第 4 章 技术预览
本章列出了 Red Hat Enterprise Linux 6.7 中所有可用技术预览。
Red Hat Enterprise Linux 订阅服务目前不支持技术预览特性,其功能可能并不完善,且通常不适和生产环境使用。但是,包含这些特性是为了方便客户,并提供更广泛的曝光度。
客户可能会在非生产环境中使用这些功能。在完全支持之前,客户还可以自由地为技术预览功能提供反馈和功能建议。将为高严重性安全问题提供勘误。
在技术预览功能开发期间,可以会向公众提供其他组件以进行测试。红帽集群旨在在以后的版本中完全支持技术预览功能。
有关技术预览功能支持范围的详情,请参考 https://access.redhat.com/support/offerings/techpreview/。
4.1. 存储和文件系统
- DM-era Device Mapper
- device-mapper-persistent-data 软件包现在提供了帮助使用作为技术预览发布的新的
dm-era
设备映射程序功能的工具。dm-era
功能跟踪设备上的块在用户定义的时间段内写入,称为era
。此功能允许备份软件跟踪更改的块,或在 。https://bugzilla.redhat.com/show_bug.cgi?id=1038236 https://bugzilla.redhat.com/show_bug.cgi?id=1084081 - samba4 Libraries 的跨域 Kerberos 信任功能
- 从 Red Hat Enterprise Linux 6.4 开始,身份管理提供的 Cross Realm Kerberos Trust 功能依赖于 samba4 客户端库的功能。此功能使用 libndr-nbt 库来准备无连接轻量级目录访问协议(CLDAP)消息。软件包: samba-3.6.23-20
- 系统信息 Gatherer 和 Reporter (SIGAR)
- System Information Gatherer 和 Reporter (SIGAR)是一个库和命令行工具,用于通过多种平台和编程语言访问操作系统和硬件级信息。在 Red Hat Enterprise Linux 6.4 及更高版本中,SIGAR 被视为技术预览软件包。Package: sigar-1.6.5-0.4.git58097d9
- DIF/DIX 支持
- DIF/DIX 是 Red Hat Enterprise Linux 6 中的 SCSI 标准和技术预览的新增功能。DIF/DIX 将常用的 512 字节磁盘块的大小从 512 字节增加到 520 字节,添加数据完整性字段(DIF)。DIF 存储数据块的校验和值,其是在写发生时通过主机总线适配器(HBA)计算的。然后存储设备会在接收时确认校验和,并存储数据和校验和。相反,当读发生时,校验和可以被存储设备和接收的 HBA 检查。DIF/DIX 硬件校验和功能只能与只发出
O_DIRECT
I/O 的应用程序一起使用。这些应用程序可以使用原始块设备,或者在O_DIRECT
模式下使用 XFS 文件系统。(XFS 是唯一在执行某些分配操作时不会回退到缓冲的 I/O 的文件系统。)只有设计用于O_DIRECT
I/O 和 DIF/DIX 硬件的应用程序才应启用此功能。如需更多信息,请参阅 存储管理指南中的 启用 DIF/DIX 一节块设备。软件包: kernel-2.6.32-554 - LVM 应用程序编程接口(API)
- Red Hat Enterprise Linux 6 将新的 LVM 应用程序编程接口(API)作为技术预览提供。此 API 用于查询和控制 LVM 的某些方面。package: lvm2-2.02.118-2
- FS-Cache
- Red Hat Enterprise Linux 6 中的 FS-Cache 启用网络文件系统(如 NFS)来在客户端机器上具有持久性的数据缓存。package: cachefilesd-0.10.2-1
4.2. 网络
- Mellanox SR-IOV 支持
- 现在,在 Mellanox
libmlx4
库和以下驱动程序中支持单根 I/O 虚拟化(SR-IOV):mlx_core
mlx4_ib
(InfiniBand protocol)mlx_en
(以太网协议)
软件包: kernel-2.6.32-554 - Open multicast ping (Omping), BZ issue657370
- Open Multicast Ping (Omping)是一种测试 IP 多播功能的工具,主要位于本地网络中。此工具允许用户测试 IP 多播功能,并在问题位于网络配置或其他地方(即漏洞)时协助诊断。在 Red Hat Enterprise Linux 6 Omping 中作为技术预览提供。package: omping-0.0.4-1
- QFQ Queue discipline
- 在 Red Hat Enterprise Linux 6 中,tc 工具已更新,以便与 Quick Fair Scheduler (QFQ)内核功能一起使用。用户现在可以利用用户空间提供的新 QFQ 流量排队规则。这个功能被视为技术预览。软件包: kernel-2.6.32-554
- vios-proxy, BZ#721119
- VIOS-proxy 是一个流套接字代理,用于提供虚拟客户机上的客户端和 Hypervisor 主机上的服务器之间的连接。通信发生在 virtio-serial 链接上。package: vios-proxy-0.2-1
