6.4 リリースノート
Red Hat Enterprise Linux 6
Red Hat Enterprise Linux 6.4 リリースノート
4 エディッション
概要
本リリースノートでは、Red Hat Enterprise Linux 6.4 で実装された改良点と追加機能の概要を説明します。Red Hat Enterprise Linux 6.4 更新に関するすべての変更に関する詳細なドキュメントは、テクニカルノート を参照してください。
はじめに
Red Hat Enterprise Linux のマイナーリリースは、個別の機能拡張、セキュリティー、バグ修正に関するエラータの集合体です。『Red Hat Enterprise Linux 6.4 リリースノート』 では、このマイナーリリースで Red Hat Enterprise Linux 6 オペレーティングシステムと付随するアプリケーションに追加された主な変更が記載されています。このマイナーリリースの変更(バグの修正、機能拡張の追加、既知の問題)に関する詳細な注意事項は、テクニカルノート で確認できます。テクニカルノートのドキュメントには、現在利用可能なすべてのテクノロジープレビュー機能と、その提供パッケージの完全なリストも含まれています。
Important
オンラインにあるオンラインの 『Red Hat Enterprise Linux 6.4 リリースノート』 は、最終バージョンとみなされます。https://access.redhat.com/site/documentation/en-US/Red_Hat_Enterprise_Linux/6/html-single/6.4_Release_Notes/index.htmlリリースに関する質問は、各バージョンの Red Hat Enterprise Linux のオンラインリリースおよび 『テクニカルノート』 を参照してください。『』
Red Hat Enterprise Linux のライフサイクルに関する情報が必要な場合は、https://access.redhat.com/support/policy/updates/errata/ を参照してください。
第1章 インストール
キックスタートファイルでの FCoE サポート
キックスタートファイルを使用して Red Hat Enterprise Linux 6.4 をインストールする場合は、新しい
fcoe
キックスタートオプションを使用して、Enhanced Disk Drive (EDD)サービスによって検出されるデバイスに加えて、自動的にアクティベートする Fibre Channel over Ethernet (fcoe)デバイスを指定できます。詳細は、Red Hat Enterprise Linux 6 『インストールガイド の 『キックスタートオプション』 のセクションを参照してください』。
VLAN を介したインストール
Red Hat Enterprise Linux 6.4 では、
vlanid=
起動オプションと the- vlanid=
キックスタートオプションを使用することで、指定されたネットワークデバイスの仮想 LAN ID (802.1q タグ)を設定できます。これらのオプションのいずれかを指定することにより、システムのインストールを VLAN 上で行うことができます。
ボンディングの設定
ボンディング起動オプションおよび the-
bond
slaves and-- bond
opts
キックスタートオプションを使用して、インストールプロセスの一環としてボンディングを設定できるようになりました。ボンディングの設定方法に関する詳細は、Red Hat Enterprise Linux 6 『インストールガイドの次の部分を参照してください』: セクション 『Kickstart Options』 と第 『Boot Options』.
第2章 カーネル
Red Hat Enterprise Linux 6.4 に含まれるカーネルには、Linux カーネルに対する数百のバグ修正と拡張機能が含まれています。このリリースのカーネルに追加された重要なバグおよび機能拡張の詳細は、Red Hat Enterprise Linux 6.4 Technical Notes の kernel セクションを参照してください。
ファイバーチャネルプロトコル:エンドツーエンドのデータ整合性チェック
Red Hat Enterprise Linux 6.4 では、ホストアダプターとストレージサーバー間のデータの整合性が向上し、エンドツーエンド(E2E)データ整合性チェックのための強化された T10 DIF SCSI 規格の zFCP 固有の部分を実装することで、改善されました。
IBM System z の Flash Express サポート
IBM System z の Storage-Class Memory (SCM)は、ストレージとメモリーの両方のプロパティーを組み合わせるデータストレージデバイスのクラスです。System z の SCM が Flash Express メモリーをサポートするようになりました。SCM 増分には、Extended Asynchronous Data Mover (EADM)サブチャネルを介してアクセスできます。各インクリメントはブロックデバイスで表されます。この機能により、データウェアハウスなど、一時ストレージのページング速度とアクセスパフォーマンスが向上します。
vSwitch カーネルモジュールを開く
Red Hat Enterprise Linux 6.4 には、Red Hat のレイヤード製品オファリングのイネーブラーとして Open vSwitch カーネルモジュールが含まれています。Open vSwitch は、付属のユーザースペースユーティリティーを含む製品と組み合わせてのみサポートされます。これらの必要なユーザースペースユーティリティーがないと、Open vSwitch は機能せず、使用可能にできないことに注意してください。詳細は、ナレッジベースの記事 https://access.redhat.com/knowledge/articles/270223 を参照してください。
Oracle ASMLib の可用性とサポート
Oracle ASM (Automated Storage Management)は、Oracle データベースのデータボリュームマネージャーです。ASMLib は、Linux システムで Oracle ASM デバイスを管理するために使用できるオプションのユーティリティーです。ASMLib は、以下のコンポーネントで設定されています。
- kmod-oracleasm (open-source (GPL)カーネルモジュールパッケージ)
- oracleasm-support (open-source (GPL)ユーティリティーパッケージ)
- oracleasmlib (プロプライエタリーライブラリーパッケージ)
ASM 機能と機能は、ASMLib を使用せずに使用できます。ASMLib の使用は、データベースのパフォーマンスには影響しません。ASMLib カーネルモジュールパッケージが、Red Hat Enterprise Linux 6 Supplementary RHN チャンネルで利用できるようになりました。ASMLib を使用している Red Hat Enterprise Linux 6 のお客様は、次のナレッジベース記事の手順に従って他の 2 つのコンポーネントを取得できます。
ASMLib カーネルモジュールパッケージは、Red Hat Network (RHN)チャンネルを通じてお客様の利便性のために提供されています。Red Hat のサポートチームは ASMLib 関連の呼び出しに対応し、このような作業で Oracle のプロプライエタリー依存コンポーネントへの知識または変更が必要になるまで、商業的に妥当な努力を使用します。ただし、ASMLib カーネルモジュールパッケージ ABI は、以下で入手可能な Red Hat の Supplementary ソフトウェアパッケージのサポート条件に従って保証されていません。
Red Hat は、ASMLib に完全オープンソースの代替開発を継続していることに注意してください。Red Hat は、dm-multipath や udev などのアップストリームで受け入れられたテクノロジーを使用して、Oracle RAC クラスターのリファレンスアーキテクチャーを提供しています。このリファレンスアーキテクチャーは、次の場所から入手できます。
ブートシステムとダンプされたシステムの比較
この機能を使用すると、起動したシステムとダンプされたシステムを比較して、イメージ移行によって導入される可能性のある変更を効率的に分析できます。ゲストを特定するには、
