迁移规划指南

Red Hat Enterprise Linux 7 引进了 GRUB2 引导装载程序（boot loader），它在 Red Hat Enterprise Linux 7.0 及之后的版本中替换了旧的 GRUB。和之前的版本相比，GRUB2 支持更多的文件系统和虚拟块设备。它会自动扫描并配置可用操作系统。用户界面也有改进，用户可以选择跳过引导装载程序安装。

但是，迁移到 GRUB2 后，将不支持将引导装载程序安装到带有 MBR 风格的分区表的 BIOS 机器中的格式化分区。进行这个变化的原因是，有些文件系统具有自动优化功能，这些功能可移动核心引导装载程序镜像的部分，这可能会破坏以前版本的 GRUB 的引导装载程序。使用 GRUB2 时，启动加载器在分区表和带有 MBR（主引导记录）风格的分区表的 BIOS 机器上的第一个分区中安装。带有 GPT（GUID 分区表）样式的分区表的 BIOS 机器必须为引导装载程序创建特殊的 BIOS 引导分区。UEFI 机器将继续在 EFI 系统分区安装引导装载程序。

对于新的引导装载程序，推荐的最小分区大小也会改变。表 2.1 “推荐的最小分区大小” 提供新建议的摘要。如需更多信息，请参阅 MBR 和 GPT 注意事项。

用户可以使用 force 选项手动将 GRUB2 安装到格式化的分区中，从而造成文件系统损坏的风险，也可以使用其它引导装载程序。有关替代引导装载程序的列表，请参阅 安装指南。

如果您有一个双引导系统，使用 GRUB2 的操作系统检测来自动写入可引导操作系统的配置文件：

# grub2-mkconfig -o /boot/grub2/grub.cfg

Systemd 是系统和服务管理程序，它替换在以前的 Red Hat Enterprise Linux 版本中使用的 SysV init。

systemd 是在引导过程中启动的第一个进程，在关闭时终止的最后一个过程。它协调引导过程的剩余部分并为用户配置系统。在 systemd 下，相互依赖的程序可以并行加载，从而加快了引导过程的速度。

在用户体验和脚本 API 方面，Systemd 与 SysV 基本兼容。然而，有一些例外情况存在。详情请查看 第 2.2.2.1 节 “后向兼容性”。

移动到 systemd 还涉及更改 Red Hat Enterprise Linux 的管理工具。详情请查看 systemctl man page 或 System Administrator 的指南。

有关引导过程的详情，请查看 安装指南。有关 systemd 的详情，请查看 系统管理员指南。

在 Red Hat Enterprise Linux 7 中，firstboot 被替换为 Initial Setup 工具（ initial-setup）， 以便与新安装程序更好地互操作。基本的 firstboot 功能已移到安装程序和 initial-setup 中。

为 firstboot 编写的第三方模块在 Red Hat Enterprise Linux 7 中可以继续工作。但是，在以后的版本中，firstboot 将会被弃用。因此，第三方模块的维护者应考虑更新其模块以使用安装程序或 Initial Setup 工具。

早期版本的 Red Hat Enterprise Linux 会引导，无论 /etc/fstab 中指定的所有分区都可以挂载。这可能会出现系统显示为上线并处于健康状态，但引导时没有需要的分区。

要防止这种情况，在 Red Hat Enterprise Linux 7 中，如果 /etc/fstab 中定义的分区无法在引导时挂载，引导会失败。如果分区在无法挂载时不应该导致引导失败，请在 /etc/fstab 中使用新的 nofail 参数。

/dev/critical   /critical  xfs  defaults     1 2
/dev/optional   /optional  xfs  defaults,nofail  1 2

在这个示例中，挂载到 /optional 的设备如果无法成功挂载，则不会导致引导失败。

在之前的 Red Hat Enterprise Linux 版本中，/etc/issue 文件包含产品名称和机器的发行号。从 Red Hat Enterprise Linux 7 开始，产品名称和发行号已移到 /etc/os-release 文件中，/etc/issue 的第一行现在包含一个 agetty 转义代码 \S。\S 转义代码在显示产品名称和机器的发行号的控制台中展开。代码由 PRETTY_NAME 变量表示，该变量在 /etc/os-release 文件中定义。

