, JIRA:RHEL-89 748 , JIRA:RHEL-87 352, JIRA:RHEL-86 313, JIRA:RHEL-790 79 , JIRA:RHEL-768 32, JIRA:RHEL- 74085, JIRA:RHEL- 67022, JIRA:RHEL- 67003, JIRA:RHEL- 61327, JIRA:RHEL- 35241, JIRA:RHEL- 77490, JIRA:RHEL-25071
    • NetworkManager | JIRA:RHEL-89582,JIRA:RHEL-83058,JIRA:RHEL-81948,JIRA:RHEL-70484,JIRA:RHEL-59083,JIRA:RHEL-5852
    • NetworkManager-libreswan | Jira:RHEL-34057

附录 B. 修订历史

  • 要点：Tue 05 May 2026, Valentina Ashirova (vaashiro@redhat.com)
  • 要点：Wed 22 Apr 2026, Valentina Ashirova (vaashiro@redhat.com)
  • 列表：更新了 原位升级 部分
  • 列表：更新了一个技术预览 JIRA:RHEL-90826 （动态编程语言、Web 和数据库服务器）
  • 列表：添加了一个已知问题 JIRA:RHEL-114562 （安全）
  • 列表：添加了一个已知问题 JIRA:RHEL-158237 （安装程序和镜像创建）
  • 列表：更新了 红帽客户门户网站 Labs 部分
  • 列表：用修复问题 RHEL-127674 （安全）替代了已知问题 RHEL-114443

完整目录

  • Release Notes for Red Hat Enterprise Linux 10.1
  • 对红帽文档提供反馈
  • 第 1 章 概述
    • 1.1. RHEL 10.1 中的主要变化
    • 1.2. 原位升级
    • 1.3. 红帽客户门户网站 Labs
    • 1.4. 其他资源
  • 第 2 章 构架
  • 第 3 章 RHEL 10 中的内容发布
    • 3.1. 安装
    • 3.2. 软件仓库
    • 3.3. 应用程序流
  • 第 4 章 对外部内核参数的重要更改
  • 第 5 章 设备驱动程序
    • 5.1. 新驱动程序
    • 5.2. 更新的驱动程序
  • 第 6 章 新功能及功能增强
    • 6.1. 安装程序和镜像创建
    • 6.2. 安全性
    • 6.3. 软件管理
    • 6.4. Shell 和命令行工具
    • 6.5. 基础架构服务
    • 6.6. 网络
    • 6.7. 内核
    • 6.8. 引导加载程序
    • 6.9. 文件系统和存储
    • 6.10. 高可用性和集群
    • 6.11. 动态编程语言、网页和数据库服务器
    • 6.12. 编译器和开发工具
    • 6.13. 身份管理
    • 6.14. SSSD
    • 6.15. 桌面
    • 6.16. Web 控制台
    • 6.17. Red Hat Enterprise Linux 系统角色
    • 6.18. 虚拟化
    • 6.19. 云环境中的 RHEL
    • 6.20. 支持性
    • 6.21. 容器
    • 6.22. RHEL Lightspeed
    • 6.23. AI 加速器驱动程序可用性
  • 第 7 章 技术预览功能
    • 7.1. 安装程序和镜像创建
    • 7.2. 软件管理
    • 7.3. Shell 和命令行工具
    • 7.4. 内核
    • 7.5. 文件系统和存储
    • 7.6. 动态编程语言、网页和数据库服务器
    • 7.7. 编译器和开发工具
    • 7.8. 身份管理
    • 7.9. 虚拟化
    • 7.10. 容器
    • 7.11. 之前版本中标识的技术预览功能
      • 7.11.1. 网络
  • 第 8 章 开发人员预览功能
    • 8.1. RHEL Lightspeed
  • 第 9 章 删除的功能
    • 9.1. 安装程序和镜像创建
    • 9.2. 网络
    • 9.3. 编译器和开发工具
    • 9.4. 身份管理
    • 9.5. Red Hat Enterprise Linux 系统角色
    • 9.6. 虚拟化
  • 第 10 章 弃用的功能
    • 10.1. 安装程序和镜像创建
    • 10.2. 安全性
    • 10.3. 软件管理
    • 10.4. 基础架构服务
    • 10.5. 网络
    • 10.6. 文件系统和存储
    • 10.7. 高可用性和集群
    • 10.8. 编译器和开发工具
    • 10.9. Web 控制台
    • 10.10. Red Hat Enterprise Linux 系统角色
    • 10.11. 虚拟化
    • 10.12. 容器
    • 10.13. 在之前版本中识别的弃用功能
      • 10.13.1. SSSD
    • 10.14. 已弃用的软件包
  • 第 11 章 已知问题
    • 11.1. 安装程序和镜像创建
    • 11.2. 安全性
    • 11.3. Shell 和命令行工具
    • 11.4. 基础架构服务
    • 11.5. 文件系统和存储
    • 11.6. 高可用性和集群
    • 11.7. 编译器和开发工具
    • 11.8. 身份管理
    • 11.9. SSSD
    • 11.10. 桌面
    • 11.11. 图形基础结构
    • 11.12. Web 控制台
    • 11.13. Red Hat Enterprise Linux 系统角色
    • 11.14. 虚拟化
    • 11.15. 云环境中的 RHEL
    • 11.16. 容器
    • 11.17. RHEL Lightspeed
    • 11.18. 之前的版本中识别的已知问题
      • 11.18.1. 网络
      • 11.18.2. 虚拟化
  • 第 12 章 修复的问题
    • 12.1. 安装程序和镜像创建
    • 12.2. 安全性
    • 12.3. 软件管理
    • 12.4. Shell 和命令行工具
    • 12.5. 基础架构服务
    • 12.6. 网络
    • 12.7. 内核
    • 12.8. 引导加载程序
    • 12.9. 文件系统和存储
    • 12.10. 高可用性和集群
    • 12.11. 编译器和开发工具
    • 12.12. 身份管理
    • 12.13. SSSD
    • 12.14. Red Hat Enterprise Linux 系统角色
    • 12.15. 虚拟化
    • 12.16. 云环境中的 RHEL
    • 12.17. 支持性
    • 12.18. 容器
    • 12.19. RHEL Lightspeed
  • 第 13 章 可用的 BPF 功能
  • 附录 A. 按组件划分的问题单列表
  • 附录 B. 修订历史