stsi
と stfle
データが使用されます。新しい関数 lgr_info_log()
は、現在のデータ(lgr_info_cur
)と最後に記録されたデータ(lgr_info_last
)と比較します。
perf ツールが更新されました
perf ツールがアップストリームバージョン 3.6-rc7 に更新され、バグ修正および機能拡張が数多く追加されました。以下は、注目すべき機能強化のリストです。
- kprobe イベントのサポートが追加されました。
- 新しい perf event コマンドライン構文エンジンが追加されました。これにより、中括弧(
{
および}
)をイベントグループの定義に使用できます(例: {cycles,cache-misses} )。 - perf アノテーションがブラウザーに拡張され、ASM 呼び出しとジャンプを通過するナビゲーションが可能になりました。
- perf ツールは、new--
uid
コマンドラインオプションでユーザーごとのビューを提供するように更新されました。これを使用すると、perf は指定されたユーザーのタスクのみを表示します。 - perf ツールが、さまざまな自動化されたテストを提供するようになりました。
Uncore PMU サポート
Red Hat Enterprise Linux 6.4 に同梱されるカーネルは、Intel Xeon Processor X55xx および Intel Xeon Processor X56xx ファミリーの perf イベントサブシステムに対して、アンコアパフォーマンスモニタリングユニット(PMU)サポートを追加します。"uncore" は、複数のプロセッサーコア(L3 キャッシュなど)で共有される物理プロセッサーパッケージのサブシステムを指します。コア外 PMU サポートにより、パッケージレベルでパフォーマンスデータを簡単に収集できます。
また、perf によるデバッグを可能にするために、PMU イベントの解析も有効になっています。
memcg
メモリーオーバーヘッドの削減
メモリーコントロールグループは、たとえばメモリーの回収など、独自の LRU (Least Recently Used)リストを維持します。このリストは、ゾーンごとのグローバル LRU リストの上にあります。Red Hat Enterprise Linux 6.4 では、ゾーンごとの LRU リストを無効にし、代わりにメモリーごとの cgroup リストで動作するようにユーザーを変換することで、
memcg
のメモリーオーバーヘッドが削減されました。
メモリーの回収と複雑
Red Hat Enterprise Linux 6.4 に同梱されるカーネルは、優先順位の高い割り当て要求や、メモリー不足の下で回収および圧縮を使用します。
Transactional Execution Facility および Runtime Instrumentation Facility のサポート
Linux カーネルでの Transactional-Execution Facility (IBM zEnterprise EC12 で利用可能)のサポートは、ソフトウェアロックのオーバーヘッドを排除することで、パフォーマンスに影響を与える可能性があるソフトウェアロックのオーバーヘッドを排除し、スケーラビリティーと並列処理を強化してトランザクションスループットを向上させます。Runtime Instrumentation Facility (IBM zEnterprise EC12 で利用可能)のサポートにより、新しい IBM JVM によって生成されるコード分析と最適化を向上するために、プログラムコードをプロファイルする高度なメカニズムが提供されます。
Fail-open Mode
Red Hat Enterprise Linux 6.4 では、netfilter の NFQUEUE ターゲットを使用する場合、新しい fail-open モードのサポートが追加されました。このモードでは、ユーザーはパケット検査を一時的に無効にし、大量のネットワークトラフィック下で接続を維持できます。
Kdump and kexec Kernel Dumping Mechanism for IBM System z fully supported
Red Hat Enterprise Linux 6.4 では、IBM System z スタンドアロンおよびハイパーバイザーのダンプメカニズムに加えて、IBM System z システムで、完全対応機能として、kdump/kexec カーネルダンプメカニズムが有効になります。自動予約のしきい値は 4 GB で設定されているため、4 GB を超えるメモリーがある IBM System z システムでは、kdump/kexec メカニズムが有効になっています。
kdump はデフォルトで約 128 MB を予約するため、十分なメモリーが利用可能である必要があります。これは、Red Hat Enterprise Linux 6.4 のアップグレードを実行する場合に特に重要です。システムクラッシュが発生した場合にダンプを保存するのに十分なディスク容量も使用できる必要があります。
/etc/kdump.conf
、system-config-kdump、または firstboot を使用して kdump を設定または無効にできます。
TSC Deadline Support for KVM
TSC の期限タイマーは、Local APIC (LAPIC)タイマーの新しいモードです。現在の APIC クロックカウント間隔の代わりに、TSC の期限に基づいて 1 回限りのタイマー割り込みを生成します。OS スケジューラーを利用するため、より正確なタイマー割り込み(1 ティック未満)を提供します。KVM はこの機能をゲストに公開するようになりました。
永続的なデバイスの命名
この機能は、デバイス名(たとえば、
sda
、sdb
など)および永続的なデバイス名( /dev/disk/by-*/
の udev によりカーネルメッセージへの提供)のマッピングを保存します。これにより、ユーザーはカーネルメッセージからデバイスを識別できます。カーネルの /dev/kmsg
ログは dmesg コマンドで表示でき、シンボリックリンクのメッセージを表示できます。これは、udev がカーネルデバイス用に作成したものです。これらのメッセージは、以下の形式で表示されます。
udev-alias: <device_name> (<symbolic_link> <symbolic link> …)
ログアナライザーはこれらのメッセージを表示できます。また、syslog を介して
/var/log/messages
に保存されます。
新しい linuxptp パッケージ
Red Hat Enterprise Linux 6.4 にテクノロジープレビューとして含まれている linuxptp パッケージは、IEEE 標準 1588 for Linux に準拠した Precision Time Protocol (PTP)の実装です。主な設計目標は、標準の堅牢な実装を提供し、Linux カーネルが提供する最も関連性の高い最新のアプリケーションプログラミングインターフェイス(API)を使用することです。従来の API およびその他のプラットフォームのサポートは目的ではありません。
Transparent Hugepages のドキュメント
透過的な Huge Page のドキュメントが次のファイルに追加されました:
/usr/share/doc/kernel-doc-<version>/Documentation/vm/transhuge.txt
ダンプターゲットのサポート状態
Red Hat Enterprise Linux 6.4 では、
/usr/share/doc/kexec-tools-2.0.0/kexec-kdump-howto.txt
ファイルには、セクション 「Dump Target support status」 に記載のサポート対象、サポート対象外の、および不明なダンプターゲットの包括的なリストが提供されます。
第3章 デバイスドライバー
『デバイスドライバーの』 章は、以下にある Red Hat Enterprise Linux テクニカルノートに移動しました。
第4章 ネットワーク
HAProxy
HAProxy はスタンドアロンのレイヤー 7、TCP および HTTP ベースのアプリケーションの高性能ネットワークロードバランサーであり、HTTP 要求の内容に基づいてさまざまなタイプのスケジューリングを実行できます。Red Hat Enterprise Linux 6.4 では、haproxy パッケージがテクノロジープレビューとして導入されています。