有关 \S 的详情请参考 agetty man page。

通常，/bin 和 /lib 目录中仅包括最小的必要的内容，以避免减慢引导过程的速度。有些实用程序需要位于根(/)级别才能挂载 /usr 分区。这样一来，其他实用程序会将其内容分散到多个目录级别，例如在 /bin 和 /usr/bin 中。

Red Hat Enterprise Linux 7 将 /bin、/sbin、/lib 和 /lib64 目录移动到 /usr 中。因为 /usr 文件系统现在可以由 initramfs 而不是由 root 级别目录中的实用程序挂载，所以不再需要在两个不同的目录级别间分割软件包内容。这可实现更小的根文件系统，启用可以更有效地共享磁盘空间的系统，以及更容易维护、更灵活和更安全的系统。

要减少这个更改的影响，以前的 /bin 目录现在是 /usr/bin 的符号链接，/sbin 到 /usr/sbin，以此类推。

# mv -f /var/run /var/run.runmove~
# ln -sfn ../run /var/run
# mv -f /var/lock /var/lock.lockmove~
# ln -sfn ../run/lock /var/lock

# dmesg
# journalctl -ab --full

Red Hat Enterprise Linux 7 提供了将 /tmp 用作临时文件存储系统的挂载点(tmpfs)的功能。

启用后，这个临时存储显示为挂载的文件系统，但将其内容存储在易失性内存中，而不是存储在持久性存储设备中。/tmp 中的文件不会存储在硬盘上，但当内存较低时，将使用交换空间。这意味着 /tmp 的内容在重启后不会被保留。

要启用此功能，请执行以下命令：

# systemctl enable tmp.mount

要禁用这个功能，请执行以下命令：

# systemctl disable tmp.mount

红帽建议在 Red Hat Enterprise Linux 7 中为各种临时存储空间使用。

以前的 Red Hat Enterprise Linux 版本允许一些程序在早期引导时将运行时数据存储在 /dev 目录中，然后再挂载 /var 目录。在主要的 Linux 发行版之间认为 /run 应该被使用，因为 /dev 目录应该只用于设备节点。

因此，在 Red Hat Enterprise Linux 7 中，/run 目录是一个临时文件存储系统(tmpfs)，它绑定挂载 /var/run 目录。同样，/run/lock 目录现在绑定挂载 /var/lock 目录。存储在 /run 和 /run/lock 中的文件不再是持久性，重启后不会保留。这意味着，应用程序必须在启动时重新创建自己的文件和目录，而不是在安装时重新创建这些文件和目录。一个 /etc/app_name 目录是理想的选择。

有关如何在启动时重新创建文件和目录的详情，请查看 tmpfiles.d man page： man tmpfiles.d。有关配置示例，请查看 /etc/tmpfiles.d 中的配置文件。

在 Red Hat Enterprise Linux 6 中，非 root 用户对于每个 PAM 会话限制为总计 1024 个进程。在 Red Hat Enterprise Linux 7 中，这个数量被默认增加到每个 PAM 会话限制为总计 4096 个进程。

默认值在 Red Hat Enterprise Linux 7 上的 /etc/security/limits.d/*-nproc.conf 文件中指定（通常为 /etc/security/limits.d/20-nproc.conf ）。如果没有此文件，非 root 用户可以拥有的最大进程数是通过编程方式确定的，如 什么中所述决定了 Red Hat Enterprise Linux 上的 nproc(ulimit -u)的默认值？

您可以通过运行 ulimit -u 命令，查找每个 PAM 会话非 root 用户当前可用的进程数。

在 Red Hat Enterprise Linux 6 中，export 命令在配置文件中用于导出这些文件中定义的值。未使用 export 命令的变量没有导出，且只用作对应初始化脚本的配置值。这是 /etc/sysconfig/sshd 文件示例：

AUTOCREATE_SERVER_KEYS=YES
export SSH_USE_STRONG_RNG=1
export OPENSSL_DISABLE_AES_NI=1

在 Red Hat Enterprise Linux 6 中，只有 SSH_USE_STRONG_RNG 和 OPENSSL_DISABLE_AES_NISABLE_AES_NI 的值被导出到 ssh 守护进程的环境。变量 AUTOCREATE_SERVER_KEYS 用于告知初始化脚本自动创建 RSA 和 DSA 服务器私钥和公钥。

