4.5. 基础架构服务
chrony
rebase 到版本 4.3
chrony
套件已更新至版本 4.3。与版本 4.2 相比,主要改进包括:
-
添加了对网络时间协议(NTP)测量的长期数量过滤。您可以通过在
pool
、server
或peer
指令中添加maxdelayquant
选项来启用此功能。 -
添加了选择日志,以提供有关
chronyd
选择源的更多信息。您可以通过在log
指令中添加selection
选项来启用选择日志。 - 改进了使用硬件时间戳和 Pulse-Per-Second Hardware Clock (PHC)参考时钟时的同步稳定性。
- 添加了对使用空闲运行稳定时钟(如 Temperature Compensated Crystal Oscillator (TCXO)、Oven-Controlled Crystal Oscillator)或原子时钟的支持。
- 将最大轮询率增加到每秒 128 条消息。
frr
rebase 到版本 8.3.1
用于管理动态路由堆栈的 frr
软件包已更新至版本 8.3.1。8.2.2 版本的显著变化包括:
添加了一组新命令,以与边框网关协议(BGP)进行交互:
-
set as-path replace
命令,将 BGP 路由的 Autonomous System (AS) 路径属性替换为新值。 -
在配置 BGP 路由映射时,与特定的 BGP peer 或 group 匹配的
match peer
命令。 -
ead-es-frag evi-limit
命令,用于设置对可在给定时间段内发送的每个 EVI 片段的以太网 A-D 数量的限制。 -
match evpn route-type
命令对某些类型的 EVPN 路由(如 route-target、route-distinguisher 或 MAC/IP 路由)执行特定的操作。
-
-
在 VTYSH 命令行界面中添加了
show thread timers
命令,以便与 FRR 守护进程进行交互。 -
添加了
show ip ospf reachable-routers
命令,以显示目前可通过 OSPF 协议访问的路由器列表。 添加了新命令,以与协议独立多播(PIM)守护进程进行交互:
-
debug igmp trace detail
命令,为具有详细追踪的互联网组管理协议(IGMP)消息启用调试。 -
ip pim passive
命令,以将接口配置为被动,而不是发送 PIM 消息。
-
-
为
show zebra
命令添加了新输出,如 ECMP、EVPN、MPLS 状态。 -
向 ZEBRA 组件中添加了
show ip nht mrib
命令,以显示内核中mroute
表中与多播相关的信息。
vsftpd
rebase 到版本 3.0.5
Very Secure FTP 守护进程(vsftpd
)提供了一种在主机之间传输文件的安全方法。vsftpd
软件包已更新至版本 3.0.5。主要变化和增强包括以下 SSL 现代化:
-
默认情况下,
vsftpd
工具现在需要使用 TLS 版本 1.2 或更高版本进行安全连接。 -
vsftpd
工具现在与最新的 FileZilla 客户端兼容。
frr
软件包现在包含目标 SELinux 策略
由于管理动态路由堆栈的 frr
软件包快速发展,新的功能和访问向量缓存(AVC)会频繁地出现问题。有了这个增强,SELinux 规则与 FRR 一起打包,以更快地解决任何问题。SELinux 通过实行强制访问控制策略,为软件包添加了额外的保护级别。
powertop
rebase 到版本 2.15
用于提高能源效率的 powertop
软件包已更新至版本 2.15。主要变化和增强包括:
-
修复了几个 Valgrind 错误和可能的缓冲区溢出,以提高
powertop
工具的稳定性。 - 改进了与 Ryzen 处理器和 Kaby Lake 平台的兼容性。
- 启用了 Lake Field、Aandder Lake N 和 Raptor Lake 平台支持。
- 启用了 Ice Lake NNPI 和 Meteor Lake 移动和桌面支持。
Bugzilla:2044132
systemd-sysusers
工具在 chrony
、dhcp
、radvd
和 squid
软件包中提供
systemd-sysusers
工具在软件包安装过程中创建系统用户和组,并在删除软件包时删除它们。有了这个增强,以下软件包在其 scriptlets 中包含 systemd-sysusers
工具:
-
chrony
, -
dhcp
, -
radvd
, -
squid
.
Jira:RHELPLAN-136485
现在提供了用于频率同步的新 synce4l
软件包
SyncE (Synchronous Ethernet)是一个硬件功能,它使 PTP 时钟能够在物理层上实现频率的精确同步。在某些网络接口卡(NIC)和网络交换机中支持 SyncE。
有了这个增强,现在新的 synce4l
软件包可用,它支持 SyncE。因此,由于更准确的时间同步,Telco Radio 访问网络(RAN)应用程序现在可以实现效率更高的通信。
Bugzilla:2143264
tuned
rebase 到版本 2.20.0
优化应用程序和工作负载性能的 TuneD 工具已更新至版本 2.20.0。2.19.0 的主要变化和增强包括:
- 扩展 API 使您能够在运行时在插件实例之间移动设备。
plugin_cpu
模块,其提供对 CPU 相关性能设置的微调,引进了以下改进:-
pm_qos_resume_latency_us
功能使您能够将每个 CPU 允许的最大时间从闲置状态转换为活跃状态。 -
TuneD 添加了对
intel_pstate
扩展驱动程序的支持,它提供缩放算法来根据不同的使用情况场景调整系统的电源管理。
-
- 通过 Unix 域套接字控制 TuneD 的套接字 API 现在作为技术预览提供。如需更多信息,请参阅 TuneD 的套接字 API 作为技术预览提供。
Bugzilla:2133815, Bugzilla:2113925, Bugzilla:2118786, Bugzilla:2095829