Mellanox SR-IOV サポート
Single Root I/O Virtualization (SR-IOV)が、Mellanox
libmlx4
ライブラリーおよび以下のドライバーでテクノロジープレビューとしてサポートされるようになりました。
mlx_core
mlx4_ib
(InfiniBand プロトコル)mlx_en
(イーサネットプロトコル)
第5章 認証および相互運用性
SSSD のフルサポート機能
Red Hat Enterprise Linux 6.3 で導入された機能が数多く、Red Hat Enterprise Linux 6.4 で完全にサポートされるようになりました。具体的には以下を実行します。
- SSH キーの中央管理のサポート
- SELinux ユーザーマッピング
- 自動マウントマップキャッシュのサポート。
新しい SSSD キャッシュストレージタイプ
Kerberos バージョン 1.10 では、新しいキャッシュストレージタイプ
DIR:
が追加されました。これにより、Kerberos は複数の鍵配布センター(KDC)用のチケット保証チケット(TGT)を同時に維持し、Kerberos 対応のリソースでネゴシエートする際にそれらの間を自動選択できるようになります。Red Hat Enterprise Linux 6.4 では、SSSD が拡張され、SSSD 経由でログインするユーザーの DIR:
キャッシュを選択できるようになりました。この機能はテクノロジープレビューとして提供されています。
外部
グループへの AD ベースの信頼されるドメインの追加
Red Hat Enterprise Linux 6.4 では、ipa group-add-member コマンドを使用すると、Active Directory ベースの信頼されるドメインのメンバーを、Identity Management で
外部
としてマークされているグループに追加できます。これらのメンバーは、ドメインまたは UPN ベースの構文を使用して名前で指定できます(例: AD\UserName
、AD\GroupName
、または User@AD.Domain
)。このフォームで指定されると、メンバーは Active Directory ベースの信頼されるドメインのグローバルカタログに対して解決され、SID (Security Identifier)値を取得します。
または、SID 値を直接指定することもできます。この場合、ipa group-add-member コマンドは、SID 値のドメイン部分が、信頼された Active Directory ドメインの 1 つであることを確認します。ドメイン内の SID の有効性の確認は試行されません。
SID 値を直接提供するのではなく、ユーザーまたはグループ名の構文を使用して外部メンバーを指定することが推奨されます。
Identity Management サブシステム証明書の自動更新
新しい認証局のデフォルトの有効期間は 10 年間です。CA はサブシステム(OCSP、監査ログなど)に多数の証明書を発行します。サブシステム証明書は通常 2 年間有効です。証明書の有効期限が切れると、CA は起動しないか、適切に機能しません。そのため、Red Hat Enterprise Linux 6.4 では、Identity Management サーバーはサブシステム証明書を自動的に更新できます。サブシステム証明書は certmonger によって追跡され、有効期限が切れる前に証明書の更新を自動的に試行します。
Identity Management に登録されているクライアントにおける OpenLDAP クライアントツールの自動設定
Red Hat Enterprise Linux 6.4 では、OpenLDAP は、Identity Management クライアントのインストール時に、デフォルトの LDAP URI、Base DN、および TLS 証明書で自動的に設定されます。これにより、Identity Management Directory Server への LDAP 検索を実行する場合のユーザーエクスペリエンスが向上します。
python-nssの PKCS#12 サポート
Network Security Services (NSS)および Netscape Portable Runtime (NSPR)に Python バインディングを提供する python-nss パッケージが更新され、PKCS #12 サポートが追加されました。
DNS の完全な永続検索
Red Hat Enterprise Linux 6.4 の LDAP には、ゾーンとリソースレコードの両方に対する永続的な検索のサポートが含まれています。永続検索により、bind-dyndb-ldap プラグインに LDAP データベースのすべての変更を即座に通知できます。また、ポーリングを繰り返すことで必要なネットワーク帯域幅の使用量も減少します。
新規 CLEANALLRUV 操作
Database Replica Update Vector (RUV)の廃止要素は、CLEANRUV 操作で削除できます。これにより、単一のサプライヤーまたはマスターから削除できます。Red Hat Enterprise Linux 6.4 では、新しい CLEANALLRUV 操作が追加され、すべてのレプリカから廃止された RUV データを削除でき、単一のサプライヤー/マスターでのみ実行する必要があります。
samba4 ライブラリーが更新されました。
samba4 ライブラリー( samba4-libs パッケージにより提供される)が最新のアップストリームバージョンにアップグレードされ、Active Directory (AD)ドメインとの相互運用性が改善されました。SSSD は、
libndr-krb5pac
ライブラリーを使用して、AD キー配布センター(KDC)が発行する特権属性証明書(PAC)を解析するようになりました。さらに、Windows システムからの信頼を検証できるように、ローカルセキュリティー機関(LSA)および Net Logon サービスにさまざまな改善が行われました。samba4 パッケージに依存するクロスレルム Kerberos 信頼機能は、「Identity Management のクロスレルム Kerberos 信頼機能」 を参照してください。
警告
Red Hat Enterprise Linux 6.3 から Red Hat Enterprise Linux 6.4 にアップグレードし、Samba を使用している場合は、アップグレード中に競合を回避するために samba4 パッケージをアンインストールしてください。
クロスレルム Kerberos 信頼機能はテクノロジープレビューと見なされるため、選択された samba4 コンポーネントはテクノロジープレビューとみなされます。Samba パッケージがテクノロジープレビューとして考慮されるかの詳細は、表5.1「Samba4 パッケージのサポート 」 を参照してください。
パッケージ名 | 6.4 の新しいパッケージ | サポートステータス |
---|---|---|
samba4-libs | いいえ | テクノロジープレビュー(OpenChange で必要な機能を除く) |
samba4-pidl | いいえ | テクノロジープレビュー(OpenChange で必要な機能を除く) |
samba4 | いいえ | テクノロジープレビュー |
samba4-client | はい | テクノロジープレビュー |
samba4-common | はい | テクノロジープレビュー |
samba4-python | はい | テクノロジープレビュー |
samba4-winbind | はい | テクノロジープレビュー |
samba4-dc | はい | テクノロジープレビュー |
samba4-dc-libs | はい | テクノロジープレビュー |
samba4-swat | はい | テクノロジープレビュー |
samba4-test | はい | テクノロジープレビュー |
samba4-winbind-clients | はい | テクノロジープレビュー |
samba4-winbind-krb5-locator | はい | テクノロジープレビュー |
Identity Management のクロスレルム Kerberos 信頼機能
