Red Hat | RedHat Enterprise Linux (RHEL) 7.0-7.9 x86_64 - 红帽企业 Linux全套镜像下载

Red Hat Enterprise Linux (RHEL) 是红帽公司开发的顶级商业 Linux 发行版之一。它以其可靠性和安全性著称，融合了开源代码的灵活性和开源社区的创新成果。近日，红帽（Red Hat）正式发布了 Red Hat Enterprise Linux (RHEL) 7.9 版本，这个更新在系统安装、安全协议和应用性能等方面带来了显著的改进。

RHEL 7 于 2014 年发布，支持周期为 10 年，原本计划在 2024 年 7 月 1 日结束支持，Red Hat 现在宣布再延期 4 年时间。

关于红帽企业(RHEL) Linux

红帽企业 Linux 是企业 Linux 操作系统，已获得数百个云服务及数千个供应商的认证。红帽企业 Linux 能够跨环境提供一致的基础(ittel)，并提供帮助任何应用快速交付服务和工作负载所需的工具。红帽企业 Linux 可减少部署摩擦，降低成本，同时加速关键工作负载实现价值的时间，使开发和运维团队能够在任何环境中一起创新。

Red Hat Enterprise Linux 7.9 新功能

Red Hat Enterprise Linux 7.9提供了多项功能和改进，‌包括对Mellanox ConnectX-6 Dx网络适配器的全面支持，‌该功能在此版本中通过将PCI ID添加到mlx5_core驱动中得以实现。‌此外，‌Red Hat Enterprise Linux 7.9还包含了一系列的安全和性能优化，‌以及对紧急程序错误的修复和维护。‌

认证和互操作性

证书配置集扩展不再具有每个证书的最大策略数：在以前的版本中，管理员无法在证书配置集扩展中添加超过 20 个策略，因为在证书配置集扩展中存在一个硬编码的限制。在这个版本中删除了此限制，您可以为证书添加无限数量的策略。此外，扩展要求至少一个策略，否则 pkiconsole 界面会显示错误。如果您修改了配置集，扩展会创建一个空策略。

sssd 软件包已升级到上游版本 1.16.5，它提供了大量的程序漏洞修复和增强。

集群

Pacemaker 集群资源管理器已升级到上游版本 1.1.23，它提供了大量的程序错误修复。

编译器和工具

每线程指标可用于历史分析,另外，还可使用 pcp-zeroconf 软件包和 pmieconf 工具在 Performance Co-Pilot(PCP)中启用每线程和每进程性能指标值的日志。在以前的版本中，只有每进程指标值通过 pcp-zeroconf 软件包的 pmlogger 进行记录，但有些分析情况还需要每线程值。

Desktop

FreeRDP 更新至 2.1.1：支持当前 Microsoft Windows 终端服务器版本的新 RDP 选项，并解决了几个安全问题。

内核

Red Hat Enterprise Linux 7.9 带有内核版本 3.10.0-1160。

新内核参数：page_owner
页面所有者跟踪（page owner tracking）是一个新功能，用户可以在页面分配器级别观察内核的内存消耗情况。用户可以使用这个功能调试内核内存泄漏，或发现过量消耗内存的内核模块。要启用该功能，请将 page_owner=on 参数添加到内核命令行。
在 Intel ICX 系统中添加了对 EDAC 驱动程序的支持
这个更新在 Intel ICX 系统中添加了错误检测和检测（EDAC）驱动程序。因此，可以在这些系统中检测到内存错误，并报告给 EDAC 子系统。
Intel® Omni-Path Architecture (OPA) 主机软件
Red Hat Enterprise Linux 7.9 完全支持 Intel® Omni-Path Architecture（OPA）主机软件。Intel OPA 为在集群环境中的计算和 I/O 节点之间的高性能数据传输（高带宽、高消息率、低延迟）提供主机 Fabric Interface（HFI）硬件初始化和设置。
Mellanox ConnectX-6 Dx 网络适配器现已获得全面支持
在这个版本中，Mellanox ConnectX-6 Dx 网络适配器的 PCI ID 被添加到 mlx5_core 驱动中。在使用这个适配器的主机上，RHEL 会自动加载 mlx5_core 驱动程序。此功能以前作为技术预览提供，现在在 RHEL 7.9 中被完全支持。

安全性

SCAP 安全指南现在提供了一个与 CIS RHEL 7 Benchmark v2.2.0 一致的配置集
有了这个更新，scap-security-guide 软件包提供了一个与 CIS Red Hat Enterprise Linux 7 Benchmark v2.2.0 一致的配置文件。这个配置可让您使用互联网安全中心(CIS)提供的指南强化系统配置。因此，您可以使用 CIS Ansible Playbook 和 CIS SCAP 配置集配置并自动化 RHEL 7 系统与 CIS 的合规性。请注意，CIS 配置集中的 rpm_verify_permissions 规则无法正常工作。
SCAP 安全指南现在正确地禁用了服务
有了这个更新，SCAP 安全指南( SSG)配置文件正确地禁用和屏蔽了不应该启动的服务。这可保证，禁用的服务不会意外地作为另一个服务的依赖项启动。在此更改前，SSG 配置集，如 U.S.Government Commercial Cloud Services（C2S）配置集会禁用服务。因此，除非您已取消了服务屏蔽，否则无法启动被 SSG 配置集禁用的服务。
RHEL 7 STIG 安全配置集更新到版本 V3R1
有了 RHBA-2020:5451 公告，SCAP 安全指南中的 DISA STIG for Red Hat Enterprise Linux 7 配置文件已被更新到最新版本 V3R1。在这个版本中，增加了更多的覆盖范围和修复的参考问题。现在，该配置集更为稳定，并与 Defense Information Systems Agency（DISA）提供的 RHEL7 STIG 基准一致。

服务器和服务

新软件包：SAP 的 compat-unixODBC234
新的 compat-unixODBC234 软件包提供 unixODBC 的版本 2.3.4，它是一个支持通过 ODBC 协议访问数据库的框架。此新软件包在 SAP 解决方案 sap-hana 存储库的 RHEL 7 中提供，可使用 SAP backint 接口对 SAP HANA 数据库进行流备份。
compat-unixODBC234 软件包与基础 RHEL 7 unixODBC 软件包冲突。因此，请在安装 compat-unixODBC234 之前卸载 unixODBC。
这个软件包也可以通过 RHEA-2020:2178 公告为 Red Hat Enterprise Linux 7.4 Update Services for SAP Solutions、Red Hat Enterprise Linux 7.6 Extended Update Support、Red Hat Enterprise Linux 7.7 Extended Update Support 服务提供。
MariaDB rebase 到版本 5.5.68
在 RHEL 7.9 中，Maria DB 数据库服务器已更新至版本 5.5.68 。这个版本提供来自最新上游维护版本的多个安全更新和程序错误修正。