在 Red Hat Enterprise Linux 7 中，不再需要 export 命令将这些值导出到要配置的服务的环境中。因此，以下示例 /etc/sysconfig/sshd 文件会将所有三个值导出到 ssh 守护进程的环境：

AUTOCREATE_SERVER_KEYS=YES
SSH_USE_STRONG_RNG=1
OPENSSL_DISABLE_AES_NI=1

Red Hat Enterprise Linux 7 引入了一个新的日志记录守护进程 journald，作为迁移到 systemd 的一部分。journald 捕获所有服务的以下类型信息：

然后，它会将这些消息存储在原生日志文件中：结构化的索引的二进制文件，其中包含有用的元数据，而且可以更快地搜索。

默认情况下，日志文件不会持久存储。记录的数据量取决于可用内存量 ; 当系统内存或 /run/log/journal 目录中空间不足时，会删除最旧的日志文件以继续记录。

在 Red Hat Enterprise Linux 7 中，rsyslog 和 journald 可以共存。journald 收集的数据转发到 rsyslog，它可以执行进一步处理和存储基于文本的日志文件。默认情况下，rsyslog 只存储着 syslog 消息的典型日志字段，但可以配置为存储所有可用于 journald 的字段。因此，Red Hat Enterprise Linux 7 与依赖 rsyslog 的应用程序和系统配置保持兼容。

有关日志记录子系统的详情，请查看 系统管理员指南。

作为迁移到新 init 系统的一部分，本地化设置已从 /etc/sysconfig/i18n 移到 /etc/locale.conf 和 /etc/vconsole.conf。

在 Red Hat Enterprise Linux 6 中，hostname 变量在 /etc/sysconfig/network 配置文件中定义。在 Red Hat Enterprise Linux 7 中，作为迁移到新 init 系统(systemd)的一部分，主机名 变量在 /etc/hostname 中定义。

Red Hat Enterprise Linux 7 包括了 yum 的更新版本，其中包括很多更改和功能增强。这部分列出了可能会影响从 Red Hat Enterprise Linux 6 迁移到 Red Hat Enterprise Linux 7 的 yum 用户的更改。

有关 yum 的详情，请查看 man page：

$ man yum

Red Hat Enterprise Linux 7 提供 RPM Package Manager 的更新版本。这个版本包括对可能会影响迁移行为的很多更改。

这个版本还包括以下改进：

在 Red Hat Enterprise Linux 7 中，已弃用的 ifconfig 工具的输出格式已改变。解析 ifconfig 输出的脚本可能会受到这些更改的影响，可能需要重写。

红帽建议使用 ip 实用程序及其子命令(ip addr,ip link)，而不是已弃用的 ifconfig 工具。

内核使用控制组群来对进程进行分组以进行系统资源管理。Red Hat Enterprise Linux 7 对控制组群引进了大量更改。

有关这些更改的详情，请查看 资源管理指南。

内核崩溃收集工具( kdump )以前使用自定义 mkdumprd 脚本为 kdump 捕获内核生成初始 RAMDisk(initrd)。在 Red Hat Enterprise Linux 7 中，初始 RAMDisk 使用 dracut 生成，使生成初始 RAMDisk 的过程更易于维护。

因此，在 kdump 及其配置文件中进行了以下更改。

有关 kdump 的详情，请查看 内核管理指南。

在 Red Hat Enterprise Linux 6 中，usermod 命令的 -g 选项没有操作组所有权。从 Red Hat Enterprise Linux 7.0 到 Red Hat Enterprise Linux 7.2，-g 选项修改了 /home 目录树中的文件的组所有权。从 Red Hat Enterprise Linux 7.3 开始，只有主目录用户 ID 与要修改的用户 ID 匹配时，usermod 才会更改用户主目录内的文件的组所有权。

Red Hat Enterprise Linux 7 发行版本中更改了系统用户的默认 ID 范围，如下所示：

因为这个变化，当迁移到 Red Hat Enterprise Linux 7 时，如果有用户的 UID 和 GID 在 500 到 999 之间，则可能会造成问题。可在 /etc/login.defs 文件中手动更改默认的 UID 和 GID 范围。

