艾銻無限整理：CentOS8的新特性

2020-03-10 12:12 作者：admin

 
2015年我第一次參加阿里云杭州全球云棲大會時，看到的是驚喜和無限的可能性。
 
 
“2015杭州云棲大會”于10月14日至15日在杭州云棲小鎮如期召開。大會以“互聯網、創新、創業”為本屆主題，展現“互聯網+”時代下無處不在的云計算與各行各業的交錯連接，介紹云計算為產業升級和改革創新提供的源源動力，挖掘云計算助力下生生不息的創業激情和機遇。
 
2015年正式更名為“云棲大會”，阿里云的名字不再出現在會議名稱中，而是更加強調云計算、大數據生態的定位。量子計算、人工智能、生物識別、深度學習等前沿的科技創新力量首次在大會亮相。大會吸引了全球超過20個國家的21500名開發者，參展企業達到219家，參與企業3000多家，現場參觀超過42584人次，全球直播收看人數超過127萬人，成為全球最大規模的云計算峰會之一。
 
走進會場別開生面，豐富多彩，讓人忘掉了科技的冰冷，就像走進了游樂園，有運動，有演出，有游戲，有展示，有互動，4萬多人把整個會場擠得水泄不通，來自全球的技術愛好者，企業家，科學家，政府官員，阿里云的合作伙伴，競爭對手，閑雜人等五花八門，你能想到的人都聚齊了。
 
甚至還有票販子，是什么吸引了各路好漢齊聚一堂，擠破頭也要參加一場聽起來非常專業性的云棲大會呢?
 
除了上面說的阿里云的技術能力和運營能力以外，其實還有一個非常重要的原因，就是能親眼見到馬云馬老師，甚至還能有機會與他零距離接觸.
 
從2015到2018年，在這四年中馬老師每年都會參加杭州云棲大會的分享，而且還會出現在云棲現場的不同地方，這讓很多喜歡馬老師的伙伴興奮極了，你想你一生能有幾次親眼見到“外星人”呢.  
2015年他在主會場20分鐘的分享表達了一個重要的觀點，就是在未來5年無企業，不上云。上云是企業戰略而不是戰術，未來是一個萬物互聯的時代，只有那些在云上的企業才能快速有效的抓住時代變化的先機，才能使用計算的能力，才能利用好數據的價值.
 
當時聽了馬老師的演講，我當刻就決定了和阿里云的合作，讓艾銻無限成為了阿里云的戰略合作伙伴，和阿里云一起為中小企業提供上云解決方案服務。
 
四年多過去了，馬老師當年說無企業，不上云，如今，如果你不知道云，你的企業沒有用云，可能你在這次的疫情中根本就沒有戰斗力，你都不知道別人企業是如何贏得這次疫情戰斗勝利的.
 
企業上云不僅能為企業節省70%以上的成本，更能為企業提升500%以上的效率，甚至它的有些價值是無法計算的，這些年艾銻無限為上千家企業提供了上云服務，親身經歷了有一些企業上云變革后帶來的增長和變化，我記得服務了一家裝修行業的領頭企業，在2016年這家企業因人員場地和機房成本，讓這家公司舉步維艱，離破產僅一步之遙，我和這家企業的CEO是好朋友，有一天我去看他，聽到他和我分享現在遇到的巨大困境，我問了他幾個關鍵的問題，最后確認了是成本不斷提升，業績卻沒有提高，效率低下從而導致企業經營困難，后來艾銻無限的云解決方案團隊幫助他出了三個解決方案:
 
第一， 把他們現有機房近百臺服務器遷到云上，釋放出近百平米的機房空間和硬件運維升級成本，因為云是彈性的，可以根據企業用量來支付費用，這一下就幫他們減輕了一年上百萬的硬件投入成本.
 
第二， 幫助他們打通各個管理系統，讓企業內部數據更透明，讓整體效率一下子就提升了上來，而且當他發現整個環節全部通透后，有1/3的人力是可以節省的，完全沒必要用這么多人，這一下讓他們每年節省了近200萬的人力支出，這就是科技的力量，雖然對失業的員工有些殘忍，但對與一家商業企業來說這是正確的選擇.
 
第三， 重建營銷系統，讓傳統的銷售模式重新變革，提升人員的產出比，讓全員進行銷售，整體銷售額提高了200%，這個時代職責和名稱將會越來越模糊，誰能為企業創造價值，誰就是企業最重要的員工.
 
大家可以想象一下，一家企業人員降低原來的1/3，但銷售額卻提升原來的兩倍，這意味著盈利能力和盈利水平呈指數級的增長，這就是變革后的成果.
 
無企業，不上云，你的企業上云了嗎？  
如果你的企業還沒有下云也沒有關系，也許你的企業還沒有遇到挑戰，假如你有和我朋友同樣的困境，那不妨與艾銻無限的云工程師和技術專家聊一聊，說不定就讓你眼前一亮，打開了你遇到的限制和困境，從而讓你的企業邁上了生長的第二春。
 
 艾銻無限整理：CentOS8的新特性
 
 
1. 前言
本文主要講解CentOS8新特性。CentOS8與前版本比較，究竟有更新哪些新特性？
CentOS8最終于2019年9月24日發布。由于這是一個源自Red Hat Enterprise Linux (RHEL)的Linux發行版，所以CentOS團隊必須構建一個基礎設施來支持新引入的RHEL 8
CentOS系統在開發人員和系統管理員中廣泛使用，因為它提供了對其高度可定制的開源軟件包的完全控制。它是穩定的，背后有一個龐大而活躍的支持社區。由于其可靠性，它已經成為服務器操作系統的主流選擇。 2. CentOS8新特性之概述
與之前CentOS版本中默認安裝不包含GUI不同，CentOS 8的默認桌面環境是GNOME 3.28。而且，GNOME顯示管理器現在使用Wayland作為默認的顯示服務器(與X.org服務器不同)。
   