Identity Management が提供する Cross Realm Kerberos Trust 機能は、テクノロジープレビューとして提供されます。この機能により、Identity Management と Active Directory ドメイン間に信頼関係を作成できます。つまり、AD ドメインのユーザーは、AD 認証情報を使用して、Identity Management ドメインのリソースおよびサービスにアクセスできます。Identity Management と AD ドメインコントローラーの間でデータを同期する必要はありません。AD ユーザーは、AD ドメインコントローラーに対して認証され、同期を必要とせずにユーザーの情報が検索されます。
この機能は、オプションの ipa-server-trust-ad パッケージにより提供されます。このパッケージは、samba4 でのみ利用できる機能によって異なります。samba4-* パッケージは、対応する samba-* パッケージと競合するため、ipa-server-trust-ad をインストールする前に、すべての samba-* パッケージを削除する必要があります。
Identity Management が信頼を処理できるようにするには、 ipa-server- trust-ad パッケージをすべての Identity Management サーバーおよびレプリカで実行する必要があります。これを行うと、ipa trust-add または WebUI を使用してコマンドラインで信頼を確立できます。詳細は、の 『Identity Management Guide』 の 『Integrating with Active Directory Through Cross-Realm Kerberos Trusts』 のセクションを参照して https://access.redhat.com/site/documentation/Red_Hat_Enterprise_Linux/ ください。
389 Directory Server の POSIX スキーマサポート
Windows Active Directory (AD)は、ユーザーおよびグループエントリーの POSIX スキーマ(RFC 2307 および 2307bis)をサポートします。多くの場合、AD は、POSIX 属性を含む、ユーザーおよびグループデータの権威ソースとして使用されます。Red Hat Enterprise Linux 6.4 では、Directory Server Windows Sync はこれらの属性を無視しなくなりました。ユーザーは、AD から 389 Directory Server との間で Windows Sync と POSIX 属性を同期できるようになりました。
注記
新しいユーザーおよびグループエントリーを Directory Server に追加する場合、POSIX 属性は AD に同期されません。新しいユーザーとグループエントリーを AD に追加すると Directory Server に同期し、属性を変更すると両方同期されます。
第6章 セキュリティー
Look Ups in Look Ups of sudoers entries で Matches Authoritative を処理する
sudo ユーティリティーは、sudoers エントリーの
/etc/nsswitch.conf
ファイルを参照し、ファイルで、または LDAP を使用して検索できます。以前は、sudoers エントリーの最初のデータベースで一致するものが見つかると、ルックアップ操作は他のデータベース(ファイルを含む)で継続されていました。Red Hat Enterprise Linux 6.4 では、ユーザーが sudoers エントリーの一致が十分にあるデータベースを指定できるように、/etc/nsswitch.conf
ファイルにオプションが追加されました。これにより、他のデータベースにクエリーを行う必要がなくなります。これにより、大規模な環境での sudoers エントリールックアップのパフォーマンスが向上します。この動作はデフォルトでは有効になっていないため、選択したデータベースの後に [SUCCESS=return]
文字列を追加して設定する必要があります。この文字列に直接あるデータベースで一致が見つかった場合、他のデータベースはクエリーされません。
pam_cracklib
のパスワードチェックの追加
pam_cracklib
モジュールが更新され、新しいパスワード強度チェックが複数追加されるようになりました。
- 特定の認証ポリシーでは、abcd や98765 などの長い連続シーケンスを含むパスワードは許可されません。この更新では、新しい
maxsequence
オプションを使用して、これらのシーケンスの最大長を制限できます。 pam_cracklib
モジュールでは、/etc/passwd
ファイル内のエントリーにある GECOS フィールドから、新しいパスワードに単語が含まれているかどうかを確認することができるようになりました。GECOS フィールドは、ユーザーのフルネームや電話番号など、ユーザーに関する追加情報を格納するために使用されます。この情報は、攻撃者がパスワードを解読する時に使用できます。pam_cracklib
モジュールは、maxrepeatclass
オプションを介してパスワード内で、同じクラスの連続した最大文字数(小文字、大文字、数字、および特殊文字)を指定できるようになりました。pam_cracklib
モジュールがenforce_for_root
オプションをサポートするようになりました。これにより、root アカウントの新しいパスワードに複雑な制限が適用されます。
tmpfs Polyinstantiation のサイズオプション
複数の tmpfs マウントがあるシステムでは、すべてのシステムメモリーを占有しないようにサイズを制限する必要があります。PAM は、
/etc/namespace.conf
設定ファイルで mntopts=size= <size> オプションを使用して、tmpfs ポリゲーションを使用する場合に tmpfs ファイルシステムマウントの最大サイズ
を指定できるように更新されました。
非アクティブなアカウントのロック
特定の認証ポリシーでは、一定期間使用されないアカウントのロックのサポートが必要です。Red Hat Enterprise Linux 6.4 では、
pam_lastlog
モジュールに追加の機能が導入されています。これにより、設定可能な日数後にユーザーがアカウントをロックできるようになりました。
libica
の操作の新規モード
IBM System z 上の IBM eServer Cryptographic Accelerator (ICA)ハードウェアにアクセスするための一連の機能とユーティリティーを含む
libica
ライブラリーが変更され、Central Security Assist for Cryptographic Function (CPACF)の Message Security Assist Extension 4 命令をサポートする新しいアルゴリズムを使用できるようになりました。DES および 3DES ブロック暗号では、以下の操作モードがサポートされるようになりました。
- Ciphertext Stealing を使用した cipher Block Chaining (CBC-CS)
- 暗号化ベースのメッセージ認証コード(CMAC)
AES ブロック暗号の場合、次の操作モードがサポートされるようになりました。
- Ciphertext Stealing を使用した cipher Block Chaining (CBC-CS)
- Cipher Block Chaining Message Authentication Code (CCM)でのカウンター
- Galois/Counter (GCM)
これにより、複雑な暗号化アルゴリズムの高速化により、IBM System z マシンのパフォーマンスが大幅に向上します。
System z の zlib
圧縮ライブラリーの最適化とサポート
汎用の損失レスデータ圧縮ライブラリーである zlib ライブラリーが更新され、IBM System z で圧縮パフォーマンスが向上しました。
フォールバックファイアウォール設定
iptables
サービスおよび ip6tables
サービスは、デフォルト設定を適用できない場合に、フォールバックファイアウォール設定を割り当てる機能を提供するようになりました。/etc/sysconfig/iptables
からファイアウォールルールを適用できない場合、フォールバックファイルが存在する場合はそれが適用されます。フォールバックファイルは /etc/sysconfig/iptables.fallback
という名前で、iptables-save
ファイル形式を使用します( /etc/sysconfig/iptables