在 Red Hat Enterprise Linux 6 中，用于访问硬件时钟的 hwclock 命令在每次系统关闭或重启时自动运行。该行为与 Red Hat Enterprise Linux 7 进行了改变。现在，当 网络时间协议(NTP)或 Precision Time Protocol (PTP)同步系统时钟时，内核每 11 分钟会自动将硬件时钟同步到系统时钟。

有关配置 NTP、PTP 和设置硬件时钟的详情，请查看 系统管理员指南。

XFS 是一个高性能，可扩展的文件系统，它通常会在负载要求高的应用程序中使用。在 Red Hat Enterprise Linux 7 中，XFS 是默认的文件系统，在所有构架中都受支持。

ext4（无法扩展到 XFS 相同的大小）在所有构架中仍被完全支持，并将继续会有活跃的开发和支持。

红帽对 XFS 的支持限制详情，请参考 https://access.redhat.com/site/articles/rhel-limits。

有关使用和管理 XFS 文件系统的详情，请查看 存储管理指南。

$ mount -o acl /dev/loop0 test
mount: wrong fs type, bad option, bad superblock on /dev/loop0,
    missing codepage or helper program, or other error

    In some cases useful info is found in syslog - try
    dmesg | tail or so.

Red Hat Enterprise Linux 7 引进 btrfs 作为技术预览。btrfs 是下一代 Linux 文件系统，它提供了高级管理功能，具有可靠性和可扩展性功能。btrfs 提供文件和元数据的 checksum 验证。它还提供了快照和压缩功能，以及集成的设备管理。

有关 btrfs 红帽支持限制的详情，请参考 https://access.redhat.com/site/articles/rhel-limits。有关技术预览功能支持级别的更多信息，请参阅 https://access.redhat.com/site/support/offerings/techpreview/。

有关使用和管理 btrfs 的详情，请查看 存储管理指南。

part /mnt/example --fstype=xfs

btrfs mount_point --data=level --metadata=level --label=label partitions

Red Hat Enterprise Linux 7 引进了一个统一的扩展文件系统驱动程序，它支持 Ext2、Ext3 和 Ext4。

但是，Ext2 在 Red Hat Enterprise Linux 7 中被视为已弃用，并应该尽可能避免使用。

有关这些文件系统的详情，请查看 存储管理指南。

如果将存储设备配置为在引导时挂载，且无法找到该设备，或者无法正确挂载，Red Hat Enterprise Linux 7 将无法引导。这个更改是有意进行的，它可以防止在缺少了重要存储设备的情况下系统引导。对于早期版本的 Red Hat Enterprise Linux，无论是否正确找到或挂载了在引导时需要挂载的所有存储设备，系统都会被引导。

如果设备不应该阻止系统引导，您可以使用 nofail 选项进行标记，如下所示。

/dev/essential-disk			/essential			xfs	auto,defaults				0 0
/dev/non-essential-disk		/non-essential		xfs	auto,defaults,nofail		0 0

从 Red Hat Enterprise Linux 6.3 开始，用户可以在逻辑卷上保留空间，以用作快照的存储空间。然后，当升级或迁移失败时，系统就可以回滚到快照。

如果要使用 LVM 快照作为二级回滚方法，可能需要添加空间以允许完成快照的空间。要添加更多空间，您可以执行以下操作：

请注意，使用 LVM 快照进行回滚的潜在限制：

之前的 Red Hat Enterprise Linux 版本使用 tgtd 作为 iSCSI 目标的，LIO（Linux 内核目标）只用于通过 fcoe-target-utils 软件包的 Fibre-Channel over Ethernet（FCoE）目标。

Red Hat Enterprise Linux 7 现在将 LIO 内核目标子系统用于 FCoE、iSCSI、iSER(Mellanox InfiniBand)和 SRP(Mellanox InfiniBand)存储光纤。现在，所有 fabrics 都可通过 targetcli 工具进行管理。