最新的GNOME(昵稱“Chongqing重慶?”)包括許多有用的功能，包括:
· 擴展設備支持。GNOME現在集成了Thunderbolt 3連接支持。每當Thunderbolt 3建立連接并激活時，您將得到通知。該功能允許您密切監視所有連接，并檢測任何安全漏洞或數據泄漏或盜竊企圖。
· 新的盒子特性。GNOME的應用程序中包含了一些用于管理遠程和虛擬機的新特性。更新后的版本通過自動下載操作系統簡化了創建虛擬環境的過程。此外，它的拖放功能可以讓您輕松地在機器之間傳輸文件。
· 新的屏幕鍵盤。GNOME團隊重新編寫了最新版本的屏幕鍵盤，試圖解決緊迫的UI問題。現在，該功能支持多種布局以支持不同的地區、自動鍵盤激活和視圖切換，因此用戶在書寫時可以清楚地看到文本。
· 更新的UI界面。新的桌面環境還增加了幾個額外的特性來改進UI和UX。這包括多顯示器處理，直接窗口處理，改進的縮放，等等。
至于網絡功能，有兩個主要的更新:
· CentOS現在提供了TCP網絡堆棧版本4.16。
· 使用的缺省包過濾框架是nftables。
最重要的是，這些更改確保了更好的穩定性、可伸縮性和性能。
nftables替代iptables、iptablesip6table、arptables和ebtables，作為IPv4和IPv6協議的單一框架。此外，firewalld deamon還將使用與默認后端相同的用于過濾網絡事務的子系統。
3. CentOS8新特性之Cockpit Web控制臺
開放的基于web的控制臺界面，Cockpit，現在作為新的CentOS發布的一部分。使用此平臺可以通過web控制臺界面輕松地管理服務器。通過web瀏覽器執行系統任務、創建和管理虛擬機、配置網絡、啟動容器和檢查日志。
Cockpit高度集成。它不僅有一個嵌入式終端，可以讓你隨時從終端切換到瀏覽器，而且還可以在移動設備上工作。
因此，當你安裝CentOS 8時，它會自動設置Cockpit web控制臺，并打開所需的防火墻端口。但是，您不必擔心它會加重系統的負擔。該軟件非常有效，因為它只在活動時使用內存和CPU。
4. CentOS8新特性之軟件倉庫更新
內容分布在兩個主要的軟件倉庫:
· BaseOS repository
· AppStream Repository
雖然BaseOS包含所有底層OS包，但AppStream包含與應用程序相關的包、開發工具、數據庫和其他包。
換句話說，BaseOS存儲庫擁有組成操作系統核心的傳統RPM包。一旦你更新了系統，它會自動下載并安裝這些包的任何新版本。然而，有時您可能不想批量升級軟件，因為它可能會在您希望保持穩定的環境中導致兼容性問題(例如，在測試代碼時)。這就是為什么新的CentOS 8附帶了附加的AppStream存儲庫，提供了更多的特性、功能和定制。這個軟件倉庫有一個不同的管理軟件的方法，將它分為幾個子類:
Packages:作為常規包處理。
Modules:相關或共享依賴項的包組。
Module streams:軟件模塊的不同版本。
Module profiles:構建模塊的包的不同配置。 5. CentOS8新特性之軟件管理更新
CentOS 8附帶YUM包管理器v4.0.4版本，該版本現在使用DNF (Dandified YUM)技術作為后端。DNF是新一代的YUM，新的操作系統版本允許您同時使用這兩種工具來管理包。
與DNF技術集成，最新版本有一個大大改進的軟件管理系統。它提高了性能，具有定義良好的api，并支持模塊化內容、云應用程序流、容器工作負載和CI/CD。 6. CentOS8新特性之虛擬化更新
CentOS版本8帶有KVM (qemu-kvm 2.12)，支持:
· 5級分頁功能，擴展了虛擬地址的大小，增加了可尋址的虛擬內存。
· 用戶模式指令預防(UMIP)，一種將對用戶空間應用程序的訪問限制為系統級設置的安全特性。
· Ceph存儲，在所有的RHEL CPU架構上提供塊存儲功能。
· 所有虛擬機都預先設置的Q35機器類型(機器類型包括本機PCIe熱插拔、IOMMU、安全啟動和許多其他新集成的功能)。
· NVIDIA vGPU和VNC控制臺之間的兼容性。
· QEMU仿真器引入的沙箱特性，以確保安全的代碼測試。
7. CentOS8新特性之安全更新
CentOS團隊已經改進了安全特性，以確保數據保護和防止入侵。最新版本的OpenSSL 1.1.1默認包含TLS 1.3。這將確保您的所有數據以及客戶端數據都受到密碼保護。
此外，OS附帶了一個全系統的加密策略，這意味著您不必修改各個應用程序的安全配置。
8. CentOS8新特性之CentOS Stream
CentOS Stream是一個結合了Fedora項目和RHEL的項目。CentOS團隊創建了Stream版本作為滾動發行版，試圖消除重大更新后的延遲和兼容性問題。
本項目的基本思路是:
· 通過一次更改幾個包來獲得開發更新Stream。
· 獲取用戶反饋并解決CentOS社區提出的任何問題。
· 允許在CentOS Stream上構建分層項目(如Ansible、oVirt和RDO)。
· CentOS8新特性之CentOS Stream
9. 總結
本文概述了CentOS8中最重要的新特性。通過本文，您應該可以了解到CentOS8主要的更新內容有哪些。CentOS8的發布包含了許多新特性，這些特性提高了未來基于rhel的操作系統的標準，應該會改進整個UX。