と同じ)。フォールバックファイルの適用も失敗すると、フォールバックはありません。フォールバックファイルを作成するには、標準のファイアウォール設定ツールを使用し、ファイルの名前を変更またはフォールバックファイルにコピーします。ip6tables
サービスに同じプロセスを使用し、出現する 「iptables」 をすべて 「ip6tables」 に置き換えます。
第7章 Subscription Management
7.1. Subscription Manager
文字列の更新
Red Hat Enterprise Linux 6.4 では、Subscription Manager でいくつかの文字列の名前が変更されています。
- subscribe name を attachに変更しました。
- 自動登録の名前が 自動アタッチに変更されました。
- unsubscribe の名前が 削除対象に変更されました。
- consumer は システム または ユニットに名前が変更されまし
プロキシー接続のテスト
プロキシー設定ダイアログで、値を入力した後にプロキシーへの接続をテストすることができるようになりました。
複数のエンタイトルメントのサブスクライブまたはサブスクライブ解除
Subscription Manager は、シリアル番号を使用して複数のエンタイトルメントをサブスクライブ(割り当て)またはサブスクライブ解除(削除)できるようになりました。
GUI でのアクティベーションキーのサポート
Subscription Manager のグラフィカルユーザーインターフェイスで、アクティベーションキー を使用してシステムを登録できるようになりました。アクティベーションキーを使用すると、ユーザーは登録前にシステムのサブスクリプションを事前設定できます。
Against 外部サーバーの登録
システムの登録時のリモートサーバーの選択のサポートが Subscription Manager でサポートされるようになりました。Subscription Manager のユーザーインターフェイスは、登録プロセス中に、登録するサーバーの URL とポートおよび接頭辞を選択するオプションを提供します。また、コマンドラインで登録する場合は、
--serverurl
オプションを使用して、登録するサーバーを指定できます。この機能の詳細は、『サブスクリプション管理ガイド の 『システムの登録、登録解除、および再登録 を』 参照してください』。
GUI での使いやすさの変更
Subscription Manager GUI は、お客様のフィードバックに基づいて、さまざまな変更を加えて強化されました。
7.2. Subscription Asset Manager
オフラインシステムでのインストール
Subscription Asset Manager が ISO イメージとして利用でき、コンテンツ配信ネットワークおよび Red Hat Network から取得できるようになりました。したがって、Subscription Asset Manager をオフラインのシステムにインストールすることができます。
システム登録ワークロードの削減
Subscription Asset Manager に接続し、システムを自動的に登録してサブスクライブする方法を含むキックスタートファイルを設定できるようになりました。これにより、多数のシステムを登録するワークロードが大幅に削減されます。
移行
Red Hat Enterprise Linux 6.4 では、rhn-migrate-classic-to-rhsm スクリプトを含む subscription-manager が提供されます。スクリプトには、Subscription Asset Manager の既存またはオンプレミスインストールにシステムをポイントし、コンテンツに Subscription Asset Manager を使用するようにシステムを自動的に移行する the--
serverurl
パラメーターがあります。
注記
Subscription Asset Manager の 1.2 リリースの詳細は、次の場所にある Red Hat Subscription Asset Manager 1.2 リリースノート を参照してください。
第8章 仮想化
8.1. KVM
VirtIO-SCSI
KVM 仮想化のストレージスタックは、virtio-SCSI (SCSI をベースとする KVM 用のストレージアーキテクチャー)を追加することで改善されました。Virtio-SCSI は、SCSI LUN に直接接続する機能を提供し、virtio-blk と比較してスケーラビリティを大幅に向上させます。virtio-SCSI の利点は、約 25 のデバイスを処理し、PCI スロットを使い果たすことができる virtio-blk と比較して、数百のデバイスを処理できることです。
Virtio-SCSI は、次の機能を備えたターゲットデバイスの機能セットを継承できるようになりました。
- virtio-scsi コントローラーを介して仮想ハードドライブまたは CD を接続します。
- QEMU scsi-block デバイスを介してホストからゲストに物理 SCSI デバイスをパススルーします。
- また、ゲストごとに数百のデバイスを使用できるようにします。virtio-blk の 25-device 制限からの改善。
virtio-scsi は、Red Hat Enterprise Linux 6.3 でテクノロジープレビューとして導入され、Red Hat Enterprise Linux 6.4 で完全にサポートされています。Windows ゲスト(Windows XP を除く)も、最新の virtio-win ドライバーでサポートされます。
Intel の Next-generation Core プロセッサーのサポート
Red Hat Enterprise Linux 6.4 では Intel の次世代コアプロセッサーのサポートを qemu-kvm に追加し、KVM ゲストがこのプロセッサーが提供する新機能を活用できるようにします。最も重要な点は次のとおりです。Advanced Vector Extensions 2 (AVX2)、Bit-Manipulation Instructions 1 (BMI1)、Bit-Manipulation Instructions 2 (BMI2)、HLE (HLE)、Restricted Transactional Memory (RTM)、Process-Context Identifier (PCID)、Invalidate Process-Context Identifier (INVPCID) Fused Multiply-Add (FMA)、Big-Endian Move instructions (MOVBE)、F Segment および G Segment BASE 命令(FSGSBASE)、Supervisor Mode Execution Prevention (SMEP)、Enhanced REP MOVSB/STOSB (ERMS)。
AMD Opteron 4xxx シリーズ CPU のサポート
AMD Opteron 4xxx シリーズプロセッサーが qemu-kvm でサポートされるようになりました。これにより、F16C 命令セット、Bit Manipulation、Bit-Manipulation Instructions 1 (BMI1)の宣言、および Fused Multiply-Add (FMA)命令セットなど、このプロセッサーシリーズの新機能を KVM ゲストに公開できます。
SPICE を介した USB 転送を使用したゲストライブマイグレーション
Red Hat Enterprise Linux 6.4 では、KVM は、設定されたすべてのデバイスの既存の USB デバイスリダイレクトを維持しながら、SPICE を介した USB 転送を使用したゲストのライブマイグレーションをサポートします。
USB デバイスを使用したゲストのライブマイグレーション
Red Hat Enterprise Linux 6.4 では、KVM は USB デバイスを使用したゲストのライブマイグレーションをサポートします。Enhanced Host Controller Interface (EHCI)および Universal Host Controller Interface (UHCI)のローカルパススルーと、ストレージデバイス、mice、キーボード、ハブなどのエミュレートされたデバイスがサポートされています。
QEMU ゲストエージェントが更新されました
Red Hat Enterprise Linux 6.4 では、( qemu-guest-agent パッケージにより提供される) QEMU ゲストエージェントに完全に対応するようになりました。アップストリームバージョン 1.1 に更新され、以下の主な機能拡張およびバグ修正が追加されました。