Red Hat Enterprise Linux 7 在内核消息中存储设备名称（如 sda、sdb 等）和持久设备名称（由 udev 在 /dev/disk/by-*/中提供）可更轻松地管理设备。这可让系统管理员识别与设备关联的信息，即使设备名称已在不同的引导中有所变化。

kernel /dev/kmsg 日志（可通过 dmesg 命令显示）现在显示符号链接的消息，其 udev 已针对内核设备创建。这些消息以以下格式显示： udev-alias: device_name (symbolic_link symbolic link …​)。例如：

udev-alias: sdb (disk/by-id/ata-QEMU_HARDDISK_QM00001)

任何日志分析器都可以显示这些消息，它们也会通过 syslog 保存在 /var/log/messages 中。

要启用此功能，请将 udev.alias=1 添加到 /etc/default/grub 中的内核命令行。

从 Red Hat Enterprise Linux 7.1 开始，完全支持 LVM 缓存卷功能。这个功能允许用户使用小的、快速的设备创建逻辑卷，作为一个大的、速度较慢的设备的缓存。有关创建缓存逻辑卷的详情，请查看 lvmcache 手册页。

主机名可以是最多 64 个字符的、任何格式的字符串。但是，红帽建议静态名称和临时名称与 DNS 中用于机器的完全限定域名(FQDN)匹配，如 host.example.com。hostnamectl 工具允许最多 64 个字符的静态和临时主机名，包括 a-z、A-Z、0-9、- 和。 在当前规格中，允许使用下划线。但是，由于旧的规格不允许使用它，因此红帽不推荐在主机名中使用下划线。

用于分配名称和编号的互联网公司有时会将之前未注册的顶级域（如 .yourcompany）添加到公共寄存器。因此，红帽强烈建议您不要使用没有委托给您的域名，即使在私有网络中。因为这可能会导致根据网络配置的不同，解析的域名会有所不同。因此，网络资源可能会不可用。使用未委托给您的域名也使得 DNSSEC 更难以部署和维护，因为域名冲突会导致需要手动配置 DNSSEC 验证。

有关此问题的详情，请参阅 ICANN 有关域名冲突的 FAQ。

Red Hat Enterprise Linux 7 包括了一个 NetworkManager 的更新版本，它提供了很多改进和一些新功能。

这个版本还会更改配置文件监控行为。NetworkManager 不再监控磁盘上的配置文件以进行更改。相反，用户必须使用 nmcli con reload 命令手动重新加载更改的配置文件。

Red Hat Enterprise Linux 7 提供可以实现网络接口的一致性和可预测的网络设备命名方法。这些功能更改了系统中网络接口名称，以便更轻松地查找和区分接口。

通常，Linux 中的网络接口枚举为 eth[0123…​]，但这些名称不一定与机箱上的实际标签对应。具有多个网络适配器的现代服务器平台，可能会遇到这些接口的命名不明确的情况。这会影响在主板上嵌入的网络适配器（Lan-on-Motherboard 或 LOM）和附加（单一和多端口）适配器。

在 Red Hat Enterprise Linux 7 中，systemd 和 udevd 支持很多不同的命名方案。默认行为是根据固件、拓扑和位置信息分配固定名称。它具有完全自动且完全可预测的名称的优点。即使添加或删除硬件（不会重新定义），并且有问题的硬件可以被无缝地替换，仍然可以保持固定的名称。这个行为的缺点是，名称有时比之前使用的名称更难于读，例如，enp5s0 代替 eth0。

udevd 现在原生支持以下网络接口命名方案。

如果系统启用了 BIOSDEVNAME，或者用户添加了更改内核设备名称的 udevd 规则，则这些规则优先于默认的 systemd 策略。

有关此新命名系统的详情，请查看 网络指南。

在 Red Hat Enterprise Linux 7 中使用一个新的网络工具程序 ncat 替换 netcat。ncat 是一个可靠的后端工具，它为其他应用程序和用户提供网络连接。它从命令行读取和写入数据，并使用 TCP 和 UDP 进行通信。

ncat 中的一些命令与之前由 netcat 提供的命令不同，或者使用相同的选项但提供的功能有所不同。这些区别在以下列表中概述。

netcat 中的一些选项在 ncat 中没有对应的选项。ncat 目前无法执行以下操作。

ncat 工具程序由 nmap-ncat 软件包提供。更多信息，请参阅 ncat man page：

$ man ncat

Red Hat Enterprise Linux 7 将 postfix 从版本 2.6 升级到 2.10。在从 Red Hat Enterprise Linux 6 升级到 7 时，Preupgrade Assistant 会处理主要的兼容性问题，但用户应该了解以下非主要的兼容性问题。