- 支持 Intel X710 和 XL710 系列以太网适配器
- Red Hat Enterprise Linux 6.7 添加了
i40e
和i40evf
内核驱动程序,它支持 Intel X710 和 XL710 系列以太网适配器。这些驱动程序仅作为技术预览提供。
4.3. 集群和高可用性
- clufter
- clufter 软件包在 Red Hat Enterprise Linux 6 中作为技术预览提供,提供用于转换和分析集群配置格式的工具。它可用于协助从旧的堆栈配置迁移到利用 Pacemaker 的较新配置。有关 clufter 功能的详情,请查看
clufter (1)
手册页或 clufter -h 命令的输出。软件包: clufter-0.11.2-1 - luci 支持 fence_sanlock
- luci 工具现在支持 sanlock 隔离代理作为技术预览。代理位于 luci 的代理列表中。软件包: luci-0.26.0-67
- 通过硬件 watchdog 设备恢复节点
- Red Hat Enterprise Linux 6.4 中包含的新的 fence_sanlock 代理和 checkquorum.wdmd 作为技术预览提供,提供新机制来触发通过硬件 watchdog 设备的恢复节点。有关如何启用此技术预览的教程,请参考 https://fedorahosted.org/cluster/wiki/HomePage请注意,目前不支持使用 enforcing 模式的 SELinux。软件包: cluster-3.0.12.1-73
4.4. 身份验证
- 用于外部身份验证的 Apache 模块
- 一组 Apache 模块已作为技术预览添加到 Red Hat Enterprise Linux 6.6 中。Web 应用可以使用
mod_authnz_pam
,mod_intercept_form_submit
, 和mod_lookup_identity
Apache 模块,Web 应用程序可以使用 mod_authnz_pam 与外部身份验证和身份源(如 Red Hat Enterprise Linux 中的身份管理) 紧密的交互。https://bugzilla.redhat.com/show_bug.cgi?id=1095333 - 为多个 KDC 同时维护 TGT
- Kerberos 版本 1.10 添加了一个新的缓存存储类型 DIR:,它允许 Kerberos 同时为多个密钥分发中心(TGT)维护 Ticket Granting Tickets (TGT),并在它们之间自动选择使用 Kerberized 资源。Red Hat Enterprise Linux 6.4 及更新的版本包括 SSSD,允许用户为通过 SSSD 登录的用户选择 DIR: 缓存。这个功能作为技术预览引进。package: sssd-1.12.4-31
4.5. 安全性
- TPM
- TPM (受信任的平台模块)硬件可以安全地创建、存储和使用 RSA 密钥(无需在内存中公开),使用加密哈希等验证平台的软件状态。trousers 和 tpm-tools 软件包被视为技术预览。软件包:t rousers-0.3.13.2,tpm-tools-1.3.4-2
4.6. Devices
- mpt2sas lockless mode
mpt2sas
驱动程序被完全支持。但是,在无锁定模式下使用时,驱动程序是一个技术预览功能。软件包: kernel-2.6.32-554
4.7. 内核
- 内核介质支持
- 以下功能作为技术预览提供:
- 最新上游视频4linux
- 数字视频广播
- 主要基础架构的远程控制设备支持
- 各种 webcam 支持修复及改进
软件包: kernel-2.6.32-554 - Linux (NameSpace) Container [LXC]
- Linux 容器为应用程序运行时提供了灵活的方法,可在裸机系统上控制,而无需完全虚拟化工作负载。Red Hat Enterprise Linux 6 提供应用程序级别的容器,通过 cgroups 和命名空间分隔和控制应用程序资源使用策略。此发行版本包括通过 libvirt API 和 virt-manager GUI 创建、编辑和删除容器生命周期的基本管理。Linux 容器是一个技术预览。软件包: libvirt-0.10.2-53,virt-manager-0.9.0-29
- fence_ipmilan 代理的诊断 pulse, BZ#655764
- 现在,可以使用
fence_ipmilan
代理在 IPMI 接口上发出诊断漏洞。如果主机被配置为这样做,这个新的技术预览用于强制主机进行内核转储。请注意,这个功能不是生产环境集群中off
操作的替代品。package: fence-agents-4.0.15-8
4.8. 虚拟化
- Red Hat Enterprise Linux 6.6 Hosted 作为第 2 代虚拟机
- 作为技术预览,Red Hat Enterprise Linux 6.6 可用作 Microsoft Hyper-V Server 2012 R2 主机中的第 2 代虚拟机。除了之前生成支持的功能外,生成 2 为虚拟机提供了新功能;例如:从 SCSI 虚拟硬盘引导,以及 UEFI 固件支持。https://bugzilla.redhat.com/show_bug.cgi?id=1056676