- guest-suspend-disk コマンドおよび guest-suspend-ram コマンドを使用して、Windows システム上の RAM またはディスクにサスペンドできるようになりました。
- guest-network-get-interfaces コマンドを使用して、Linux でネットワークインターフェイス情報を取得できるようになりました。
- この更新により、ファイルシステムのフリーズサポートの改善と修正が提供されます。
- この更新には、さまざまなドキュメントの修正および小さな改善が含まれています。
PV-EOI (準仮想化 end-of-Interrupt Indication)
Red Hat Enterprise Linux 6.3 以前を実行しているホストとゲストには、各割り込みについて 2 つの VM が終了(仮想マシンからハイパーバイザーに切り替わる)が必要です。割り込みを挿入するものと、もう 1 つは割り込みの最後に通知する必要があります。ホストおよびゲストシステムの両方が Red Hat Enterprise Linux 6.4 以降に更新されると、準仮想化エンドオブ割り込み機能をネゴシエートでき、割り込みごとに 1 つのスイッチのみが必要になります。そのため、ホストとゲストの両方として Red Hat Enterprise Linux 6.4 以降を使用すると、virtio ネットワークデバイスを使用した着信ネットワークトラフィックなど、割り込み集約型のワークロードに対して、終了数が半分削減されます。これにより、このようなワークロードのホストの CPU 使用率が大幅に削減されます。エッジ割り込みのみが強化されていることに注意してください。たとえば、e1000 ネットワークはレベル割り込みを使用し、改善されませんでした。
設定可能なサウンドパススルー
(改行と
ライン アウト
として検出されるだけでなく)サウンドデバイスを、ゲストシステムの マイク
または スピーカー
として検出できるように
なりました。音声の録画およびオーディオの特定の入力のみを受け入れるゲストアプリケーションで、サウンドデバイスが正しく機能するようになりました。
8.2. Hyper-V
Microsoft Hyper-V ドライバーのゲストインストールサポートが含まれています。
Microsoft Hyper-V 上の Red Hat Enterprise Linux 6.4 での統合された Red Hat Enterprise Linux ゲストインストールおよび Hyper-V 準仮想化デバイスのサポートにより、ユーザーは Microsoft Hyper-V ハイパーバイザー上で Red Hat Enterprise Linux 6.4 をゲストとして実行できます。以下の Hyper-V ドライバーとクロックソースが、Red Hat Enterprise Linux 6.4 に同梱されるカーネルに追加されています。
- ネットワークドライバー(
hv_netvsc
) - ストレージドライバー(
hv_storvsc
) - HID 準拠のマウスドライバー(
hid_hyperv
) - VMbus ドライバー(
hv_vmbus
) - ユーティリティードライバー(
hv_util
) - IDE ディスクドライバー(
ata_piix
) - バルーンドライバー(
hv_balloon
) - クロックソース(i386、AMD64/Intel 64:
hyperv_propagate
)
Red Hat Enterprise Linux 6.4 には、クロックソースとしての Hyper-V、ゲスト Hyper-V Key-Value Pair (KVP)デーモン(Hyperv
kvpd
)のサポートも含まれています。このデーモンは、ゲスト IP、FQDN、OS 名、OS リリース番号などの基本情報を VMbus 経由でホストに渡します。IP インジェクション機能も提供されており、Hyperv kvpd
デーモンを介してホストからゲストの IP アドレスを変更できます。
。
Hyper-V バルーン
ドライバー
Red Hat Enterprise Linux 6.4 ゲストである
バルーン
ドライバーである Hyper-V ホストでサポートされる動的メモリー管理機能の基本ドライバーが追加されました。バルーン
ドライバーは、仮想マシンからメモリーを動的に削除するために使用されます。Linux 用のバルーンドライバーの現在の実装では、ホット追加機能ではなく、バルーニング機能のみが実装されています。
8.3. VMware ESX
VMware PV ドライバー
VMware 準仮想化ドライバーが更新され、VMware ESX で Red Hat Enterprise Linux 6.4 を実行するときにシームレスに使用できるエクスペリエンスが提供されるようになりました。また、インストールプロセス中に Anaconda インストーラーが更新され、ドライバーを一覧表示するようになりました。以下のドライバーが更新されました。
- ネットワークドライバー(
vmxnet3
) - ストレージドライバー(
vmw_pvscsi
) - メモリーバルーニングドライバー(
vmware_balloon
) - マウスドライバー(
vmmouse_drv
) - ビデオドライバー(
vmware_drv
)
第9章 クラスタリング
IBM iPDU Fence Device のサポート
Red Hat Enterprise Linux 6.4 では、IBM iPDU フェンスデバイスのサポートが追加されました。このフェンスデバイスのパラメーターの詳細は、Red Hat Enterprise Linux 6 『Cluster Administration』 の付録 『Fence Device Parameters』 を参照してください。
Eaton Network Power Controller Fence デバイスのサポート
Red Hat Enterprise Linux 6.4 では、SNMP ネットワーク電源スイッチを介した Eaton のフェンスエージェントである
fence_eaton_snmp
のサポートが追加されています。このフェンスエージェントのパラメーターの詳細は、Red Hat Enterprise Linux 6 『クラスター管理』 ガイドの付録 『Fence Device Parameters』 を参照してください。
新しい keepalived パッケージ
Red Hat Enterprise Linux 6.4 には、テクノロジープレビューとして keepalived パッケージが含まれています。keepalived パッケージは、負荷分散と高可用性のためのシンプルで堅牢な機能を提供します。負荷分散フレームワークは、レイヤー 4 ネットワーク負荷分散を提供する、よく知られている、広く使用されている Linux Virtual Server カーネルモジュールに依存します。
keepalived
デーモンは、状態に応じて負荷分散されたサーバープール用のヘルスチェックセットを実装します。keepalived デーモンは Virtual Router Redundancy Protocol (VRRP)も実装し、ルーターまたは director のフェイルオーバーが高可用性を実現できるようにします。
Watchdog リカバリー
テクノロジープレビューとして Red Hat Enterprise Linux 6.4 に含まれる新しい
fence_sanlock
および checkquorum.wdmd
フェンスエージェントは、ウォッチドッグデバイスを介したノードの復旧をトリガーする新しいメカニズムを提供します。このテクノロジープレビュー機能を有効にする方法についてのチュートリアルは、https://fedorahosted.org/cluster/wiki/HomePage を参照してください。
VMDK ベースのストレージのサポート
Red Hat Enterprise Linux 6.4 では、マルチ書き込みオプションで VMware の VMDK (仮想ディスク)ディスクイメージテクノロジーを使用するクラスターのサポートが追加されました。これにより、たとえば、GFS2 などのクラスター化されたファイルシステム(
など)の multi-writer オプションを使用して、VMDK ベースのストレージを使用できます。
第10章 ストレージ
パラレル NFS のサポート