本部分包括了 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 间的网络协议更改概述。

$ man rpc.nfsd

$ man nfs

$ man nfsmount.conf

# systemctl start named-chroot.service

# systemctl stop named-chroot.service

从 Red Hat Enterprise Linux 7.2 版本开始，已将默认证书添加到 redhat-release 软件包中。此默认证书保存在 /etc/pki/product-default/ 目录中。

Subscription Manager 现在会在 /etc/pki/product/ 目录中搜索证书列表，然后在 /etc/pki/product-default/ 目录中搜索证书列表。/etc/pki/product-default/ 目录中的内容由 redhat-release 软件包提供。/etc/pki/product-default/ 目录中的任何证书都被视为安装 /etc/pki/product/ 目录中。默认产品证书在 Subscription Manager 从订阅的频道获取产品证书前使用。

在 Red Hat Enterprise Linux 6 中，luci 同时控制了 Red Hat Enterprise Linux 5 和 Red Hat Enterprise Linux 6 高可用性集群。

Red Hat Enterprise Linux 7 会删除 luci，并使用 pcs 替代它。pcs 只能控制基于 Red Hat Enterprise Linux 7 pacemaker 的集群。它无法控制基于 Red Hat Enterprise Linux 6 rgmanager 的高可用性集群。

Red Hat Enterprise Linux 7 的 Load Balancer Add-On 现在包含 keepalived 服务，它提供 piranha 和其他功能。因此，Piranha 已被 Red Hat Enterprise Linux 7 中的 keepalived 服务取代。

因此，配置文件及其格式已改变。keepalived 默认在 /etc/keepalived/keepalived.conf 文件中配置。有关此文件预期的配置格式和语法的详情，请参考 keepalive.conf man page：

$ man keepalived.conf

集群不支持从 Red Hat Enterprise Linux 6 在线迁移到 Red Hat Enterprise Linux 7。

另外，Red Hat Enterprise Linux 6 高可用性集群与 Red Hat Enterprise Linux 7 高可用性堆栈不兼容，因此不支持从 Red Hat Enterprise Linux 6 迁移到 Red Hat Enterprise Linux 7 高可用性集群的在线迁移。

从 Red Hat Enterprise Linux 7 开始，rgmanager 和 cman 将被 pacemaker 和 corosync 取代。

Pacemaker 是一个具有许多有用功能的高可用性资源管理器。

有关 Pacemaker 的详情，请查看 高可用性附加组件文档。

Red Hat Enterprise Linux 7 引进了用于 Pacemaker 资源管理器的资源代理。资源代理提取集群资源，为管理集群环境中的资源提供了一个标准接口。有关 Red Hat Enterprise Linux 7 中资源代理的详情，请查看 高可用性附加组件文档。

Red Hat Enterprise Linux 7.2 添加了对 IBM DB2 资源代理的支持，它将 DB2 作为集群资源在高可用性环境中驱动和管理。

Red Hat Enterprise Linux 6 提供的 qdiskd 已从 Red Hat Enterprise Linux 7 中删除。新仲裁的实现由 votequorum （包含在 corosync 软件包中）提供，并已扩展为替换 qdiskd。votequorum.5 man page 中的扩展（wait_for_all、auto_tie_breaker 和 last_man_standing.

$ man 5 votequorum

GNOME Classic 是 Red Hat Enterprise Linux 7 中 GNOME 3 桌面环境的默认会话。此环境作为 GNOME 3 桌面环境的一组扩展提供，包括其强大的新功能，同时保留了 GNOME 2 的熟悉外观和感觉。

在 GNOME Classic 中，用户界面有两个主要组件：

有关 GNOME Classic 及其功能的完整指南，以及 Red Hat Enterprise Linux 7 中的其他桌面环境，请参见 桌面迁移和管理指南。

Red Hat Enterprise Linux 7 还支持 GNOME 3 桌面环境的 GNOME 3 会话。这种环境旨在方便使用和用户生产率。它为您提供了大量与在线文档存储服务、日历和联系列表的集成,因此您始终保持最新状态。

在 GNOME 3 中，用户界面有三个主要组件：

有关 GNOME 3 及其功能的完整指南，以及 Red Hat Enterprise Linux 7 中的其他桌面环境，请参见 桌面迁移和管理指南。

Red Hat Enterprise Linux 7 提供 KDE Plasma Workspaces(KDE)版本 4.10，以前称为 K 桌面环境。KDE 的这个更新版本提供很多改进，其中包括：

但是，用户应该注意 Kmail 不再包含在 Red Hat Enterprise Linux 7 中。

Red Hat Developer Toolset 可在单独的加速生命周期内访问开源开发工具的最新稳定版本。它可供具有有效 Red Hat Developer 订阅的红帽客户使用。

Red Hat Developer Toolset 2 目前不支持在 Red Hat Enterprise Linux 7 中开发应用程序。但是，Red Hat Developer Toolset 支持在 Red Hat Enterprise Linux 6 中开发应用程序，并在支持的 Red Hat Enterprise Linux 6 或者 Red Hat Enterprise Linux 7 的次发行版本中进行部署。

Red Hat Enterprise Linux 7 包含一些支持之前 Red Hat Enterprise Linux 版本中的接口的兼容性库。这些库由红帽的兼容性政策包括在内，由红帽自由裁量。详情请查看 应用程序兼容性指南。

以下兼容性库包括在 Red Hat Enterprise Linux 7 中。

Red Hat Enterprise Linux 7 还包含 compat-gcc-44 和 compat-gcc-44-c++ 软件包，它们代表了在 Red Hat Enterprise Linux 6 中提供的系统编译器，并可与 compat-glibc 软件包一起用于构建和连接旧的软件。

在 Red Hat Enterprise Linux 6 中，防火墙功能由 iptables 程序提供，并通过命令行或通过图形配置工具 system-config-firewall 进行配置。在 Red Hat Enterprise Linux 7 中，防火墙功能仍由 iptables 提供。但是，管理员现在通过动态防火墙守护进程、firewalld 及其配置工具： firewall-config、firewall-cmd 和 firewall-applet 与 iptables 交互，这些守护进程没有包括在 Red Hat Enterprise Linux 7 的默认安装中。

由于 firewalld 是动态的，因此可以随时更改其配置，并且会立即实施。防火墙不需要重新载入，因此现有网络连接不会意外中断。

Red Hat Enterprise Linux 6 和 7 中防火墙之间的主要区别是：

有关在 Red Hat Enterprise Linux 7 中配置防火墙的详情和帮助，请参阅 安全指南。

$ firewall-offline-cmd

在以前的版本中，PolicyKit 在 .pkla 文件中使用键值对来定义额外的本地授权。Red Hat Enterprise Linux 7 引进了使用 JavaScript 定义本地授权的功能，允许您在必要时编写授权。

polkitd 从 /etc/polkit-1/ rules. d 和 /usr/share/polkit-1/rules.d 目录中以字典顺序读取 .rules 文件。如果两个文件共享相同的名称，/etc 中的文件将在 /usr 中的文件之前处理。当处理旧的 .pkla 文件时，最后的规则具有优先权。使用新的 .rules 文件时，第一个匹配的规则具有优先权。

迁移后，您的现有规则由 /etc/polkit-1/rules.d/49-polkit-pkla-compat.rules 文件应用。因此，它们可以被 /usr 或 /etc 中的 .rules 文件覆盖，其名称为 49-polkit-pkla-compat in lexicographic order。请确定旧规则没有被覆盖的最简便方法是开始所有其他 .rules 文件的名称，它大于 49。

有关此问题的详情，请查看 桌面迁移和管理指南。

在 Red Hat Enterprise Linux 6 中，基本用户标识符为 500。在 Red Hat Enterprise Linux 7 中，基本用户标识符为 1000。这个更改涉及在升级过程中替换 /etc/login.defs 文件。

如果您还没有修改默认的 /etc/login.defs 文件，则会在升级过程中替换该文件。基本用户标识符号被更改为 1000，新用户将在 1000 及以上分配用户标识符。在此更改前创建的用户帐户会保留其当前用户标识符，并继续按预期工作。