Parallel NFS (pNFS) は NFS v4.1 標準の一部であり、クライアントがストレージデバイスに直接かつ並列にアクセスできるようにします。pNFS アーキテクチャーは、いくつかの一般的なワークロードに対して NFS サーバーのスケーラビリティとパフォーマンスを向上させることができます。
pNFS は、ファイル、オブジェクト、ブロックの 3 つの異なるストレージプロトコルまたはレイアウトを定義します。Red Hat Enterprise Linux 6.4 NFS クライアントは、ファイルレイアウトプロトコルをサポートしています。
Red Hat Enterprise Linux で pNFS file-layout クライアントを有効にするには、pNFS 対応サーバーにファイルシステムをマウントする際に、
-o v4.1
オプションを使用します。
サーバーが pNFS-enabled の場合、
nfs_layout_nfsv41_files
カーネルモジュールは最初のマウントに自動的に読み込まれます。以下のコマンドを使用して、このモジュールが読み込まれたことを確認します。
~]$ lsmod | grep nfs_layout_nfsv41_files
pNFS の詳細は、を参照して http://www.pnfs.com/ ください。
XFS オンライン破棄サポート
マウントされたファイルシステムに対して実行されるオンライン破棄操作は、ファイルシステムで使用されていないブロックを破棄します。オンライン破棄操作が XFS ファイルシステムでサポートされるようになりました。詳細は、Red Hat Enterprise Linux 6 『ストレージ管理ガイド の 『Discard Unused Blocks』 セクションを参照してください』。
マイクロ PCIe SSD の LVM サポート
Red Hat Enterprise Linux 6.4 では、LVM は、ボリュームグループの一部である可能性のあるデバイスとして、Micron PCIe ソリッドステートドライブ(SSD)のサポートが追加されました。
2 方向ミラー RAID10 の LVM サポート
LVM は、RAID10 論理ボリュームを作成、削除、およびサイズ変更できるようになりました。RAID タイプと同様に、RAID10 論理ボリュームを作成するには、以下のようにセグメントタイプを指定します。
~]# lvcreate --type raid10 -m 1 -i 2 -L 1G -n lv vg
The
-m
および -i
引数は、他のセグメントタイプの場合と同じように動作することに注意してください。つまり、-i
は、m は(追加の)コピーの数です(つまり、 -m
1 -i 2
は 2 方向ミラーの上に 2 つのストライプを提供します)。
デバイスマッパーデバイスを介した SCSI Persistent Reservations の設定と管理
以前は、マルチパスデバイスに永続的な予約を設定するには、すべてのパスデバイスに設定する必要がありました。パスデバイスを後で追加した場合は、そのパスに予約を手動で追加する必要がありました。Red Hat Enterprise Linux 6.4 では、mpathpersist コマンドでデバイスマッパーデバイスを介して SCSI 永続的な予約を設定および管理する機能が追加されました。パスデバイスが追加されると、これらのデバイスにも永続的な予約が設定されます。
第11章 コンパイラーおよびツール
SystemTap がバージョン 1.8 に更新
SystemTap は、オペレーティングシステム (特にカーネル) の動作を詳細に観察および監視できる追跡およびプロービングのツールです。netstat、ps、top、iostat などのツールの出力と同様の情報を提供しますが、SystemTap は収集した情報に対してより多くのフィルタリングと分析オプションを提供するように設計されています。
Red Hat Enterprise Linux 6.4 の systemtap パッケージがアップストリームバージョン 1.8 にアップグレードされ、バグ修正および機能拡張が数多く追加されました。
@var
構文は、uprobe および kprobe ハンドラー(プロセス、カーネル、モジュール)の DWARF 変数にアクセスするための代替言語構文になりました。- SystemTap は、tapset に含まれる C ヘッダーとの衝突を回避するために、ローカル変数をマングリングするようになりました。
- SystemTap compile-server およびクライアントは、DNS または mDNS に記載されているホストの IPv6 ネットワークをサポートするようになりました。
- SystemTap ランタイム(staprun)で a
-T
timeout オプションが使用できるようになり、ウェイクアップが頻繁に発生し、スクリプトからの低スループット出力をポーリングできるようになりました。 - SystemTap スクリプトトランスレータードライバー(
stap
)に、次のリソース制限オプションが提供されるようになりました。--rlimit-as=NUM --rlimit-cpu=NUM --rlimit-nproc=NUM --rlimit-stack=NUM --rlimit-fsize=NUM
- SystemTap モジュールが小さく、コンパイルが速くなりました。モジュールの debuginfo がデフォルトで抑制されるようになりました。
- Bug CVE-2012-0875 (不正な形式の DWARF アンワインドデータ処理時のカーネルパニック)が修正されました。
lscpu および chcpu ユーティリティー
利用可能な CPU に関する詳細情報を表示する lscpu ユーティリティーが更新され、多くの新機能が追加されました。また、新しいユーティリティー chcpu が追加されました。これにより、CPU の状態(オンライン/オフライン、スタンバイ/アクティブ、およびその他の状態)を変更したり、CPU を無効にして有効にしたり、指定された CPU を設定したりできます。
これらのユーティリティーの詳細は、lscpu (1 )および chcpu ( 8)の man ページを参照してください。
第12章 全般的な更新
samba パッケージを更新しました。
Red Hat Enterprise Linux 6.4 には、バグ修正および機能強化が複数導入されるリベースの samba パッケージが含まれており、最も重要なことで、SMB2 プロトコルのサポートが追加されました。SMB2 サポートは、
/etc/samba/smb.conf
ファイルの [global]
セクションで以下のパラメーターで有効にできます。
max protocol = SMB2
さらに、Samba は AES Kerberos 暗号化をサポートするようになりました。AES サポートは、WindowsApns および Windows Server 2008 以降、Microsoft Windows オペレーティングシステムで提供されています。これは、Windows 7 以降、新しいデフォルトの Kerberos 暗号化タイプであると報告されます。Samba は、制御するキータブに AES Kerberos キーを追加するようになりました。つまり、samba キータブを使用し、同じマシンで実行する他の Kerberos 対応サービスは、AES 暗号化の恩恵を受けることができます。AES セッションキー(AES 暗号化されたチケットだけでなく、AES 暗号化されたチケットのみを使用する)を使用するには、Active Directory の LDAP サーバーの samba マシンアカウントを手動で変更する必要があります。詳細については、Microsoft Open Specifications Support Team Blog を参照してください。
Samba 3.6 では、
security = share
モードを使用する場合は、スタンドアロンサーバーサーバーまたは Domain Controller (DC)に security = user
を使用するように移行することが推奨されます。セキュリティー = 共有
モードは、今後のリリースではサポートされなくなります。security = user
の詳細は smb.conf (5)
man ページを参照してください。ファイルおよびディレクトリーのパーミッション制御については、ACL のドキュメントを参照してください。
警告
更新された samba パッケージにより、ID マッピングの設定方法も変更されます。既存の Samba 設定ファイルを変更することが推奨されます。
いくつかの Trivial Database (TDB)ファイルが更新され、実際のレジストリー実装を使用するように印刷サポートが書き換えられていることに注意してください。つまり、すべての TDB ファイルは、新しいバージョンの