如果您修改了默认的 /etc/login.defs 文件，则文件不会在升级过程中替换，且基本用户标识符号则是 500。

从 Red Hat Enterprise Linux 7 开始，libuser 库不再支持包含 ldap 和 files 模块的配置，或者 ldap 和 shadow 模块。组合这些模块会在密码处理中造成不确定性，这些配置现在在初始化过程中被拒绝。

如果使用 libuser 管理 LDAP 中的用户或组，则必须从模块中删除 文件和 shadow 模块，并 在配置文件中 创建_modules 指令（默认为/etc/libuser.conf ）。

以前版本的 Red Hat Enterprise Linux 使用 opencryptoki 密钥存储版本 2，它使用硬件中的安全密钥加密私有令牌对象。Red Hat Enterprise Linux 7 使用版本 3，它会在软件中使用明确密钥加密私有令牌对象。这意味着，在可与版本 3 一起使用之前，必须迁移版本 2 创建的私有令牌对象。

要迁移私有令牌对象，请执行以下步骤：

如果您在迁移时遇到问题，请检查以下内容：

在对系统进行任何更改前，P reupgrade Assistant (preupg)会检查您从 Red Hat Enterprise Linux 6 升级到 Red Hat Enterprise Linux 7 时可能会遇到的潜在问题。这有助于您在实际升级过程开始前评估成功升级到 Red Hat Enterprise Linux 7 的机率。

Preupgrade Assistant 评估系统以了解可能的原位升级限制，如删除软件包、不兼容的过时的、名称更改、对一些配置文件 compatibilities 等。然后提供以下内容：

除了 Preupgrade Assistant 保存的信息和日志外，您的系统不会有其他变化。

有关如何获取和使用 Preupgrade Assistant 的详细信息，请参阅评估升级是否适合性。

新的 Red Hat Upgrade Tool 在 Preupgrade Assistant 后使用，并处理升级过程的三个阶段：

支持基于网络和基于磁盘的升级。有关如何升级系统的详情，请参考 第 1 章 如何升级。

Chrony 是 chrony 软件包中提供的新 NTP 客户端。它取代了 ntp，作为 Red Hat Enterprise Linux 7 中默认的 NTP 实现。然而，它并不支持 ntp 中的所有可用功能。因此出于兼容性的原因，仍会提供 ntp。如果需要 ntp，您必须明确删除 chrony 并安装 ntp。

与 ntp 的实现相比，Chrony 的时间算法具有一些优点。

有关 chrony 的更多信息，请参阅 系统管理员指南。

HAProxy 是一个适用于高可用性环境的 TCP/HTTP 反向代理。它需要少量资源，其事件驱动的架构允许它在数百个实例上轻松处理数千台并发连接，而不影响系统的稳定性。

有关 HAProxy 的详情请参考 man page，或参考 /usr/share/doc/ haproxy 目录中安装的 haproxy 软件包的文档。

kernel-tools 软件包包含很多用于 Linux 内核的工具。这个软件包中的一些工具替换了之前在其他软件包中可用的工具。详情请查看 第 3.3 节 “弃用的软件包” 和 第 3.2 节 “软件包替换”。

Red Hat Enterprise Linux 7.1 提供 libnetfilter_queue 软件包。这个库启用 NFQUEUE iptables 目标，它指定监听用户空间应用程序将从指定的队列检索数据包，并确定如何处理该数据包。

scap-security-guide 软件包为 ​Security Content Automation Protocol (SCAP)提供安全指导、基准和相关验证机制。在以前的版本中，这个软件包只通过 EPEL 软件仓库(Extra Packages for Enterprise Linux)提供。从 Red Hat Enterprise Linux 7.1 开始，Red Hat Enterprise Linux 7 Server（RPMS）软件仓库提供了 scap-security-guide。

Red Hat Access GUI 是一个桌面应用程序，可让您使用红帽知识库、资源和功能找到帮助、回答和使用诊断服务。如果您在红帽客户门户网站中有一个有效的帐户，您可以轻松访问知识库的信息及其他资源。如果您选择安装了 GNOME 桌面，则 Red Hat Access GUI 已安装。

有关这个工具的好处、安装和使用的更多信息，请参阅 Red Hat Access GUI。