smbd
を起動するとすぐにアップグレードされます。TDB ファイルのバックアップがない限り、古い Samba 3.x バージョンにダウングレードすることはできません。
この変更に関する詳細は、Samba 3.6.0 のリリースノート を参照してください。
新しい SciPy パッケージ
Red Hat Enterprise Linux 6.4 には、新しい scipy パッケージが同梱されています。SciPy パッケージは、数学、科学、およびエンジニアリングのためのソフトウェアを提供します。任意のレコードの大きな多次元配列を操作するように設計された NumPy パッケージは、SciPy のコアライブラリーです。SciPy ライブラリーは、NumPy 配列と連携するように構築され、数値統合や最適化のためのルーチンなど、効率的な数値ルーチンを提供します。
NSS での TLS v1.1 サポート
nss パッケージおよび nss -util パッケージがアップストリームバージョン 3.14 にアップグレードされ、その他の機能や TLS バージョン 1.1 のサポートが提供されるようになりました。また、nspr パッケージがバージョン 4.9.2 にリベースされました。詳細は、NSS 3.14 リリースノート を参照してください。
埋め込み Valgrind gdbserver
valgrind パッケージがアップストリームバージョン 3.8.1 にアップグレードされました。この更新バージョンには、埋め込み
gdbserver
など、その他の機能強化やバグ修正が含まれています。詳細は、『Valgrind』 の章を参照してください。『Red Hat Developer Toolset 『1.1 ユーザーガイド』 の付録 Valgrind 3.8.1 での変更』、
を参照してください。
新しい libjpeg-turbo パッケージ
Red Hat Enterprise Linux 6.4 には、パッケージの新しいセット( libjpeg-turbo )が追加されました。これらのパッケージは、従来の libjpeg パッケージを置き換え、libjpeg と同じ機能と API を提供しますが、パフォーマンスが向上します。
新しい redhat-lsb-core パッケージ
redhat-lsb パッケージをインストールすると、LSB 規格を満たすために、多数の依存関係がシステムにプルされます。Red Hat Enterprise Linux 6.4 は新しい redhat-lsb-core サブパッケージを提供します。これにより、redhat-lsb-core パッケージをインストールすることで、必要なパッケージの最小セットのみを簡単に取得できます。
Create repo ユーティリティーが更新された
createrepo ユーティリティーが最新のアップストリームバージョンに更新され、メモリー使用量が大幅に削減され、-
workers
オプションを使用したマルチタスクサポートが追加されました。
付録A コンポーネントのバージョン
この付録は、Red Hat Enterprise Linux 6.4 リリースにおけるコンポーネントとそのバージョンの一覧です。
コンポーネント
|
バージョン
|
---|---|
カーネル
|
2.6.32-358
|
QLogic
qla2xxx ドライバー
|
8.04.00.08.06.4-K
|
QLogic ql2xxx ファームウェア
|
ql23xx-firmware-3.03.27-3.1
ql2100-firmware-1.19.38-3.1
ql2200-firmware-2.02.08-3.1
ql2400-firmware-5.08.00-1
ql2500-firmware-5.08.00-1
|
Emulex
lpfc ドライバー
|
8.3.5.86.1P
|
iSCSI イニシエーター utils
|
iscsi-initiator-utils-6.2.0.873-2
|
DM Multipath
|
device-mapper-multipath-0.4.9-64
|
LVM
|
lvm2-2.02.98-9
|
付録B 更新履歴
改訂履歴 | |||
---|---|---|---|
改訂 1.3-7 | Fri Mar 7 2014 | ||
| |||
改訂 1.3-4 | Tue Feb 18 2014 | ||
| |||
改訂 1.3-3 | Wed Jan 15 2014 | ||
| |||
改訂 1.3-2 | Mon Feb 25 2013 | ||
| |||
改訂 1.2-1 | Thu Feb 21 2013 | ||
| |||
改訂 1.1-14 | Wed Dec 4 2012 | ||
|
法律上の通知
Copyright © 2012 Red Hat, Inc.
This document is licensed by Red Hat under the Creative Commons Attribution-ShareAlike 3.0 Unported License.If you distribute this document, or a modified version of it, you must provide attribution to Red Hat, Inc. and provide a link to the original.If the document is modified, all Red Hat trademarks must be removed.
Red Hat, as the licensor of this document, waives the right to enforce, and agrees not to assert, Section 4d of CC-BY-SA to the fullest extent permitted by applicable law.
Red Hat, Red Hat Enterprise Linux, the Shadowman logo, the Red Hat logo, JBoss, OpenShift, Fedora, the Infinity logo, and RHCE are trademarks of Red Hat, Inc., registered in the United States and other countries.
Linux® is the registered trademark of Linus Torvalds in the United States and other countries.
Java® is a registered trademark of Oracle and/or its affiliates.
XFS® is a trademark of Silicon Graphics International Corp. or its subsidiaries in the United States and/or other countries.
MySQL® is a registered trademark of MySQL AB in the United States, the European Union and other countries.
Node.js® is an official trademark of Joyent.Red Hat is not formally related to or endorsed by the official Joyent Node.js open source or commercial project.
The OpenStack® Word Mark and OpenStack logo are either registered trademarks/service marks or trademarks/service marks of the OpenStack Foundation, in the United States and other countries and are used with the OpenStack Foundation's permission.We are not affiliated with, endorsed or sponsored by the OpenStack Foundation, or the OpenStack community.
All other trademarks are the property of their respective owners.